Cyber Security Check: Prüfen Sie Ihre IT-Sicherheit

Organisation

Welche Massnahmen setzt Ihr Unternehmen noch nicht um? Mehrfachauswahl möglich.

Verantwortliche Person für IT-Sicherheit Eine interne oder externe Person, ist für die IT-Sicherheit meines Unternehmens verantwortlich.

IT-Systeme mit Berechtigungsstufen Meine Mitarbeitenden erhalten je nach Funktion und Aufgabe unterschiedliche Berechtigungsstufen (inkl. Administratorenrechte) in den IT-Systemen.

Zugriffsrichtlinien In meinem Unternehmen gibt es Zugriffsrichtlinien (Access Policy) und diese werden auch angewandt.

Multi-Faktor-Authentifizierung Fernzugriffe auf unser Netzwerk, Zugriffe auf Clouds oder andere webbasierte Dienste und Internetportale werden mit einer Multi-Faktor- Authentifizierung (MFA) geschützt.

Sensibilisierung gegenüber Cyber-Risiken Meine Mitarbeitenden werden regelmässig gegenüber Cyber-Risiken (z.B. gefälschte Mails oder Webseiten, über die Benutzernamen und Passwörter entwendet werden) sensibilisiert.

Alle Massnahmen werden erfüllt

Datenschutz

Welche Massnahmen sind für Ihr Unternehmen zwar relevant, werden aber noch nicht umgesetzt? Mehrfachauswahl möglich.

Daten werden verschlüsselt In meinem Unternehmen werden besonders schützenswerte Daten verschlüsselt und die Datenschutzgesetze berücksichtigt.

Verschlüsselte Kommunikation Wir verwenden bei der Datenübermittlung eine gesicherte und verschlüsselte Kommunikationsverbindung im Internet (z.B. VPN).

Schutz für Rechner und Server Der physische Zugang zur Rechner-, Server- und Netzwerkinfrastruktur ist vor dem Zugriff von Dritten geschützt.

PCI-DSS Standards eingehalten Wir kennen und erfüllen die Payment Card Industry Data Security Standards (PCI-DSS).

Alle Massnahmen werden erfüllt

Datensicherung

Welche Massnahmen setzt Ihr Unternehmen noch nicht um? Mehrfachauswahl möglich.

Tägliche Back-ups In meinem Unternehmen werden die Daten täglich gesichert.

Qualitätstest von Back-ups Die Back-up-Daten werden regelmässig auf Funktionsfähigkeit und Lesbarkeit geprüft.

Sichere Datenaufbewahrung In meinem Unternehmen wird das Backup sicher aufbewahrt - offline oder als unveränderliche Sicherungskopie auf einer Cloud.

Alle Massnahmen werden erfüllt

Technische Schutzmassnahmen

Welche Massnahmen sind für Ihr Unternehmen zwar relevant, werden aber noch nicht umgesetzt? Mehrfachauswahl möglich.

Technische Schutzmassnahmen sind installiert Aktuelle und branchenübliche Schutzmassnahmen, wie z.B. Virenschutz, Spam-Filter, Firewall, Eingeschränkter und sicherer W-LAN Zugriff, etc. sind in meinem Unternehmen installiert.

Patch- und Update-Management Alle Geräte und Systeme, die mit dem Internet verbunden sind, erhalten zeitnah aktuelle Sicherheits-Updates.

Automatische Softwareaktualisierung Wir nutzen die Möglichkeit der automatischen Softwareaktualisierung.

Überspannungsschutz bei Servern Die unterbrechungsfreie Stromversorgung unserer Server und anderer zentraler Infrastrukturkomponenten ist durch einen Überspannungsschutz sichergestellt.

Alle Massnahmen werden erfüllt

Notfallbewältigung

Welche Massnahmen sind für Ihr Unternehmen zwar relevant, werden aber noch nicht umgesetzt? Mehrfachauswahl möglich.

Sofortmassnahmen bei Cyber-Vorfall In meinem Unternehmen sind die Sofortmassnahmen im Falle eines Cyber-Vorfalls klar definiert (z.B. durch einen Notfallplan).

Ansprechperson bei Cyber-Vorfall Wir haben eine IT-Verantwortliche Person bzw. die Ansprechperson im Falle eines Cyber-Vorfalls (wie Fehlfunktion, Angriff o.ä.) definiert und diese ist jederzeit verfügbar.

Abwehrstrategie bei DoS-Attacken Mein Unternehmen verfügt über eine Abwehrstrategie gegen DoS-Attacken.

Alle Massnahmen werden erfüllt

Cyber Security Check. Prüfen Sie Ihre IT-Sicherheit.