Self-assessment

Wachtwoorden

Heeft u regels voor uw wachtwoorden?

Nee, geen regels, we hebben geen criteria voor de vorm of het hergebruik van wachtwoorden. ( optional )

Er zijn enkele vormregels, maar geen controle van de historiek of het hergebruik. ( optional )

Er zijn gemeenschappelijke vereisten voor alle wachtwoorden en deze moeten regelmatig worden gewijzigd. ( optional )

Er zijn sterke vereisten voor alle gebruikers en de meeste systemen en deze worden alleen gewijzigd wanneer er aanwijzingen zijn dat er sprake is van een inbreuk. ( optional )

Er is een twee-factor-authenticatie voor alle kritieke systemen. ( optional )

Systeemonderhoud

Werkt u uw systemen en toepassingen bij?

Nee, we doen geen updates zolang de systemen blijven functioneren. ( optional )

Indien nodig of voor de meest kritieke systemen worden handmatige updates uitgevoerd. ( optional )

Er is een standaardprocedure voor het plannen van updates. ( optional )

Alle systemen worden snel bijgewerkt naar de nieuwste versies. ( optional )

Alle updates worden doorlopend en systematisch uitgevoerd en worden getest voordat ze worden doorgevoerd. ( optional )

Antivirus- en antimalwarebeheer

Heeft u antivirus- of antimalwaresoftware geïnstalleerd?

Nee, geen. ( optional )

Op sommige belangrijke systemen, maar niet overal. ( optional )

Op alle systemen, maar ze worden niet altijd bijgewerkt. ( optional )

Op alle systemen en enkele keren per week bijgewerkt. ( optional )

Op alle systemen en dagelijkse updates. Ook verdachte activiteiten worden gemeld. ( optional )

Netwerkbeveiliging

Beschermt u uw netwerk?

Niet actief, het netwerk is niet gesegmenteerd en is verbonden met het internet zonder updates of sterke wachtwoorden. ( optional )

Op beperkte wijze, de openbare en interne netwerken zijn gescheiden en worden beschermd door een firewall. ( optional )

Basisbescherming, er zijn een aantal segmentaties naargelang de functies en behoeften en alles wordt gedocumenteerd. ( optional )

De veiligheid van het netwerk wordt gemeten en bewaakt, er kunnen ook anomalieën worden opgespoord. ( optional )

Het netwerk is onderverdeeld in strikt gescheiden zones, anomalieën worden snel opgespoord en opgelost. ( optional )

Back-upprocedure

Heeft u een back-upprocedure?

Nee, noch systematisch, noch gedocumenteerd. ( optional )

De back-ups zijn beperkt, handmatig, en het gegevensherstel wordt niet getest. Soms maken de personeelsleden zelf lokaal back-ups op een USB-stick of externe harde schijf. ( optional )

De back-ups zijn getest en beschikbaar voor alle primaire systemen en het herstellen van bestanden wordt regelmatig getest. ( optional )

De back-ups zijn versleuteld, beschikbaar voor alle systemen in de organisatie en zelfs direct getest met prestatiemetingen ter verbetering. ( optional )

Alle gegevens worden volledig opgeslagen met een snel herstel zonder gegevensverlies. ( optional )

Beheerdersrechten

Hoe beschermt u uw beheerdersaccounts?

We hebben geen overzicht van onze beheerdersaccount dus voorzien niet specifiek in de bescherming ervan. ( optional )

We beheren de beheerderstoegangen uitsluitend op bepaalde diensten. ( optional )

Alle beheerderstoegangen worden verdeeld over afzonderlijke accounts en centraal beheerd. ( optional )

Alle beheerdersaccounts worden strikt gecontroleerd en er worden automatische meldingen verstuurd in geval van anomalieën. ( optional )

De beheerdersaccounts worden gedeactiveerd of gewijzigd voor wijzigingen en anomalieën. ( optional )

Fysieke veiligheid

Beschikt u over maatregelen om de toegang tot uw lokalen en infrastructuur fysiek te beschermen?

We hebben geen maatregelen. ( optional )

We beschermen alleen de kritieke systemen (bv. serverruimte). ( optional )

Alle infrastructuur is beschermd, ook tegen brand en overstromingen. ( optional )

We controleren de toegang centraal (bv. badges) en splitsen de toegangen op in functie van de vertrouwelijkheidsniveaus. ( optional )

De toegangscontrole is gecentraliseerd, wordt regelmatig herzien en volgt de levenscyclus van de personeelsleden (indiensttreding/verandering van functie/uitdiensttreding). ( optional )

Voorbereiding op incidenten

Beschikt u over een plan voor incidentenbeheer?

Nee, we hebben deze kwestie nog niet onderzocht. ( optional )

We hebben een plan, maar de verantwoordelijkheden zijn onduidelijk en onze leveranciers zijn niet geïdentificeerd. ( optional )

Ons plan werd intern gevalideerd en werd actief meegedeeld aan alle betrokken partijen om een goede coördinatie tussen de actoren te waarborgen. ( optional )

We hebben een plan en dat hebben we al getest. ( optional )

We testen en verbeteren regelmatig ons plan, met inbegrip van de aspecten communicatie en coördinatie. ( optional )

NIS2: Bent u in het toepassingsgebied?

Zijn je rekeningen goed beschermd?

Cyber Fundamentals SMALL

Registreer je organisatie