Self-assessment

Passwörter

Haben Sie Regeln für Ihre Passwörter aufgestellt?

Keine Regeln, Passwörter haben keine Erstellungs- oder Wiederverwendungskriterien. ( optional )

Es gibt einige Regeln für die Erstellung von Passwörtern, aber keine Überprüfung der Historie oder der Wiederverwendung. ( optional )

Für alle Passwörter gibt es gemeinsame Anforderungen und sie müssen regelmäßig geändert werden. ( optional )

Für alle Benutzer und die meisten Systeme gibt es strenge Anforderungen, die nur geändert werden, wenn es Hinweise auf eine Verletzung gibt. ( optional )

Für alle kritischen Systeme gibt es eine Zwei-Faktor-Authentifizierung. ( optional )

Systemwartung

Aktualisieren Sie Ihre Systeme und Anwendungen?

Nein, wir machen keine Updates, solange die Systeme noch funktionieren. ( optional )

Manuelle Updates werden bei Bedarf oder für die kritischsten Systeme durchgeführt. ( optional )

Es gibt ein Standardverfahren für die Planung von Updates. ( optional )

Alle Systeme werden schnell auf die neuesten Versionen geupdatet. ( optional )

Alle Updates werden kontinuierlich und systematisch durchgeführt und vor der Implementierung getestet. ( optional )

Verwaltung von Antivirus- und Anti-Malware-Programmen

Haben Sie eine Antivirus- oder Anti-Malware-Software installiert?

Nein, keine. ( optional )

In einigen wichtigen Systemen, aber nicht überall. ( optional )

Auf allen Systemen, aber sie werden nicht unbedingt aktualisiert. ( optional )

Auf allen Systemen und ein paar Mal pro Woche wird aktualisiert. ( optional )

Auf allen Systemen mit täglichen Updates. Auch verdächtige Aktivitäten werden gemeldet. ( optional )

Netzwerksicherheit

Schützen Sie Ihr Netzwerk?

Nicht aktiv: Das Netzwerk ist nicht segmentiert und ohne Updates und sichere Passwörter mit dem Internet verbunden. ( optional )

In eingeschränktem Maße: Das öffentliche und das interne Netzwerk sind getrennt und durch eine Firewall geschützt. ( optional )

Grundschutz: Es gibt eine Reihe von Segmentierungen nach Funktionen und Bedürfnissen und alles ist dokumentiert. ( optional )

Die Sicherheit des Netzwerks wird gemessen und überwacht; Anomalien können aufgedeckt werden. ( optional )

Das Netzwerk ist in streng getrennte Bereiche unterteilt; Anomalien werden schnell erkannt und behoben. ( optional )

Back-up-Verfahren

Haben Sie ein Back-up-Verfahren?

Nein, weder systematisch noch dokumentiert. ( optional )

Die Back-ups sind begrenzt und manuell, und die Datenwiederherstellung wird nicht getestet. Manchmal werden die Back-ups lokal von den Mitarbeitern selbst erstellt, auf USB-Sticks oder externen Festplatten. ( optional )

Back-ups sind für alle wichtigen Systeme getestet und verfügbar, und die Wiederherstellung von Dateien wird regelmäßig getestet. ( optional )

Die Back-ups sind verschlüsselt, für alle Systeme im Unternehmen verfügbar und werden sofort mit Leistungskennzahlen getestet, um sie zu verbessern. ( optional )

Alle Daten werden vollständig gesichert, mit schneller Wiederherstellungszeit und ohne Datenverlust. ( optional )

Administratorrechte

Wie schützen Sie Ihre Administratorkonten?

Wir haben keinen Überblick über die Konten unserer Administratoren und schützen sie nicht speziell. ( optional )

Wir verwalten den Administratorenzugang nur für bestimmte Dienste. ( optional )

Der gesamte Administratorenzugang ist auf separate Konten verteilt und wird zentral verwaltet. ( optional )

Alle Administratorkonten werden streng überwacht und im Falle von Anomalien automatisch benachrichtigt. ( optional )

Administratorkonten werden deaktiviert oder geändert, wenn Änderungen und Anomalien auftreten. ( optional )

Physische Sicherheit

Haben Sie Maßnahmen ergriffen, um den Zugang zu Ihren Räumlichkeiten und Ihrer Infrastruktur physisch zu schützen?

Wir haben keine Maßnahmen. ( optional )

Wir schützen nur kritische Systeme (z. B. den Serverraum). ( optional )

Unsere gesamte Infrastruktur ist geschützt, einschließlich Brand- und Hochwasserschutz. ( optional )

Wir kontrollieren den Zugang zentral (z. B. mit Badges) und teilen den Zugang nach Vertraulichkeitsstufen ein. ( optional )

Die Zugangskontrolle ist zentralisiert, wird regelmäßig überprüft und folgt dem Lebenszyklus der Mitarbeiter (Eintritt/Änderung der Position/Austritt). ( optional )

Vorbereitung auf Zwischenfälle

Verfügen Sie über einen Plan für das Management von Zwischenfällen?

Nein, das haben wir uns noch nicht angesehen. ( optional )

Wir haben einen Plan, aber die Zuständigkeiten sind nicht klar und unsere Zulieferer wurden nicht ermittelt. ( optional )

Unser Plan wird intern validiert und allen Beteiligten aktiv mitgeteilt, um eine gute Koordination zwischen den Akteuren zu gewährleisten. ( optional )

Wir haben einen Plan und wir haben ihn bereits getestet. ( optional )

Wir testen und verbessern unseren Plan regelmäßig, auch in Bezug auf die Kommunikation und Koordination. ( optional )

NIS2: Sind Sie im Anwendungsbereich?

Sind Ihre Konten gut geschützt?

Cyber Fundamentals SMALL

Registrieren Sie Ihre Organisation