CAM Lite

ÜCRETSİZ Siber Sağlık Kontrolünüzü Alın

Şirketinizin yeterli denetime sahip olup olmadığına, sonuçlara hazır olup olmadığına ve tehditlerden kurtulup kurtulamayacağına dair içgörü edinin.

Anketi Başlat Daha Fazla Bilgi Edinin

CAMS Lite Hakkında

Siber Dayanıklılığınızı Değerlendirin

İşletmenizin siber tehditlere karşı korunduğundan emin misiniz? Ücretsiz Siber Güvence Yönetim Sistemi (CAMS) Lite değerlendirmemiz bunu öğrenmenize yardımcı olur. On basit siber kontrol sorusunu yanıtlayın ve kişiselleştirilmiş bir raporun doğrudan gelen kutunuza güvenli bir şekilde gönderilmesini sağlayın.

İşletmenizin siber saldırıları önlemeye ne kadar hazır olduğunu keşfedin ve savunmanızı nasıl güçlendireceğiniz konusunda uzman rehberliği alın.

Hızlı, kolay ve işinizi kurtarabilir. Daha iyi siber güvenlik için ilk adımı bugün atın.

Siber Tehditlere Karşı Ne Kadar Hazırlıklı Olduğunuzu Öğrenin

ÜCRETSİZ Siber Sağlık Raporumuz, işinizin kendini gelişen siber tehditlere karşı korumak için ne kadar hazırlıklı olduğunu değerlendirir.

Yeterli ve uygun kontrollerin uygulandığından emin misiniz?

Sonuçlara hazır mısınız?

Şirketinizi karşılaştığınız tehditlerden mi koruyorsunuz?

İyileşebilir misin?

Siz, Yönetim Kurulu ve Şirketiniz uyumlu ve Bakım Görevinizi yerine getiriyor musunuz?

Daha İyi Siber Güvenlik İçin İlk Adımı Atın

Kişiselleştirilmiş raporunuzun güvenli bir şekilde doğrudan gelen kutunuza tamamen ücretsiz olarak gönderilmesini sağlayın, hiçbir koşul olmadan.

Anketi Başlat

Anında İçgörüler, Sıfır Taahhüt

Kişiselleştirilmiş bir Siber Sağlık Raporunu dakikalar içinde gelen kutunuza güvenli bir şekilde teslim edin, hiçbir koşul olmadan.

Hızlı ve Kolay Tamamlama

Kolaylaştırılmış anketimizin tamamlanması sadece birkaç dakika sürer ve işletmenizin siber saldırıları önlemek için ne kadar iyi hazırlandığını değerlendirmeyi kolaylaştırır.

En İyi Siber Güvenlik Uzmanlarından Uzman Rehberliği

Olası güvenlik açıklarını ortaya çıkarın ve siber savunmanızı güçlendirmek için eyleme geçirilebilir tavsiyeler alın.

Lütfen CAMS Lite Anketimizi Doldurun

Şirketinizin yeterli denetime sahip olup olmadığına, sonuçlara hazır olup olmadığına ve tehditlerden kurtulup kurtulamayacağına dair içgörü edinin.

Anketi Başlat

Tamamen ücretsiz, hiçbir koşul yok

Dakikalar içinde gelen kutunuza güvenli bir şekilde teslim edilir

En İyi Siber Güvenlik Uzmanlarından Uzman Rehberliği

Yönetin

1.

Kuruluş içinde siber güvenliğin gözetimi ve sağlanmasından sorumlu kıdemli bir yönetici atandı mı?

Siber güvenliğin gözetimi ve sunumundan ve ilgili rol ve sorumlulukların atanmasından sorumlu kıdemli bir yönetici (örneğin, COO, CIO) atanmıştır. Bu ya onların özel rolü ya da rollerinin önemli bir kısmıdır.

Siber güvenliğin gözetimi ve sağlanmasından ve ilgili rol ve sorumlulukların atanmasından sorumlu kıdemli bir yönetici atanmıştır.. Ancak, bu onların özel rolü veya rollerinin önemli bir kısmı değildir.

Kuruluş içinde birisi (üst düzey yönetici değil) atandı ve siber güvenliğin gözetimi ve sağlanmasından ve ilgili rol ve sorumlulukların atanmasından sorumludur. Gelecekte üst düzey bir yönetici atama planları var.

Hiç kimse siber güvenliğin gözetimi ve sağlanmasından sorumlu olacak şekilde atanmadı.

Yönetin

2.

Yönetim Kurulu/Yönetim ekibiniz güvenlik riski yönetimi kararlarını bilgilendirmek için veriler sağladı mı; tehditlerin ne kadar iyi tanımlandığı ve yönetildiği, kontrollerin ne kadar iyi çalıştığı ve hedef risk iştahından ne kadar uzaktasınız?

