Avaliação de resiliência cibernética
A primeira seção se concentra na detecção proativa de ameaças, ou seja, nas tecnologias e nos processos em vigor em sua organização para detectar e impedir um incidente relacionado a ataques cibernéticos ou vírus ransomware.
Para quais dos seguintes tipos de ameaça você e sua equipe passarão mais tempo se preparando nos próximos 12 meses? (Marque até três opções)
Malware (conhecido, desconhecido, não arquivado etc.)
Exploração de vulnerabilidades conhecidas
Ransomware
Ataques por aplicativo da Web, como script entre sites (XSS) ou injeção SQL
E-mail comercial prejudicado
Ataques de negação de serviço (DoS)
Roubo de credenciais
Ataques avançados de vários estágios que envolvem movimento lateral
Ataques internos (por exemplo, funcionários insatisfeitos, ransomware provenientes de dentro da rede)
Explorações de dia zero de vulnerabilidades novas e desconhecidas
Ataques de phishing
Não tenho certeza
Até que ponto você está seguro de que está cumprindo seus mandatos regulatórios/conformidades (por exemplo, GDPR, PCI DSS, FINRA, FISMA, HIPAA etc.)? (Marque uma opção)
100% seguro
75% seguro
50% seguro
Estamos com dificuldade para atender aos mandatos regulamentares apropriados
Não tenho certeza
Por quanto tempo (se houver) sua organização aproveitou uma estrutura para guiar e medir seu programa de segurança (por exemplo, NIST CSF, ISO 27001, CIS Critical Security Controls etc.)? (Marque uma opção)
Mais de 36 meses
Entre 24 e 36 meses
Começamos nos últimos 24 meses
Estamos no processo de implementar uma estrutura
Temos planos para iniciar o uso de uma estrutura nos próximos 18 meses
Não aproveitamos nenhuma dessas estruturas de segurança cibernética
Não tenho certeza
Qual é seu nível de segurança de que tem a visibilidade apropriada e a detecção de ameaças em sua infraestrutura de endpoint, nuvem e rede? (Marque uma opção)
Tenho certeza de que temos o nível certo de visibilidade a toda a nossa infraestrutura
Estamos trabalhando ativamente para encerrar as lacunas de visibilidade em nossa infraestrutura
Temos dificuldade com a visibilidade a algumas partes da nossa infraestrutura
Temos visibilidade, mas não temos infraestrutura de operações de segurança para reagir aos problemas
Não tenho certeza
Qual estratégia de equipe você utiliza para detecção e resposta a ataques cibernéticos? (Marque uma opção)
Central de operações de segurança (SOC) com pessoal interno
Serviço de detecção e resposta gerenciadas (MDR) externo ou outro serviço de reação a incidentes
SOC interno combinado com serviço de MDR externo
Não tenho certeza
Até que ponto você está seguro de que sua organização está verificando ou testando vulnerabilidades regularmente e corrigindo-as ou atualizando as configurações a tempo? (Marque uma opção)
Completamente seguro
Muito seguro
Mais ou menos seguro
Pouco seguro
Nada seguro
Não tenho certeza
Até que ponto você está seguro de que os controles de segurança apropriados foram amplamente implementados, devidamente configurados e são capazes de evitar um ataque de ransomware? (Marque uma opção)
Completamente seguro
Muito seguro
Mais ou menos seguro
Pouco seguro
Nada seguro
Não tenho certeza
ESG, divisão da TechTarget, é uma empresa de análise, pesquisa, validação e estratégia de TI que oferece insights práticos e inteligência de mercado para a comunidade global de TI.
© 2021 TECHTARGET, INC. ESG, UMA DIVISÃO DE TECHTARGET, SUITE 1-150, 275 GROVE STREET, NEWTON, MA 02466 | 508.482.0188