Valutazione della cyber-resilienza
La seconda sezione è incentrata sulla risposta agile alle minacce, ovvero le tecnologie e i processi utilizzati in azienda per rispondere rapidamente agli incidenti di sicurezza o ransomware, limitandone l'impatto.
Se l'organizzazione subisse un attacco ransomware riuscito, come neutralizzeresti la minaccia per le applicazioni e i dati interessati? (Selezionare un'opzione)
Pagando direttamente il riscatto
Chiedendo all'assicurazione informatica di pagare il riscatto
Eseguendo il ripristino dalla soluzione di backup standard
Eseguendo il ripristino da vault offline/air-gapped
Non so
Al di là dell'impatto del ransomware sui dati e sulle operazioni di produzione, qual è l'investimento dell'organizzazione in termini di budget, tempo e impegno per la protezione delle copie di dati (backup/istantanee/replica)? (Selezionare un'opzione)
Investimento significativo
Investimento medio
Investimento minimo
Nessun investimento, ma siamo interessati
Nessun investimento e nessun piano
Non so
Quanto ritieni buona la preparazione in merito alla capacità di rispondere ad attacchi informatici o ransomware che provocano notevoli disagi per l'azienda? (Selezionare un'opzione)
Disponiamo di strategie di risposta agli incidenti ben definite che abbiamo già messo in atto per risolvere un attacco
La nostra strategia è ben definita e testata, ma non abbiamo ancora avuto la necessità di utilizzarla per risolvere attacchi reali
La strategia di risposta agli incidenti è in fase di sviluppo
Non abbiamo alcuna strategia di risposta agli incidenti ufficiale o piano in atto
Non so
A quali attività di preparazione agli incidenti ha partecipato l'organizzazione negli ultimi 12 mesi? (Selezionare tutte le risposte pertinenti)
Pianificazione degli incidenti e sviluppo del playbook
Esercitazione a tavolino
Esercizi funzionali di risposta agli incidenti
Valutazione della preparazione alla risposta
Coinvolgimento con il blue team/red team/purple team
Test di penetrazione
Test di ripristino dei dati
Nessuna delle risposte precedenti
Non so
ESG, divisione di TechTarget, è la società di analisi, ricerca, convalida e strategia che offre intelligence di mercato e informazioni pratiche alla community IT globale.
© 2021 TECHTARGET, INC. ESG, A DIVISION OF TECHTARGET, SUITE 1-150, 275 GROVE STREET, NEWTON, MA 02466 | 508.482.0188