Üst düzey yöneticiler, tehdit tanımlama, kontrol uygulaması ve işletimi ve bir bütün olarak güvenlik riski yönetimi işlevinin performansı dahil olmak üzere siber risklerle ilgili bilgileri en az üç ayda bir gözden geçirir. Bu bilgiler siber tartışmayı ve ilgili karar verme sürecini desteklemek için kullanılır.

En az bir üst düzey yönetici, siber risk bilgilerini, tehditlerin ne kadar iyi tanımlandığını ve yönetildiğini, kontrollerin ne kadar iyi çalıştığını ve bir bütün olarak güvenlik işlevinin performansını içeren siber risk bilgilerini gözden geçirir. Bu bilgiler siber tartışmayı ve ilgili karar verme sürecini desteklemek için kullanılır.

Teknoloji veya operasyonel potansiyel müşteriler gibi yönetici olmayanlar, siber güvenlik önlemleriyle ilgili bazı bilgileri inceler. Bilgiler, ilgili karar vermeyi desteklemek için kullanılır.

Siber güvenlik önlemleri ile ilgili bilgiler düzenli olarak gözden geçirilmez.

Yönetin

3.

Tedarik zinciriniz üzerinde yeterli kontrol ve denetim var mı?

Tüm dış kaynak kullanımı ve üçüncü taraf sağlayıcılar risk değerlendirilir ve güvenlik için minimum gereksinimler belirlenir. Güvenlik gereksinimlerine uyumu doğrulamak için bir dizi önlem (örn. sözleşme, izleme, sürekli katılım, veri koruma, denetim vb.) yürürlüktedir.

Tüm kritik dış kaynak kullanımı ve üçüncü taraf düzenlemeleri için net risk değerlendirmeleri ve minimum güvenlik gereksinimleri belirlenir. Güvenlik gereksinimlerine uyumu doğrulamak için bir dizi önlem vardır; kuruluş yalnızca üçüncü tarafla sözleşme hükümlerine güvenmez.

Tüm dış kaynak kullanımı ve üçüncü taraf sağlayıcılar, minimum güvenlik hususları olan veya hiç güvenlik hususları olmayan standartlaştırılmış bir tedarik sürecine tabidir. İzleme, meydana geldiği yerde, genellikle güvenliği dikkate almaz.

Tedarik zincirinin kontrolü ve/veya gözetimi yoktur.

Tanımlamak

4.

Tüm bilgi varlıklarını (işletim sistemleri, uygulamalar, sunucular, ağ aygıtları) proaktif olarak envanteri yapıyor musunuz, ilgili güvenlik açıklarını belirliyor ve risk öncelikli bir metodoloji kullanarak bunları düzeltiyor musunuz?

Bilgi varlıkları (donanım, cihazlar, veriler, personel ve yazılım) sürekli olarak bir envanterde tanımlanır, önceliklendirilir ve belgelenir. Varlıklar sürekli olarak güvenlik açıklarına karşı taranır ve yamalar tanımlanmış bir zaman diliminde uygulanır.

Bilgi varlıkları ve sistemleri, belirli aralıklarla gözden geçirilen tek/çoklu envanterlerde tanımlanır, önceliklendirilir ve belgelenir. Güvenlik açığı taraması en az aylık olarak yapılır ve yamalar uygulanır veya risk resmi olarak kabul edilir.

Bilgi varlıkları ve sistemleri tanımlanır, önceliklendirilir ve belgelenir ve bunlar ad-hoc/seyrek olarak gözden geçirilir. Tutarsız güvenlik açığı tarama ve yama işlemleri vardır.

Bilgi varlıkları ve sistemleri resmi olarak tanımlanmamıştır, önceliklendirilmemiştir ve belgelenmemiştir. Tutarlı bir güvenlik açığı tanımlama veya yama işlemi yoktur.

Korumak

5.

Kurumsal ağa ve iş uygulamalarına tüm uzaktan erişim güçlü kimlik doğrulama gerektirir mi?

Kurumsal ağa, iş uygulamalarına ve verilere (3. taraf çevrimiçi hizmetler dahil) tüm uzaktan erişim, ayrıcalıklı olmayan ve ayrıcalıklı kullanıcılar için en az iki faktörlü kimlik doğrulaması gerektirir.

Kurumsal ağların, iş uygulamalarının ve verilerin çoğuna uzaktan erişim, en az iki faktörlü kimlik doğrulaması gerektirir.

Sınırlı/seçili sayıda kurumsal ağ, iş uygulaması ve veri için uzaktan erişim en az iki faktörlü kimlik doğrulaması gerektirir.

