Bewertung der Ausfallsicherheit bei Cyberangriffen
Im ersten Teil geht es um die proaktive Bedrohungserkennung. Dies umfasst die Technologien und Prozesse, die von Ihrer Organisation genutzt werden, um einen Cyberangriff oder Ransomware-Incident zu erkennen und zu verhindern.
Für welche der folgenden Arten von Bedrohungen werden Sie und Ihr Team sich innerhalb der nächsten zwölf Monate hauptsächlich vorbereiten und die meiste Zeit aufwenden? (Bitte wählen Sie maximal drei Antworten aus.)
Malware (bekannt, unbekannt, dateilos usw.)
Exploits bekannter Sicherheitslücken
Ransomware
Webanwendungsangriffe, z. B. Cross-Site-Scripting (XSS) oder Einschleusung von SQL-Code
Infizierte geschäftliche E-Mails
Denial-of-Services-Angriffe (DoS)
Diebstahl von Zugangsdaten
Professionelle mehrstufige Angriffe mit Seitwärtsbewegung
Angriff durch Insider (z. B. unzufriedene MitarbeiterInnen, Ransomware aus dem eigenen Netzwerk)
Zero-Day-Exploit neuer und unbekannter Sicherheitslücken
Phishing-Angriffe
Weiß nicht
Wie sicher sind Sie, dass Sie die für Sie geltenden Bestimmungen erfüllen bzw. die erforderliche Compliance erzielen (z. B. DSGVO, PCI-DSS, FINRA, FISMA, HIPAA usw.)? (Bitte wählen Sie eine Antwort aus.)
Zu 100 % sicher
Zu 75 % sicher
Zu 50 % sicher
Schwierigkeiten bei der Erfüllung von Regulierungsanforderungen
Weiß nicht
Wie lange nutzt Ihre Organisation (falls zutreffend) bereits ein Framework zur Unterstützung und Messung Ihres Sicherheitsprogramms (z. B. NIST CSF, ISO 27001, CIS Critical Security Controls usw.)? (Bitte wählen Sie eine Antwort aus.)
Länger als 36 Monate
Zwischen 24 und 36 Monaten
Beginn innerhalb der letzten 24 Monate
Derzeitige Einführung eines Framework
Geplante Einführung eines Framework innerhalb der nächsten 18 Monate
Keine Nutzung dieser Frameworks für die Cybersicherheit
Weiß nicht
Wie sicher sind Sie, dass Sie in Ihrer Endpunkt-, Cloud- und Netzwerkinfrastruktur über ausreichende Transparenz und eine angemessene Bedrohungserkennung verfügen? (Bitte wählen Sie eine Antwort aus.)
Ich bin sicher, dass für unsere gesamte Infrastruktur der richtige Transparenzgrad besteht.
Wir arbeiten aktiv an der Schließung von Lücken, die in Bezug auf die Transparenz unserer Infrastruktur bestehen.
In einigen Teilen unserer Infrastruktur gibt es Schwierigkeiten bei der Transparenz.
Es besteht Transparenz, aber bei der Sicherheitsinfrastruktur für die Reaktion auf Probleme gibt es Lücken.
Weiß nicht
Welche Personalstrategie nutzen Sie in Bezug auf die Erkennung von und Reaktion auf Cyberangriffe? (Bitte wählen Sie eine Antwort aus.)
Security Operations Center (SOC) mit internen MitarbeiterInnen
Externer Service für die verwaltete Erkennung und Reaktion (Managed Detection & Response, MDR) oder anderer Service für die Reaktion auf Incidents
Kombination aus internem SOC und externem MDR-Service
Weiß nicht
Wie sicher sind Sie, dass Ihre Organisation in ausreichender Regelmäßigkeit Scan- bzw. Testläufe zur Erkennung von Sicherheitslücken durchführt und diese entschärft, indem schnell Patching-Maßnahmen oder Konfigurationsupdates erfolgen? (Bitte wählen Sie eine Antwort aus.)
Hundertprozentig sicher
Ziemlich sicher
Relativ sicher
Nicht besonders sicher
Gar nicht sicher
Weiß nicht
Wie sicher sind Sie, dass adäquate Sicherheitskontrollen in umfassender Weise bereitgestellt und richtig konfiguriert wurden und für die Verhinderung eines Ransomware-Angriffs geeignet sind? (Bitte wählen Sie eine Antwort aus.)
Hundertprozentig sicher
Ziemlich sicher
Relativ sicher
Nicht sehr sicher
Unsicher
Weiß nicht
ESG gehört zu TechTarget und ist ein in den Bereichen IT-Analyse, -Forschung, -Prüfung und -Strategie tätiges Unternehmen, das Marktforschung betreibt und der globalen IT-Community wertvolle Einblicke liefert.
© 2021 TECHTARGET, INC. ESG, A DIVISION OF TECHTARGET, SUITE 1 - 150, 275 GROVE STREET, NEWTON, MA 02466 | 508.482.0188