KOBİ'ler İçin Siber Güvenlik Kontrol Listesi (15 Madde)

Siber güvenlik her zaman büyük yatırım gerektirmez. Aşağıdaki liste, özellikle KOBİ'lerin kısa sürede kendi durumunu değerlendirebilmesi için hazırlandı.

Kimlik ve erişim

• Tüm kritik hesaplarda çok faktörlü kimlik doğrulama açık mı?
• Ayrılan çalışanların hesapları hemen kapatılıyor mu?
• Yönetici yetkisi yalnızca gerekenlerde mi?

Sistemler ve ağ

• İşletim sistemleri ve uygulamalar güncel mi?
• Güvenlik duvarı ve uç nokta koruma yazılımı aktif mi?
• Misafir Wi-Fi ağı kurumsal ağdan ayrı mı?
• Varsayılan cihaz parolaları değiştirildi mi?

Veri ve yedekleme

• Yedekler düzenli alınıyor ve en az biri ağdan bağımsız mı?
• Geri yükleme son 6 ayda test edildi mi?
• Hassas veriler şifreli mi?

İnsan ve süreç

• Çalışanlar oltalama konusunda bilgilendirildi mi?
• Bir güvenlik olayında kimin ne yapacağı yazılı mı?
• Dışarıdan hizmet alınan tedarikçilerin erişimleri kontrol ediliyor mu?

Uyum

• KVKK aydınlatma ve envanter çalışmaları tamam mı?
• Son 12 ayda bağımsız bir güvenlik testi yaptırıldı mı?

"Hayır" veya "bilmiyorum" cevaplarınız önceliklendirilecek alanlarınızı gösterir. Bu maddeleri birlikte değerlendirmek için Mersin'deki siber güvenlik ekibimizle iletişime geçebilirsiniz.