Cybercheck - SECNAUT

Allgemeines zu Ihrem Unternehmen

Starten Sie jetzt unseren kostenlosen Cybersecurity-Check für Ihr Unternehmen. Durch die Beantwortung der nachfolgenden Fragen erhalten Sie eine Einschätzung wie gut sich Ihr Unternehmen gegen aktuelle Cyberbedrohungen wehren kann. Sobald wir Ihre Daten erhalten haben, führen wir zusätzlich einen externen Schwachstellentest Ihrer IT durch und lassen Ihnen eine Gesamtbewertung zukommen.

In welcher Branche ist Ihr Unternehmen tätig?(erforderlich)

Wie viele Beschäftigte hat Ihr Unternehmen?(erforderlich)

< 10

10 - 49

50 - 249

250 - 499

> 500

PRÄVENTION

Wie schützen Sie proaktiv Ihre Daten, Systeme und Applikationen, um zu verhindern, dass Angriffe überhaupt erst geschehen können?

Mitarbeitersensibilisierung

Finden regelmässige Mitarbeiterschulungen (min. 2 Mal pro Jahr) bezüglich Security Awareness statt?(erforderlich)Finden regelmäßige Schulungen und Sensibilisierungsmaßnahmen für Mitarbeiter statt, um Phishing, Social Engineering und andere Angriffsvektoren zu erkennen?

Vollständig umgesetzt

Teilweise umgesetzt

Nicht umgesetzt

Weiss ich nicht

Führen Sie zusätzlich bei all Ihren Mitarbeitern einen regelmäßigen Phishing-Test (mind. 2 Mal pro Jahr) durch?(erforderlich)Ein Phishing-Test ist eine Simulation, bei der geplant gefälschte Phishing-E-Mails an Mitarbeiter eines Unternehmens gesendet werden, um deren Fähigkeit zu testen, Phishing-Angriffe zu erkennen und richtig darauf zu reagieren.

Vollständig umgesetzt

Teilweise umgesetzt

Nicht umgesetzt

Weiss ich nicht

Sicherheitsaktualisierungen

Führen Sie regelmäßige Updates und Patches für Betriebssysteme und Anwendungen durch?(erforderlich)Es ist wichtig regelmäßig zu überprüfen, dass Ihren Systemen auch tatsächlich die neuesten Updates aufgespielt werden und diese nicht durch einzelne User verhindert werden. Dazu zählen nicht nur Server, sondern auch alle Workstations/ Laptops und Mobilen Geräte. Achtung: macOS Geräte sind hier keine Ausnahme.

Ja, automatisch

Ja, manuell

Nein, nicht durchgehend

Weiss ich nicht

Werden Patches zu kritischen Sicherheitslücken (CVSS-Score* von mind. 8,0) innerhalb von 14 Tagen nach Veröffentlichung auf den betroffenen Systemen installiert? Auch auf Endgeräten?(erforderlich)Der CVSS Score bietet eine numerische Darstellung (0,0 bis 10,0) des Schweregrads einer Sicherheitslücke in der IT. Ab einem Score von über 7 wird die Sicherheitslücke als Hoch bezeichnet.

Ja, automatisch

Ja, manuell

Nein, nicht durchgehend

Weiss ich nicht

Zugriffskontrolle

Überprüfen Sie regelmäßig die Zugriffsrechte von Mitarbeitern und beschränken sie auf das Notwendige?(erforderlich)

Ja, automatisch

Ja, manuell

Nein, nicht durchgehend

Weiss ich nicht

Verwenden Sie eine Multi-Faktor-Authentifizierung (MFA) für den Zugriff auf kritische Systeme und Daten?(erforderlich)Multi-Faktor-Authentifizierung (MFA) ist eine Authentifizierungsmethode, bei der der Benutzer zwei oder mehr Verifizierungsfaktoren angeben muss, um Zugang zu einer Ressource wie einer Anwendung, einem Online-Konto oder einer VPN zu erhalten.

Ja, automatisch

Ja, manuell

Nein, nicht durchgehend

Weiss ich nicht

Schwachstellenbewertung

Werden regelmäßig Sicherheitsbewertungen und Penetrationstests durchgeführt um vorhandene Schwachstellen zu entdecken?(erforderlich)Um potenzielle Risiken zu beheben oder zu reduzieren, müsen Informationssysteme systematisch und regelmäßig auf Sicherheitsschwachstellen untersucht werden.

Ja, automatisch

Ja, manuell

Nein, nicht durchgehend

Weiss ich nicht

ERKENNUNG

Wie erkennen Sie Probleme und Bedrohungen, bevor sie ein Risiko für Ihre Umgebung darstellt?

Viren- und Malwareschutz

Welche Maßnahmen haben Sie zur Erkennung von Schadsoftware und Sicherheitsvorfällen auf Ihren Endgeräten implementiert (Windows, MacOS, Linux)?Dazu zählen Updates für das Betriebssystem aber auch Updates für installierte Anwendungen sowie Virensignaturen

Moderne auf KI basierende Endpoint Protection Lösung

Klassisches AV bzw. im Betriebssystem integrierte Lösung

Keine

Weiss ich nicht

Haben Sie ein System im Einsatz, das nicht erkannte Phishing-Emails durch den Endnutzer, automatisch blockiert?Das Endgerät ist die letzte Station wo noch gezielt gegen phishing vorgegangen werden kann. Unabhängig von einer zentralen Maillösung sollten Sie eine auf jedem Endgerät installierte zusätzliche Schutzfunktion gegen Phishing haben.