Kurumsal ağların, iş uygulamalarının ve verilerin çoğuna uzaktan erişim, çok faktörlü kimlik doğrulama gerektirmez.

Korumak

6.

Ayrıcalıklı haklar sistem ve kullanıcı hesaplarına atama açısından anlaşılıyor, belgeleniyor ve gözden geçiriliyor mu?

Özel ayrıcalıklı hesaplar mevcuttur ve bireylerin (üçüncü taraflar dahil) ayrıcalıklı ve/veya yüksek riskli kimlik bilgilerinin merkezi olarak yönetildiği, izlendiği ve ek güvenlik önlemlerine sahip olduğu “normal” kullanıcı hesapları etkinliğini ayırmak ve ayırmak için kullanılır. Bireyler, belgelenmiş hakları, görevleri ve kayıtlı faaliyetleri, uygun ve hala gerekli olduklarından emin olmak için bağımsız olarak izlenir ve sürekli olarak gözden geçirilir.

Özel ayrıcalıklı hesaplar mevcuttur ve bireylerin (üçüncü taraflar dahil) ayrıcalıklı ve/veya yüksek riskli hesap kimlik bilgilerinin merkezi olarak belgelendiği 'normal' kullanıcı hesapları etkinliklerini ayırmak ve ayırmak için kullanılır. Erişim ayrıcalıkları ve izinleri, uygun ve hala gerekli olduklarından emin olmak için düzenli zaman aralıklarında bağımsız olarak izlenir ve gözden geçirilir.

Bireylerin ayrıcalıklı ve/veya yüksek riskli hakları, katılım-taşınıcı-ayrılanlar sürecinin bir parçası olarak merkezi olarak anlaşılır ve uygulanır. Ayrıcalıklar için devam eden gerekliliğin gözden geçirilmesi ad-hoc/seyrek olarak yapılır.

Bireylerin ayrıcalıklı veya yüksek/riskli kimlik bilgileri veya görevleri hakkında merkezi bir görüş yoktur.

Korumak

7.

Şirket tarafından kullanılan uygulamalar yönetim tarafından onaylanmış ve güvenliği sağlamak için yapılandırılmış uygulamalarla sınırlı mı?

Yalnızca yönetim tarafından onaylanan uygulamalar personel tarafından kullanılır ve onaylanmamış/kötü amaçlı programların kullanımını önleyecek şekilde yapılandırılmıştır. İnternetten kaynaklanan Microsoft Office Makroları engellenir ve gereksiz özellikler devre dışı bırakılır ve web tarayıcıları istenmeyen/güvensiz etkinlikleri engelleyecek şekilde yapılandırılmıştır.

Yalnızca yönetim tarafından onaylanan uygulamalar personel tarafından kullanılır ve onaylanmamış/kötü amaçlı programların kullanımını önleyecek şekilde yapılandırılmıştır. Kullanım ömrünün sona ermesini, destek yazılımını ve hizmetlerini kaldırır ve kaldırırsınız, ancak zorunlu olarak yetkisiz ve gereksiz yazılım, hizmetler ve/veya yazılım bileşenleri gerekmez.

Uygulamaların ve yazılımların geçici /tutarsız kontrolü vardır.

Uygulamaların ve yazılımların kullanımının doğrudan yönetim kontrolü yoktur.

Korumak

8.

Kötü amaçlı etkinlikleri önlemek ve tespit etmek için e-posta sisteminizin güvenlik yapılandırmasını izliyor ve ayarlıyor musunuz?

E-posta kullanımının güvenliği, yalnızca onaylanmış ek türlerine, köprülerin analizine veya temizlenmesine, SPF, DMARC ve DKIM'in merkezi yapılandırmasına, TLS şifrelemesinin uygulanmasına v1.3'ün uygulanmasına, Microsoft 365 mesaj şifrelemesinin etkinleştirilmesine (veya benzeri), Veri Kaybını Önleme (DLP) özelliğinin etkinleştirilmesine, harici etki alanlarına otomatik yönlendirmenin engellenmesine, harici e-posta için uyarı etiketlerinin uygulanmasına ve etkinleştirilmesine izin vererek artırılmıştır (uygulanabilir) Microsoft 365 Defender'da önceden ayarlanmış güvenlik ilkeleri.

E-posta kullanımının güvenliği, yalnızca onaylanmış ek türlerine, köprülerin analizine veya temizlenmesine, SPF, DMARC ve DKIM'in merkezi yapılandırmasına ve TLS şifreleme v1.3'ün uygulanmasına izin vererek artırılmıştır.

E-posta güvenliğinizin yapılandırmasını geliştirmek için adımlar atmadınız.

Kurtarmak

9.

Önemli iş hizmetlerinizdeki siber riski ne ölçüde belirlediniz ve değerlendirdiniz?

