HACKER PROTECT – Stredni Firma – Hacker Protect – YOUR BODYGUARD IN DIGITAL WORLD

HACKER PROTECT - Střední firma (50-100 zaměstnanců)

Email:

Název firmy

1. Zálohování dat (DataProtect) = ochrana proti ztrátě dat & ransomware

Fakta:
34% firem netestuje zálohy vůbec, 77% záloh se nezdaří obnovit v plném rozsahu, každá druhá obnova zálohy selže.

a) Pravidelně automaticky zálohuji svá data (soboury, účetnictví apod.).

b) Zálohy mám uložené i mimo firmu - pravidelné kopie na externí disk uložený mimo firmu apod.

c) Dodržuji pravidlo 3-2-1 = 3 kopie dat na 2 úložištích a 1 kopie mimo firmu.

d) Pravidelně testuji zálohy (zda lze data obnovit).

e) Mám plán, co budu dělat v případě havárie / úspešného útoku.

f) Mám disaster recovery plán - plán obnovy po havárii nebo útoku a pravidelně tento plán testuji

2. Hesla (UserProtect) = jedno heslo vládne všem...

Fakta:
97% uživatelů nedokáže identifikovat sofistikovaný phishingový e-mail - tzv. spear phishing. Pouze 3% uživatelů nahlásí phishingové e-maily.

a) Používám pro každou službu nebo systém unikátní a dostatečně silné heslo.

c) Hesla nemám nikde nalepená.

d) Používám password manager a mám ho chráněný vícefaktorovým ověřováním.

e) U všech podporovaným služeb nebo systémů mám zapnuté vícefaktorové ověřování (znáte třeba z banky, může to být SMS nebo aplikace).

3. Privilegované účty (User&Admin protect) = účty s vysokým oprávněním - administrator

a) Nepoužívejte privilegované účty pro běžnou práci.

b) To samé platí pro administrátory, moji admini nepoužívají privilegované účty pro běžnou práci = mimo IT zásahy.

4. Phising (Spear Phising) - cílený e-mailový útok na konkrétního uživatele (UserProtect + SocialProtect)

a) Rozumím tomu, co je phishing a podle toho se chovám. Stejně tak to rozumí i moji zaměstnanci.

b) Používám vícefaktorové ověření všude tam, kde to je možné - řeší to až 95% útoků.

c) Používám phising training simulátor - to Vám ukáže, jak dobře zvládají odhalit zaměstnanci phising útok.

5. Uživatelské účty zaměstnanců (UserProtect)

Fakta:
21% organizací přišlo o svá data po zavedení BYOD - Bring your own device (používání soukromých zařízení).

a) Nepoužívám jeden společný účet pro všechny zaměstnance např. k gmailu, dropboxu nebo onedrive.

b) Alespoň v cloudových službách vynucuji vícefaktorové ověření.

c) Používám nějaký centrální systém správy identit pro správu uživatelských účtů (active directory, azure active directory apod.)

6. Zařízení zaměstnanců (DeviceProtect)

Fakta:
69% firemních stanic nemá zašifrovaný disk. 49% databází není šifrovaných.

a) Jsem schopný vynutit šifrování dat na PC / mobilech / tabletech.

b) Jsem schopný vynutit ověřování při přístupu k datům (PIN, otisk prstu, face id, apod.)

c) Používám antivir.

d) Mám přehled o tom, jak se moji zaměstnanci přihlašují a z jakých zařízení.

e) Jsme schopný vymazat data na ztraceném zařízení.

f) Znám pojmy jako MDM, MAM, Intune apod. a aktivně spravuji všechna zařízení.

7. Neaktualizované a nepodporované verze operačních systémů (DeviceProtect)

Fakta:
Pres 60% útoku ransoware využilo zranitelnosti v RDP (vzdálená plocha).

a) Nepoužívám neaktualizované a nepodporované verze operačních systémů a programů.

b) Nemám "vystrčené nezabezpečené" RDP do internetu

8. Administrátorské účty (AdminProtect)

a) Mám administrátorský přístup do všech systémů (zapečetěná obálka v trezoru, password manager).

b) Mám zapnuté audit logy, tj. veškeré aktivity jsou logovány - lze zjistit, kdo co provedl.

c) Trénuji (alespoň občas, ale pravidelně) DR plán (disaster recovery) - včetně ransomware útoku, krádeže nebo živelné pohromy.

d) Používám "Privileged Identity Management" - PIM poskytuje aktivaci rolí na základě času a schválení, která vám umožní zmírnit rizika nadměrných, zbytečných nebo nepoužívaných přístupových oprávnění k prostředkům. Z adminů se stanou dočasní admini.

Ochrana sítě (vyplňte pouze v případě, že máte servery, interní síť apod.)

a) Mám nasazený tzv. "next gen firewall"

b) Provádím aplikační inspekci provozu a pravidelně sleduji reporty.

c) Izoluji provoz na guest wifi.

d) Mám segmentovanou síť - rozdělení do logických částí a mám nastavená pravidla komunikace

e) Monitoruji provoz ve Vaší síti a jsem schopný detekovat anomálie.

10. ŠTĚSTÍ PŘEJE PŘIPRAVENÝM = VÁM (HACKERP ROTECT)

Souhlasím se zpracováním výše uvedených osobních údajů a beru na vědomí, že svůj souhlas mohu kdykoliv odvolat a potvrzuji, že jsem se seznámil se Zásadami ochrany soukromí.

Chci být kontaktován týmem HACKER PROTECT.

Stop Timer