turvatesti.fi / Företagets cybersäkerhet

Företagets cybersäkerhet: säkerhetstest och checklista

6 frågor, varav 2 grundar sig på lag. Svara och få poäng och en åtgärdslista direkt.

1. Vad behöver du säkerhetstestet till?

Har alla användarkonton flerfaktorsautentisering? Rekommendation
Flerfaktorsautentisering är det effektivaste enskilda skyddet mot kontointrång.
Finns det en säkerhetskopia som utpressningsprogram inte når, och har återställningen testats? Rekommendation
En otestad säkerhetskopia är ingen säkerhetskopia.
Uppdateras enheter och programvara på ett kontrollerat sätt? Rekommendation
Kända sårbarheter är den vanligaste attackvägen.
Har personalen utbildats att känna igen nätfiske? Rekommendation
Största delen av dataintrång börjar med e-post eller ett meddelande.
Har det utretts om cybersäkerhetslagen (NIS2) gäller företaget? Lagstadgad
Cybersäkerhetslagen förpliktar medelstora och stora aktörer inom vissa branscher till riskhantering och anmälan av incidenter.
Cybersäkerhetslagen (NIS2)
Är behandlingen av personuppgifter beskriven, och är förfarandet för anmälan av dataintrång känt? Lagstadgad
Dataskyddsförordningen: ett dataintrång ska anmälas till tillsynsmyndigheten inom 72 timmar om det medför en risk.
Dataskyddsförordningen (EU) 2016/679 art. 33