Automatisch auf jedem Gerät umgesetzt

Vereinzelt, ja

Keine

Weiss ich nicht

Setzten Sie Maßnahmen zum Schutz Ihrer mobilen Endgeräte (Smartphones, Tablets) um?Mobile Geräte werden immer mehr zum Einfallstor für Angreifer und Schadsoftware. In den meisten Fällen sind die Geräte zwar über eine MDM-Lösung angebunden, verfügen aber über keinen eigenen Schutz. Wie früher bei macOS Geräten ist hier der Irrglaube verbreitet, dass diese Geräte keinen Schutz benötigen.

Automatisch auf jedem Gerät

Vereinzelt, ja

Keine

Weiss ich nicht

Angriffserkennung & -reaktion

Frühzeitiges Erkennen von Systemkompromititerungen anhand von bekannten Kompromittierungsindikatoren?Anhand einer Liste bekannter Attribute wird nach Hinweisen darauf gesucht, ob ein Computer oder Netzwerk kompromittiert wurde. Dies ist besonders wichtig, um frühzeitig zu erkennen ob sich Angreifer im eigenen Netzwerk bewegen.

Vollständig umgesetzt

Teilweise umgesetzt

Nicht umgesetzt

Weiss ich nicht

Setzen Sie eine Endpoint Detection & Response (EDR) Lösung ein, um frühzeitig Cyberangriffe auf Ihren Endgeräten zu entdecken und automatisch abzuwehren?Eine EDR (Endpoint Detection and Response) Lösung ist eine fortschrittliche Sicherheitslösung, die speziell für den Schutz von Endpunkten, wie z.B. Computer, Laptops, Server und mobilen Geräten entwickelt wurde. Im Gegensatz zu traditionellen Antivirus (AV) Lösungen, die hauptsächlich auf die Erkennung bekannter Malware abzielen, konzentriert sich eine EDR Lösung auf die Erkennung und Reaktion von fortschrittlichen Bedrohungen, die sowohl bekannte als auch unbekannte Angriffsvektoren nutzen können.

Automatisch auf jedem Gerät

Vereinzelt, ja

Keine

Weiss ich nicht

REAKTION

Welche schnellen Maßnahmen treffen Sie um Risiken zu minimieren?

Sicherheitsüberwachung & Reaktion

Geräteisolierung: Verhindern Sie, dass mit einem Netzwerk verbundene Geräte nach einer entdeckten Kompromittierung auf andere Ressourcen im gleichen oder in anderen Netzwerken zugreifen können?

Vollständig umgesetzt

Teilweise umgesetzt

Nicht umgesetzt

Weiss ich nicht

Speichern Sie Protokolldateien über 90 Tage hinweg zur historischen Korrelation und Auswertung von Angriffsszenarien?Egal ob On Premises oder in der Cloud, häufig werden Protokolldateien nicht länger als 90 Tage aufbewahrt. Gerade für den Nachweis von Versicherungen bei einem Cyberangriff oder der Erkennung von komplexen Angriffsszenarien ist das ein Problem.

Vollständig umgesetzt

Teilweise umgesetzt

Nicht umgesetzt

Weiss ich nicht

Setzen Sie eine Extended Detection & Response (XDR) Lösung ein, um frühzeitig Cyberangriffe auch auf Ihr Netzwerk und Ihre Cloud-Umgebung zu analysieren und abzuwehren?XDR steht für "Extended Detection and Response", was auf Deutsch etwa "Erweiterte Erkennung und Reaktion" bedeutet. Ähnlich wie EDR (Endpoint Detection and Response) ist XDR eine Weiterentwicklung der Sicherheitstechnologie, die über die Erkennung von Bedrohungen hinausgeht und auch eine umfassendere Reaktion auf diese Bedrohungen ermöglicht. XDR erweitert den Fokus von Endpunkten auf verschiedene Sicherheitsdatenquellen und -ebenen innerhalb einer Organisation, um eine ganzheitlichere Sicht auf Cyberbedrohungen zu bieten.

Vollständig umgesetzt

Teilweise umgesetzt

Nicht umgesetzt

Weiss ich nicht

Bieten Sie durchgehende Überwachung und Alarmierung bei Sicherheitsproblemen, Schwachstellen & Bedrohungen (Einsatz eines SOC-Teams)?Ein SOC-Team liefert sofortige Informationen über aktuelle Sicherheitsprobleme, Schwachstellen und Bedrohungen.

Vollständig umgesetzt

Teilweise umgesetzt

Nicht umgesetzt

Weiss ich nicht

Abschluss

Im Anschluss erhalten Sie direkt eine Übersicht Ihres aktuellen Sicherheitsscores. Auf Basis Ihrer Antworten werden wir Ihnen kostenlos weitere Informationen zukommen lassen um Ihre Sicherheit weiter zu verbessern.

Name(erforderlich)

Vorname Nachname

E-Mail(erforderlich)

Firma(erforderlich)

KOSTENLOSER CYBERCHECK

Allgemeines zu Ihrem Unternehmen

PRÄVENTION

Mitarbeitersensibilisierung

Sicherheitsaktualisierungen

Zugriffskontrolle

Schwachstellenbewertung

ERKENNUNG

Viren- und Malwareschutz

Angriffserkennung & -reaktion

REAKTION

Sicherheitsüberwachung & Reaktion

Abschluss

Melde dich zu unserem Newsletter an!

Privatsphäre-Einstellungen

Mit dem Schieberegler können Sie verschiedene Arten von Cookies aktivieren oder deaktivieren:

Diese Website wird

Diese Website wird nicht