Cyber Security Check: Controllate la vostra sicurezza informatica

Organizzazione

Quali misure non ha ancora implementato la vostra azienda? È possibile scegliere più di una risposta.

Persona responsabile della sicurezza informatica Una persona interna o esterna è responsabile della sicurezza informatica della mia azienda.

Sistemi informatici con diversi gradi di autorizzazione Alle mie collaboratrici e ai miei collaboratori, a seconda della funzione e delle mansioni che svolgono, vengono assegnati diversi gradi di autorizzazione (inclusi i diritti di amministratore) nei sistemi informatici.

Politiche di accesso Nella mia azienda sono in vigorepolitiche di accesso (access policy) e vengono anche applicate.

Autenticazione a più fattori Gli accessi remoti alla nostra rete, gli accessi al cloud o ad altri servizi basati sul web e i portali Internet sono protetti con un’ autenticazione a più fattori (MFA).

Sensibilizzazione in merito ai rischi cibernetici Le vostre collaboratrici e i vostri collaboratori vengono regolarmente sensibilizzati rispetto ai rischi cibernetici (p. es. e-mail o siti web falsificati, attraverso i quali vengono sottratti nomi utente e password).

Tutte le misure sono soddisfatte

Protezione dei dati

Quali misure sono rilevanti per la vostra azienda ma non sono state ancora implementate? È possibile scegliere più di una risposta.

I dati vengono codificati Nella mia azienda i dati degni di particolare protezione vengono codificati e ci atteniamo alle disposizioni delle leggi sulla protezione dei dati.

Comunicazione codificata Per la trasmissione dei dati utilizziamo connessioni di comunicazione sicure e codificate (p. es. VPN).

Protezione per computer e server L’accesso fisico a computer, server e infrastruttura di rete è protetto dall’accesso di terzi.

Standard PCI-DSS rispettati Noi conosciamo e soddisfiamo gli standard Payment Card Industry Data Security (PCI-DSS).

Tutte le misure sono soddisfatte

Salvataggio dei dati

Quali misure non ha ancora implementato la vostra azienda? È possibile scegliere più di una risposta.

Backup giornalieri Nella mia azienda effettuiamo ogni giorno un backup dei dati.

Test qualitativo dei backup La funzionalità e la leggibilità dei dati dei backup sono verificate a cadenza regolare.

Archiviazione sicura dei dati Nella mia azienda il backup viene conservato in modo sicuro: offline o come copia di sicurezza immutabile su cloud.

Tutte le misure sono soddisfatte

Misure tecniche di protezione

Quali misure sono rilevanti per la vostra azienda ma non sono state ancora implementate? È possibile scegliere più di una risposta.

Le misure tecniche di protezione sono state installate Nella mia azienda sono installate misure di protezione aggiornate, utilizzate abitualmente nel nostro settore, come protezione antivirus, filtri antispam, firewall, accesso limitato e sicuro alla rete Wi-Fi, ecc.

Installare regolarmente patch e aggiornamenti Tutti i dispositivi e i sistemi collegati a Internet ricevono tempestivamente aggiornamenti di sicurezza.

Aggiornamento automatico dei software Sfruttiamo la possibilità di aggiornare automaticamente i nostri software.

Server protetti dalla sovratensione La continuità dell’alimentazione elettrica dei nostri server e di altre componenti centrali dell’infrastruttura è assicurata da una protezione dalle sovratensioni.

Tutte le misure sono soddisfatte

Gestione delle emergenze

Quali misure sono rilevanti per la vostra azienda ma non sono state ancora implementate? È possibile scegliere più di una risposta.

Misure immediate in caso di attacco informatico Nella mia azienda sono state definite chiare misure immediate da adottare nel caso di un problema di natura informatica (p. es. con un piano di emergenza).

Persona di riferimento in caso di attacco informatico Abbiamo designato una persona responsabile per l’informatica o una persona di riferimento qualora si verificasse un problema cibernetico (p. es. malfunzionamento, attacco o altro) che è sempre disponibile.

Strategia difensiva in caso di attacchi DoS La mia azienda dispone di una strategia difensiva contro gli attacchi DoS.

Tutte le misure sono soddisfatte

Cyber Security Check. Controllate la vostra sicurezza informatica.