turvatesti.fi / Yrityksen kyberturvallisuus

Yrityksen kyberturvallisuus: turvatesti ja tarkistuslista

6 kysymystä, joista 2 perustuu lakiin. Vastaa ja saat pisteet sekä korjauslistan heti.

1. Mihin tarvitset turvatestiä?

Onko kaikissa käyttäjätunnuksissa monivaiheinen tunnistautuminen? Suositus
Monivaiheinen tunnistautuminen on tehokkain yksittäinen suoja tilimurtoja vastaan.
Onko varmuuskopio, johon kiristyshaittaohjelma ei ulotu, ja onko palautus testattu? Suositus
Testaamaton varmuuskopio ei ole varmuuskopio.
Päivitetäänkö laitteet ja ohjelmistot hallitusti? Suositus
Tunnetut haavoittuvuudet ovat yleisin hyökkäysreitti.
Onko henkilöstö koulutettu tunnistamaan tietojenkalastelu? Suositus
Valtaosa tietomurroista alkaa sähköpostista tai viestistä.
Onko selvitetty, koskeeko kyberturvallisuuslaki (NIS2) yritystä? Lakisääteinen
Kyberturvallisuuslaki velvoittaa tiettyjen toimialojen keskisuuria ja suuria toimijoita riskienhallintaan ja poikkeamien ilmoittamiseen.
Kyberturvallisuuslaki (NIS2)
Onko henkilötietojen käsittely kuvattu ja tietoturvaloukkausten ilmoitusmenettely tiedossa? Lakisääteinen
Tietosuoja-asetus: tietoturvaloukkauksesta ilmoitetaan valvontaviranomaiselle 72 tunnin kuluessa, jos siitä aiheutuu riski.
Tietosuoja-asetus (EU) 2016/679 33 art.