NEW
Font size
WorksheetsCybersecurity Readiness
Total questions: 23
Worksheet time: 8mins
Apakah pengguna dapat mengubah atau menonaktifkan sistem keamanan yang terpasang di work stations atau perangkat mereka?
Ya
Tidak
Tidak Yakin
Apakah pengguna dapat mengunduh dan menginstal perangkat lunak atau mengubah konfigurasi sistem operasi di work stations atau perangkat mereka?
Ya
Tidak
Tidak Yakin
Apakah organisasi menyediakan Pelatihan Kesadaran Keamanan wajib saat orientasi?
Ya
Tidak
Tidak Yakin
Apakah Anda memiliki proses terdokumentasi standar, termasuk pemeriksaan latar belakang, untuk penerimaan karyawan baru, dan menyediakan akses ke sistem informasi dan sumber daya?
Ya
Tidak
Tidak Yakin
Apakah pengguna jarak jauh mengakses sistem informasi internal Anda?
Ya
Tidak
Tidak Yakin
Apakah pengguna internal mengakses sistem informasi jarak jauh?
Ya
Tidak
Tidak Yakin
Apakah Anda memiliki satu orang atau komite yang bertanggung jawab yang bertanggung jawab atas fungsi informasi / keamanan siber di organisasi Anda?
Ya
Tidak
Tidak Yakin
Apakah Anda secara berkala meninjau akun pengguna di semua sistem informasi yang sangat penting?
Ya
Tidak
Tidak Yakin
Apakah Anda secara berkala meninjau aktivitas pengguna di jaringan Anda?
Ya
Tidak
Tidak Yakin
Apakah karyawan diharuskan menandatangani perjanjian penggunaan yang dapat diterima saat dipekerjakan?
Ya
Tidak
Tidak Yakin
Apakah Anda memiliki proses formal untuk memperbaiki dan memperbarui sistem informasi, perangkat jaringan, dan perangkat lunak?
Ya
Tidak
Tidak Yakin
Apakah Anda memiliki kebijakan terkait informasi/keamanan siber?
Ya
Tidak
Tidak Yakin
Pernahkah Anda melakukan pemulihan set data lengkap dari cadangan?
Ya
Tidak
Tidak Yakin
Apakah Anda memiliki Incident Management atau Incident Response Plan?
Ya
Tidak
Tidak Yakin
Apakah Anda melakukan Penilaian Risiko secara berkala pada aplikasi atau infrastruktur Anda?
Ya
Tidak
Tidak Yakin
Apakah Anda menerapkan persyaratan kompleksitas sandi terkait penggunaan Kebijakan Grup Direktori yang Aktif?
Ya
Tidak
Tidak Yakin
Apakah administrator domain menggunakan akun bersama atau umum?
Ya
Tidak
Tidak Yakin
Apakah Anda memiliki inventaris semua perangkat infrastruktur jaringan, komputer, dan perangkat seluler saat ini?
Ya
Tidak
Tidak Yakin
Apakah Anda memiliki inventaris semua perangkat lunak organisasi saat ini?
Ya
Tidak
Tidak Yakin
Apakah data sensitif dan rahasia dienkripsi dalam transit data?
Ya
Tidak
Tidak Yakin
Apakah ada alat pelindung, seperti firewall, anti-malware, IDS/IPS, dan sistem pemantauan untuk mencegah dan mendeteksi akses dan aktivitas yang tidak sah?
Ya
Tidak
Tidak Yakin
Apakah perangkat dan komputer ditempatkan di fasilitas yang aman?
Ya
Tidak
Tidak Yakin
Apakah organisasi melakukan pemindaian kerentanan dan pengujian penetrasi secara teratur?
Ya
Tidak
Tidak Yakin
