Zivnostnik – Hacker Protect – YOUR BODYGUARD IN DIGITAL WORLD

HACKER PROTECT - Živnostník (1-5 zaměstnanců)

Email:

Název firmy

1. Zálohování dat (DataProtect) = ochrana proti ztrátě dat & ransomware

Fakta:
34% firem netestuje zálohy vůbec, 77% záloh se nezdaří obnovit v plném rozsahu, každá druhá obnova zálohy selže.

a) Pravidelně automaticky zálohuji svá data (soboury, účetnictví apod.).

b) Zálohy mám uložené i mimo firmu - pravidelné kopie na externí disk uložený mimo firmu apod.

c) Dodržuji pravidlo 3-2-1 = 3 kopie dat na 2 úložištích a 1 kopie mimo firmu.

d) Pravidelně testuji zálohy (zda lze data obnovit).

e) Mám plán, co budu dělat v případě havárie / úspešného útoku.

2. Hesla (UserProtect) = jedno heslo vládne všem...

Fakta:
97% uživatelů nedokáže identifikovat sofistikovaný phishingový e-mail - tzv. spear phishing. Pouze 3% uživatelů nahlásí phishingové e-maily.

a) Používám pro každou službu nebo systém unikátní a dostatečně silné heslo.

c) Hesla nemám nikde nalepená.

d) Používám password manager a mám ho chráněný vícefaktorovým ověřováním.

e) U všech podporovaným služeb nebo systémů mám zapnuté vícefaktorové ověřování (znáte třeba z banky, může to být SMS nebo aplikace).

3. Privilegované účty (User&Admin protect) = účty s vysokým oprávněním - administrator

a) Nepoužívám privilegované účty pro běžnou práci.

4. Phising (Spear Phising) - cílený e-mailový útok na konkrétního uživatele (UserProtect + SocialProtect)

a) Rozumím tomu, co je phishing a podle toho se chovám. Stejně tak to rozumí i moji zaměstnanci.

b) Používám vícefaktorové ověření všude tam, kde to je možné - řeší to až 95% útoků.

5. Uživatelské účty zaměstnanců (UserProtect)

Fakta:
21% organizací přišlo o svá data po zavedení BYOD - Bring your own device (používání soukromých zařízení).

a) Nepoužívám jeden společný účet pro všechny zaměstnance např. k gmailu, dropboxu nebo onedrive.

b) Alespoň v cloudových službách vynucuji vícefaktorové ověření.

6. Zařízení zaměstnanců (DeviceProtect)

Fakta:
69% firemních stanic nemá zašifrovaný disk. 49% databází není šifrovaných.

a) Jsem schopný vynutit šifrování dat na PC / mobilech / tabletech.

b) Jsme schopný vymazat data na ztraceném zařízení.

c) Používám antivir.

7. Neaktualizované a nepodporované verze operačních systémů (DeviceProtect)

Fakta:
Pres 60% útoku ransoware využilo zranitelnosti v RDP (vzdálená plocha).

a) Nepoužívám neaktualizované a nepodporované verze operačních systémů a programů.

8. Administrátorské účty (AdminProtect)

a) Mám administrátorský přístup do všech systémů (zapečetěná obálka v trezoru, password manager).

b) Mám zapnuté audit logy, tj. veškeré aktivity jsou logovány - lze zjistit, kdo co provedl.

9. ŠTĚSTÍ PŘEJE PŘIPRAVENÝM = VÁM

Souhlasím se zpracováním výše uvedených osobních údajů a beru na vědomí, že svůj souhlas mohu kdykoliv odvolat a potvrzuji, že jsem se seznámil se Zásadami ochrany soukromí.

Chci být kontaktován týmem HACKER PROTECT.