Tüm önemli iş hizmetleri ve bunların altında yatan kişiler, süreçler ve teknolojiler, siber risk alanlarını veya kaynaklarını belirlemek için dinamik olarak değerlendirilir. Bu riskler, mevcut tehdit ortamını, ilgili değişiklikleri (örneğin, birleşme ve satın alma faaliyeti, büyük dış kaynak kullanımı veya içi kaynak kullanımı, iş sunum modeli vb.) ve mevcut iç kontrollerin etkinliğini yansıtacak şekilde izlenir, değerlendirilir ve önceliklendirilir. Siber riskler kurumsal risk yönetimi çerçevesine entegre edilmiştir.

Tüm önemli iş hizmetleri ve bunların altında yatan kişiler, süreçler ve teknolojiler, mevcut tehdit ortamına karşı siber risk alanlarını veya kaynaklarını belirlemek için düzenli olarak değerlendirilir ve iç kontroller belirli aralıklarla gözden geçirilir ve güncellenir.

Siber risk alanlarını veya kaynaklarını belirlemek için önemli iş hizmetlerinin incelemeleri devam etmektedir veya bu tür incelemeler gerçekleşmiştir ancak sistematik olarak yürütülmemektedir.

Önemli iş hizmetlerinde siber risklerin tanımlanması yoktur.

Kurtarmak

10.

İş hizmetlerinizin operasyonlarını kurtarmak için ihtiyaç duyulacak ve bir olay sırasında erişilebilecek veri ve bilgilerin güvenli yedekleriniz var mı?

Tüm veriler, ortak bir geri yükleme noktası sağlamak için eşzamanlı olarak yedeklenir ve iş gereksinimlerine uygun olarak şifrelenir (ağa sürekli erişim gerektirmeyen en az bir format dahil) ve güvenli ve esnek bir şekilde saklanır. Yalnızca ayrıcalıklı hesaplar yedeklemelere erişebilir ve bütünlük denetimleri, tüm kritik iş hizmeti yedeklerinin kullanıma hazır olup olmadığını doğrular.

İş gereksinimlerine uygun olarak ortak bir geri yükleme noktası sağlamak için tüm veriler senkronize olarak yedeklenir. Yedeklemeler güvenli ve esnek bir şekilde tutulur ve bütünlük kontrolleri, önemli iş hizmeti yedeklerinin çoğunun veya tümünün kullanıma hazır olup olmadığını doğrular.

Kritik veriler yedeklenir ve yedeklemeler hasar görmeye veya silinmeye karşı güçlendirilir.

Veriler tutarsız bir şekilde yedeklenmez veya yedeklenir.

Bilgileriniz

11.

CAMS Lite Anket sonuçlarınızı sizinle paylaşabilmemiz için lütfen iletişim bilgilerinizi sağlayın.

CAMS Lite Raporunuzu hiçbir koşul olmadan sağladığımız için iletişim bilgilerinizi başka herhangi bir nedenle sizinle iletişim kurmak için kullanmayacağız.

İşletmenizi nasıl destekleyebileceğimiz hakkında daha fazla bilgi edinmek istiyorsanız, lütfen doğrudan bizimle iletişime geçin.

Adı*

E-posta*

Formu göndermek istiyorsanız ve bir işletme e-posta adresiniz yoksa lütfen bize e-posta gönderin info@digitaloversight.ai ve raporun üretilmesine izin verebilmemiz için bize iş bilgilerinizi verin.

Cevaplarınızı Gönderin

Yanıtlarınız amaca yönelik otomatik platformumuz tarafından değerlendirilecek ve işletmenizin siber tehditlere karşı ne kadar iyi hazırlandığına ve bunlara nasıl yanıt vereceğinize dair tam raporunuzu içeren dakikalar içinde bir e-posta alacaksınız..

Tamamen ücretsiz, hiçbir koşul yok

Dakikalar içinde gelen kutunuza güvenli bir şekilde teslim edilir

En İyi Siber Güvenlik Uzmanlarından Uzman Rehberliği

CAMS Lite Anketini Doldurduğunuz İçin Teşekkür Ederiz!

Sonuçlarınızla yakında iletişime geçeceğiz.

Hakkımızda Daha Fazla Bilgi Edinin

Hata! Formu gönderirken bir şeyler ters gitti.

İletişime Geçin

İletişim formunu kullanarak veya doğrudan aşağıdaki iletişim bilgilerimizi kullanarak iletişime geçin.

Bugün bizi arayın

+44 (0) 20 7460 0426

Bize bir e-posta gönderin

info@digitaloversight.ai

Teşekkür ederim! Gönderiniz alındı!

Hata! Formu gönderirken bir şeyler ters gitti.