Penetrační Test - Bezpečnostní dotazník

Vyplněním tohoto dotazníku nám pomůžete lépe připravit penetrační test vašich systémů.

1. Síťová infrastruktura

1.1 Povolujete práci z domova (Home office)?

ANO

NE

1.2 Jaký typ vzdáleného přístupu používáte?

VPN

RDP

Jiné

1.3 Je přenos dat při vzdáleném přístupu šifrován?

ANO

NE

1.4 Jaká je politika BYOD (Bring Your Own Device)?

Povolená soukromá zařízení

Pouze firemní zařízení

1.5 Máte nasazen centrální firewall?

ANO

NE

1.6 Máte nasazen IDS/IPS systém?

ANO

NE

1.7 Je vaše síť segmentována?

ANO

NE

Popište prosím segmentaci sítě:

1.8 Provádíte zálohování dat?

ANO

NE

Kde jsou zálohy uloženy?

1.9 Jaké služby máte vystavené na internetu?

Web

Mail

VPN

Jiné

2. Zaměstnanci a uživatelé

2.1 Používáte firemní e-mailové prostředí?

ANO

NE

Jaké e-mailové prostředí používáte?

2.2 Jaké máte nastavené ochrany e-mailů?

Spam filtry

Antiphishing

Jiné

2.3 Mají všichni zaměstnanci antivirovou ochranu?

ANO

NE

Jaký produkt používáte?

2.4 Provádíte školení zaměstnanců v kyberbezpečnosti?

ANO

NE

Jaká je frekvence školení?

2.5 Provádíte simulované phishingové testy?

ANO

NE

2.6 Máte politiku silných hesel a vícefaktorového ověřování (MFA)?

ANO

NE

2.7 Používají zaměstnanci soukromá zařízení (BYOD)?

ANO

NE

Jsou tato zařízení kontrolována/spravována pomocí MDM (Mobile Device Management)?

ANO

NE

3. Webové aplikace

3.1 Běží váš web na vlastním serveru nebo hostingu?

Vlastní server

Externí hosting

3.2 Jaký CMS/framework používáte?

3.3 Provádíte pravidelné aktualizace systému a komponent?

ANO

NE

Jaká je frekvence aktualizací?

3.4 Používáte Web Application Firewall (WAF)?

ANO

NE

3.5 Provádíte zálohování webu a databází?

ANO

NE

3.6 Jaké máte nastavené bezpečnostní opatření pro přihlášení uživatelů?

Vícefaktorové ověření (MFA)

Lockout politika po opakovaných chybách

Jiné

3.7 Máte nastavené HTTPS/TLS certifikáty a HSTS?

ANO

NE

3.8 Provádíte logování a monitoring přístupů?

ANO

NE

4. Kontrola odpovědí

Zkontrolujte si prosím vaše odpovědi před odesláním.

Síťová infrastruktura

Zaměstnanci a uživatelé

Webové aplikace

Potvrzuji, že uvedené informace jsou správné a souhlasím s jejich zpracováním pro účely penetračního testu v souladu s GDPR.

ANO, souhlasím

Výsledky dotazníku

Děkujeme za vyplnění dotazníku. Níže najdete JSON výstup s vašimi odpověďmi: