01
Er was een firewall.
Maar het beheerpaneel was toegankelijk via internet.
We verifiëren toegangsbeperkingen en externe toegankelijkheid volgens de zakelijke behoeften met geautoriseerde tests.
GAPS IN DE VERZEKERING DIE HET MANAGEMENT NIET KAN ZIEN
We hebben geïnvesteerd in onze infrastructuur. Maar wie heeft de beveiligingstekortkomingen in kritieke systemen vastgesteld?
De aan de deelnemers geleverde diensten werkten. Het operationele team beheerde de infrastructuur. Er was geen up-to-date assurance-overzicht waarin toegang, back-up en beveiligingscontroles van kritieke services samen werden geverifieerd.
Voorbeeldscenario · Representatief beeld geproduceerd door kunstmatige intelligentieOntdek het verhaal02
Er was back-up.
Maar het herstelproces was nooit getest.
We kijken verder dan back-uplogboeken en onderzoeken bewijsmateriaal van geautoriseerde hersteltests op geselecteerde kritieke systemen.
03
Er was antivirus aanwezig.
Maar het werkte niet op kritieke systemen.
Wij controleren het bestaan van de licentie en de daadwerkelijke dekking, actualiteit en effectiviteit van de bescherming.
04
Er was een IT-team.
Maar er was geen mechanisme om alle beveiligingscontroles onafhankelijk te verifiëren.
Naast de operatie bieden wij onafhankelijke verificatie op grote schaal en continue zichtbaarheid van de controle.
Aan de zijde van uw team. Met een onafhankelijke blik.Een goed IT-team houdt systemen draaiende.
Een goed IT-team houdt systemen draaiende.
Een onafhankelijke audit verifieert dat de beveiligingscontroles daadwerkelijk werken.
IT-teams zorgen voor de dagelijkse werkzaamheden, gebruikersverzoeken, systeemonderhoud, projecten en probleemoplossing. Siberkobi vult hun werk aan met onafhankelijke zekerheid, technische bevindingen, actieprioriteiten en ondersteuning voor voortdurende controle.
HET IS GEEN SCORE. EEN PAUZE VOOR MANAGEMENT.
Kan uw bestuur deze vragen beantwoorden?
Antwoorden worden alleen op deze pagina bewaard; Het wordt niet naar de server verzonden en niet in de browser opgeslagen. Dit onderzoek is geen audit- of beveiligingsscore.
Vertrouw op uw IT-team.
Controleer ook onafhankelijk uw beveiligingscontroles.
Bekijk het werkelijke risicobeeld van uw organisatie ↗Ontdek ons vierstappenproces ↓01 / ONZICHTBARE RISICO'S40 scenario's · 12 controlegebieden
Gekocht. Gevestigd.
Maar werkt het ook echt?
Het hebben van een factuur voor een beveiligingsproduct betekent niet dat de instelling beschermd is. Onderzoek 40 auditscenario's die mogelijk ook in uw organisatie voorkomen.
Deze scenario's zijn voorbereid op risicobewustzijn. zijn representatieve voorbeelden. Het wordt niet gepresenteerd als bevindingen die Siberkobi in het verleden bij een bepaalde klant heeft gedetecteerd.
40 scenario's
firewall01ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Er is een firewall, maar geen effectieve regels
onzichtbaar probleemHoge kosten firewall geïnstalleerd; brede machtigingen en standaardregels zijn niet beperkt tot zakelijke behoeften.
- Zakelijke impact
- Onnodige verbindingen kunnen open blijven. De werking van het apparaat geeft niet aan dat de verwachte netwerkbescherming wordt geboden.
- Wat doet Siberkobi?
- Regelset, standaardbeleid, open services, verkeerslogs en voorbeelden van toegang over meerdere netwerken worden onderzocht.
- Aanbevolen verbetering
- Regels worden gedefinieerd op basis van de zakelijke behoeften; Ongebruikte rechten worden verwijderd en er worden wijzigings- en reviewmanagers aangesteld.
firewall02ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Het Firewall-beheerpaneel staat open voor internet
onzichtbaar probleemDe beheerconsole is toegankelijk via internet; Het beheerdersaccount gebruikt een zwak wachtwoord en MFA is niet ingeschakeld.
- Zakelijke impact
- Het compromitteren van een beheerdersaccount kan van invloed zijn op de beveiligingsregels van het netwerk en de interne toegang.
- Wat doet Siberkobi?
- Blootstelling van beheerpoorten, toegestane bronnen, authenticatie, MFA en beheerdersessielogboeken worden gecontroleerd.
- Aanbevolen verbetering
- Beheertoegang is beperkt tot geautoriseerde netwerken; Persoonlijke beheerdersaccounts, sterke authenticatie en ondersteunde MFA zijn geïmplementeerd.
Antivirus en EDR03ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
200 antiviruslicenties, 73 onbeveiligde computers
onzichtbaar probleemDe voorbeeldinstelling heeft 200 licenties ontvangen; Op 73 apparaten ontbrak de agent, stopte deze of was de verbinding met de console verbroken. Getallen zijn een representatief voorbeeld van het bereik.
- Zakelijke impact
- Een aankoopbewijs bewijst niet dat alle apparaten beschermd zijn. Apparaten die buiten bereik zijn, kunnen de detectie van incidenten vertragen.
- Wat doet Siberkobi?
- De apparaatinventaris komt overeen met de console; Er worden steekproeven genomen van de status van de agent, de actualiteit, het licentiegebruik en uitzonderingen.
- Aanbevolen verbetering
- De ontbrekende agenten zijn voltooid; gestopte services worden hersteld en de automatische dekking van nieuwe apparaten wordt gemonitord.
back-up04ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Er wordt elke nacht een back-up gemaakt, maar deze kan niet worden hersteld
onzichtbaar probleemDe back-uptaken lijken succesvol te zijn; Er was geen hersteltest waarbij de applicatie daadwerkelijk werd geopend.
- Zakelijke impact
- Na een storing of ransomware-incident kan het herstel van gegevens en diensten langer duren dan verwacht.
- Wat doet Siberkobi?
- Back-upintegriteit, applicatieconsistentie, opslag, toegang en herstelbewijs in een geïsoleerde omgeving worden gecontroleerd.
- Aanbevolen verbetering
- Er zijn meetbare retourtests gepland voor kritieke services; duur, gegevensverlies en afhankelijkheidsresultaten worden geregistreerd.
Identiteit en toegang05ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Het account van de ontslagen werknemer is nog actief
onzichtbaar probleemDe directory- en VPN-accounts van een medewerker die zes maanden geleden uit dienst trad, waren niet afgesloten; het vertrekproces was niet doorgevoerd in de systemen.
- Zakelijke impact
- Het risico van toegang tot bedrijfsbronnen via onnodige accounts of misbruik van oude inloggegevens blijft bestaan.
- Wat doet Siberkobi?
- Vertrekgegevens van personeel worden vergeleken met AD-, VPN- en applicatieaccounts; De laatste sessies worden beoordeeld.
- Aanbevolen verbetering
- De stroom voor vertrekmelding en accountafsluiting zijn met elkaar verbonden; Toegangen en actieve sessies worden tijdig beëindigd.
Identiteit en toegang06ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
35 beheerdersaccounts beschikken niet over MFA (meervoudige authenticatie)
onzichtbaar probleemIn het voorbeeldscenario worden 35 bevoorrechte accounts gebruikt met alleen een wachtwoord; kritieke toegang bevindt zich niet op hetzelfde beschermingsniveau.
- Zakelijke impact
- Als het wachtwoord in gevaar komt, kan het risico op toegang tot beheersystemen toenemen; De impact van het incident beperkt zich mogelijk niet tot één enkel apparaat.
- Wat doet Siberkobi?
- De inventaris van bevoorrechte accounts, ondersteunde MFA-methoden, uitzonderingen, voorwaardelijke toegang (conditional access) en sessiebeleid worden getest.
- Aanbevolen verbetering
- MFA is van toepassing op ondersteunde kritieke beheertoegang; Er zijn aanvullende beveiligingen en getimede goedkeuring voor uitzonderingen gedefinieerd.
Serverbeveiliging07ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Servers zijn al drie jaar niet bijgewerkt
onzichtbaar probleemProductieservers zijn actief; kritieke patches worden al lange tijd uitgesteld vanwege zorgen over operationele verstoringen.
- Zakelijke impact
- De blootstelling aan bekende kwetsbaarheden neemt toe; Een gebeurtenis op een server kan gevolgen hebben voor services en verbonden applicaties.
- Wat doet Siberkobi?
- Versie, ondersteuningsstatus, patchinventaris, kwetsbaarheidsrecords, uitzonderingsgoedkeuringen en testomgeving worden gecontroleerd.
- Aanbevolen verbetering
- Prioriteitspatches worden getest en toegepast tijdens het onderhoudsvenster; Voor uitgestelde risico’s wordt verantwoordelijk en deadline bepaald.
Netwerkbeveiliging08ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Het externe bureaublad van de boekhoudserver is ingeschakeld
onzichtbaar probleemDe RDP-service van de boekhoudserver is rechtstreeks toegankelijk via internet; toegangsbron is onbeperkt.
- Zakelijke impact
- Onnodige blootstelling van een gevoelig systeem kan het risico op authenticatieaanvallen en serviceonderbrekingen vergroten.
- Wat doet Siberkobi?
- Blootgestelde services, firewall-machtigingen, VPN/gateway-gebruik, MFA en toegangslogboeken worden onderzocht.
- Aanbevolen verbetering
- Directe toegang is uitgeschakeld; Toegang op afstand wordt geboden met goedgekeurde VPN of beveiligde gateway, MFA en beperkte resourcemachtigingen.
OT en fabrieksbeveiliging09ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Productienetwerk en kantoornetwerk zijn niet gescheiden
onzichtbaar probleemKantoorcomputers en productiesystemen bevinden zich in dezelfde vertrouwenszone; Het verkeer daartussen wordt niet beperkt door zakelijke behoeften.
- Zakelijke impact
- Een gebeurtenis die op het kantoornetwerk begint, kan productieafhankelijkheden bereiken; Dit kan stilstand en veilige bedrijfsproblemen veroorzaken.
- Wat doet Siberkobi?
- IT/OT-topologie, verkeersroutes, waypoints en segmentatieregels worden geverifieerd met methoden die geen invloed hebben op de productie.
- Aanbevolen verbetering
- Netwerkregio's zijn verdeeld op basis van productiebehoeften; Met OT-managers worden gecontroleerde transities en onderhoudsprocedures gepland.
E-mailbeveiliging10ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Ontbrekende cheques voor valse e-mail van de CEO
onzichtbaar probleemSPF, DKIM of DMARC ontbreekt of is onjuist op het organisatiedomein; Het afzenderverificatiebeleid wordt niet gevolgd.
- Zakelijke impact
- Pogingen om namens de organisatie valse berichten te verzenden, worden mogelijk eenvoudiger; Er kunnen zich betalingsherleidings- en reputatierisico's voordoen.
- Wat doet Siberkobi?
- Geautoriseerde afzenderinventaris, SPF/DKIM-records, DMARC-uitlijning, beleid en rapporten worden gecontroleerd.
- Aanbevolen verbetering
- Legitieme afzenders worden geverifieerd; Door het monitoren van de meldingen wordt stapsgewijs het juiste blokkeringsbeleid toegepast. Deze controles kunnen niet alle fraude voorkomen.
Gegevensbeveiliging11ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Iedereen heeft toegang tot personeelsdossiers
onzichtbaar probleemZeer grote groepen hebben toegang tot werknemers- en klantdocumenten in de openbare map; Gevoelige bestanden worden niet geparseerd.
- Zakelijke impact
- Personen die geen zakelijke behoefte hebben om gevoelige gegevens in te zien of te wijzigen; privacy en bedrijfsprocessen kunnen worden aangetast.
- Wat doet Siberkobi?
- Deel- en bestandsrechten, groepslidmaatschappen, gegevensclassificatie en toegangsgoedkeuringen worden toegelicht.
- Aanbevolen verbetering
- Op rollen gebaseerde minimale bevoegdheid is van toepassing; Gegevenseigenaren worden toegewezen en de toegang wordt regelmatig beoordeeld.
Cloudbeveiliging12ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Cloudopslag is openbaar
onzichtbaar probleemEen koppeling voor opslaan of delen is per ongeluk openbaar; gevoelige documenten worden in dezelfde ruimte bewaard.
- Zakelijke impact
- Documenten kunnen worden geopend voor onvoorziene personen; Het feit dat de verbinding onbekend is, betekent niet dat de toegang veilig is.
- Wat doet Siberkobi?
- Opslagrechten, anonieme toegang, links delen, beveiligingsbeleid en toegangsgegevens worden onderzocht.
- Aanbevolen verbetering
- Publieke toegang is beperkt; Aan de benodigde shares worden machtigingen toegewezen die geschikt zijn voor duur, authenticatie en gegevensclassificatie.
Netwerkbeveiliging13ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Gasten hebben toegang tot het interne Wi-Fi-netwerk
onzichtbaar probleemHet bezoekersnetwerk heeft een aparte naam, maar het verkeer naar bedrijfssystemen is niet voldoende beperkt.
- Zakelijke impact
- Apparaten die niet door de instelling worden beheerd, hebben toegang tot interne bronnen; scheiding van netwerknamen biedt geen technische isolatie.
- Wat doet Siberkobi?
- VLAN, routing, draadloze clientisolatie en firewallregels worden onderzocht met goedgekeurde verbindingstests.
- Aanbevolen verbetering
- Het gastnetwerk is beperkt tot alleen de noodzakelijke internettoegang; Het is geïsoleerd van interne netwerk- en beheerbronnen.
Netwerkbeveiliging14ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Camera's gebruiken standaardwachtwoorden
onzichtbaar probleemIP-camera's en recorders werken met wachtwoorden van de fabrikant; Het is onduidelijk wie verantwoordelijk is voor de apparaten.
- Zakelijke impact
- Er bestaat mogelijk een verhoogd risico dat ongeautoriseerde videotoegang plaatsvindt en dat apparaten gateways worden naar andere netwerkbronnen.
- Wat doet Siberkobi?
- Apparaatinventaris, standaardaccounts, internetblootstelling, versies en cameranetwerktoegang worden gecontroleerd.
- Aanbevolen verbetering
- Unieke wachtwoorden en geautoriseerde beheerderstoegang zijn geïmplementeerd; apparaten worden up-to-date gehouden en geïnventariseerd op het speciale netwerk.
Openbare instellingen15ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Log ontbreekt in de kritische systemen van de gemeente
onzichtbaar probleemGebeurtenislogboeken van kritieke gemeentelijke servers gaan niet naar centrale monitoring; Ook de klokken van verschillende apparaten komen niet overeen.
- Zakelijke impact
- Het onderzoeken van de tijd, omvang en verantwoordelijkheid voor incidenten waarbij burgerdiensten betrokken zijn, kan moeilijk worden.
- Wat doet Siberkobi?
- De dekking van logboekbronnen, kloksynchronisatie, opslag, toegangsrechten en voorbeelden van incidentonderzoek worden geëvalueerd.
- Aanbevolen verbetering
- Kritieke hulpbronnen worden onder centraal toezicht geplaatst; De verantwoordelijkheden voor opslag en beoordeling worden gedefinieerd op basis van de reikwijdte van de instelling.
Proces en menselijke factor16ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Ransomware-herstelplan niet getest
onzichtbaar probleemEr is een back-upproduct; Het is niet getest wie zal beslissen bij een incident en in welke volgorde de diensten zullen worden geretourneerd.
- Zakelijke impact
- Coördinatie van technisch team, management en leveranciers kan vertraging oplopen; De serviceonderbreking kan langer duren.
- Wat doet Siberkobi?
- Incidentenplan, communicatieketen, geïsoleerde reddingsomgeving, kritieke servicevolgorde en boorbewijsmateriaal worden onderzocht.
- Aanbevolen verbetering
- Er worden tafeloefeningen en technische reddingsoefeningen uitgevoerd; resultaten zijn gekoppeld aan de actie en de nieuwe verificatiedatum.
Identiteit en toegang17ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Iedereen is een lokale beheerder
onzichtbaar probleemDagelijkse gebruikers hebben onnodige lokale beheerdersrechten op werknemerscomputers; Uitzonderingen worden niet geregistreerd.
- Zakelijke impact
- Het effect van malware op het aanbrengen van wijzigingen in het systeem en het uitschakelen van beveiligingen kan toenemen.
- Wat doet Siberkobi?
- Er worden voorbeelden gegeven van lokale beheerdersgroepen, implementatiebeleid, installatiebehoeften en geprivilegieerde transactierecords.
- Aanbevolen verbetering
- Er wordt gebruik gemaakt van het standaard gebruikersmodel; Noodzakelijke transacties worden uitgevoerd met goedgekeurde en beperkte privileges.
Identiteit en toegang18ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
VPN-accounts van oude leveranciers zijn geopend
onzichtbaar probleemVPN-accounts van leveranciers waarvan de projecten zijn afgerond staan open; Vervaldatum en interne accounteigenaar zijn niet gedefinieerd.
- Zakelijke impact
- Toegang van derden kan doorgaan nadat de noodzaak is verdwenen; de verantwoordelijkheid voor de toegang kan niet worden getraceerd.
- Wat doet Siberkobi?
- VPN-accounts worden vergeleken met contract- en projectlijsten; Gebruik, MFA en doelnetwerkrechten worden onderzocht.
- Aanbevolen verbetering
- Toegang tot leveranciers is gebonden aan de hoofdsom, het doel en de deadline; Ongebruikte accounts worden gesloten.
Gegevensbeveiliging19ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
De schijf van de verloren laptop is niet-versleuteld
onzichtbaar probleemBedrijfslaptops hebben geen dekking voor schijfversleuteling; Het beheer van herstelsleutels is ook niet geverifieerd.
- Zakelijke impact
- Lokale documenten en offline gegevens kunnen bij verlies van het apparaat door onbevoegden worden gelezen.
- Wat doet Siberkobi?
- BitLocker of gelijkwaardige coderingsstatus, sleutelbeveiliging, apparaatinventaris en uitzonderingen worden gecontroleerd.
- Aanbevolen verbetering
- Schijfversleutelingsbeleid wordt toegepast; sleutels worden in een beperkte en herstelbare vorm opgeslagen en de reikwijdte wordt regelmatig geverifieerd.
Identiteit en toegang20ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Het wachtwoord voor het serviceaccount is al zeven jaar hetzelfde
onzichtbaar probleemVeel automatiseringen gebruiken hetzelfde langlopende serviceaccount; Het eigendomsrecht voor autorisatie en wachtwoordvernieuwing is niet gedefinieerd.
- Zakelijke impact
- Als de inloggegevens in gevaar komen, kan toegang tot meer dan één systeem worden verkregen; Het wordt moeilijk om het account veilig te wijzigen.
- Wat doet Siberkobi?
- Serviceafhankelijkheden, privileges, opslag van inloggegevens, wachtwoordbeheer en interactieve inlogmachtigingen worden onderzocht.
- Aanbevolen verbetering
- Waar nodig worden beheerde serviceaccounts gebruikt; De bevoegdheden worden beperkt en vernieuwing wordt gepland samen met de continuïteit van de dienstverlening.
Identiteit en toegang21ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Onnodige leden in de groep Domeinbeheerder
onzichtbaar probleemAccounts die voor dagelijks werk worden gebruikt en oude projectgebruikers bleven in de groep Domeinbeheerder.
- Zakelijke impact
- Eén accountovername kan gevolgen hebben voor de gehele directory-infrastructuur; De meest kritische autoriteit breidt zich onnodig uit.
- Wat doet Siberkobi?
- Lidmaatschappen van bevoorrechte groepen, rechtvaardigingen, vervaldata en de wijze waarop bevoegdheden worden gedelegeerd, worden onderzocht.
- Aanbevolen verbetering
- Domeinbeheerderlidmaatschap is uitgesloten; Dagelijkse en administratieve rekeningen zijn gescheiden en bevoegdheden worden overgedragen op basis van zakelijke behoeften.
back-up22ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Databaseback-ups in geopende map
onzichtbaar probleemBack-upbestanden van de productiedatabase worden bewaard op een share die door veel gebruikers kan worden gelezen.
- Zakelijke impact
- Gevoelige gegevens zijn toegankelijk vanaf de back-up zonder de toegangscontroles in de applicatie te overschrijden.
- Wat doet Siberkobi?
- Back-upbestandsrechten, codering, opslagpunten, downloadrecords en toegang tot serviceaccounts worden gecontroleerd.
- Aanbevolen verbetering
- Toegang tot back-ups is beperkt; Er wordt versleuteling en een afzonderlijk opslagbeleid toegepast, onnodige kopieën worden via een beveiligd proces verwijderd.
Netwerkbeveiliging23ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Ongebruikte netwerkpoorten zijn open
onzichtbaar probleemNetwerkaansluitingen in lege kantoren en gemeenschappelijke ruimtes zijn actief; Er wordt niet gecontroleerd of het aangesloten apparaat eigendom is van de instelling of niet.
- Zakelijke impact
- Een ongeautoriseerd apparaat kan lid worden van het interne netwerk en toegang krijgen tot onnodige bronnen; fysieke toegang kan veranderen in netwerktoegang.
- Wat doet Siberkobi?
- Inventarisatie van switchpoorten, apparaatverificatie, ongebruikte poorten en toegewezen VLAN-beleid worden onderzocht.
- Aanbevolen verbetering
- Ongebruikte poorten zijn gesloten; Apparaatauthenticatie en beperkte standaardnetwerktoegang worden waar nodig geïmplementeerd.
Antivirus en EDR24ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
EDR slaat alarm, niemand kijkt
onzichtbaar probleemErnstige alarmen stapelen zich op in de EDR-console; De reviewer en responstijd zijn niet gedefinieerd.
- Zakelijke impact
- Een gedetecteerde gebeurtenis kan onbeheerd blijven; Zonder het bedrijfsproces biedt het beschermingsproduct niet de verwachte waarde.
- Wat doet Siberkobi?
- Alarmwachtrijen, eigenaarschap, notificatiekanalen, responsgegevens en redenen voor afsluiting worden steekproefsgewijs gecontroleerd.
- Aanbevolen verbetering
- Alarmprioriteiten en verantwoordelijken worden toegewezen; het volledige proces van notificatie en interventie wordt geverifieerd aan de hand van testalarmen.
Proces en menselijke factor25ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Er is geen functiescheiding bij de financieringsaanvraag
onzichtbaar probleemDezelfde gebruiker kan een leveranciersaccount aanmaken, bankgegevens wijzigen en een betaling bevestigen.
- Zakelijke impact
- Het risico dat fouten of misbruik zonder tweede controle plaatsvinden en onopgemerkt voortduren, neemt toe.
- Wat doet Siberkobi?
- Er wordt gekeken naar de rollenmatrix, conflicterende bevoegdheden, transactiegoedkeuringen, uitzonderingen en wijzigingsregistraties.
- Aanbevolen verbetering
- Kritieke taken zijn gescheiden; In kleine teams worden compenserende controles zoals onafhankelijke consensus gedefinieerd.
OT en fabrieksbeveiliging26ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
PLC-beheer is toegankelijk vanuit een ongecontroleerd netwerk
onzichtbaar probleemPLC- en engineeringinterfaces zijn toegankelijk vanuit verschillende netwerken; beheertoegangspaden zijn niet beperkt tot het goedgekeurde bereik.
- Zakelijke impact
- Een onjuiste of ongeoorloofde wijziging kan de beschikbaarheid van de productie en de veilige werking beïnvloeden.
- Wat doet Siberkobi?
- Beheerroutes, geautoriseerde stations, rekeningen en wijzigingsregistraties worden onderzocht zonder de productie te verstoren.
- Aanbevolen verbetering
- De toegang is beperkt tot gecontroleerde technische stations; Er zijn wijzigingsgoedkeuringen en op de fabrikant afgestemde veiligheidsmaatregelen gepland.
Openbare instellingen27ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
SIEM is aanwezig, kritische logbronnen zijn niet verbonden
onzichtbaar probleemHet centrale logboekproduct is aangeschaft; kritieke directory-, firewall- en applicatiebronnen staan niet in de verbindingslijst.
- Zakelijke impact
- Het beveiligingsteam kan beslissingen nemen met onvolledig inzicht; Het kan zijn dat sommige gebeurtenissen helemaal niet in de centrale regels worden opgenomen.
- Wat doet Siberkobi?
- Logboekbronnen worden vergeleken met de lijst met kritieke activa; gegevensstroom, parsering, opslag en het genereren van voorbeeldalarmen worden geverifieerd.
- Aanbevolen verbetering
- Prioritaire bronnen zijn verbonden; Voor dataverlies worden gezondheidscontroles en dekkingsrapporten gegenereerd.
OT en fabrieksbeveiliging28ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
De toegang van leveranciers tot de fabriek is altijd open
onzichtbaar probleemDe onderhoudsverbinding van de fabrikant is altijd actief; Er is geen toegangstijdsinterval, sessiebevestiging en transactierecord.
- Zakelijke impact
- Een probleem op de leveranciersrekening kan worden overgedragen naar het productienetwerk; Het is mogelijk niet mogelijk om bij te houden welke wijzigingen door wie zijn aangebracht.
- Wat doet Siberkobi?
- Externe verbindingsmethode, sessieautorisatie, doelsystemen, MFA en onderhoudsrecords worden geëvalueerd.
- Aanbevolen verbetering
- Toegang is gekoppeld aan het onderhoudsvenster en goedkeuring; er worden smalle doelmachtigingen en passende sessieregistraties toegepast.
Gegevensbeveiliging29ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Bestandsrechten van voormalig personeel blijven bestaan
onzichtbaar probleemOude projectgroepen en persoonlijke deellinks van medewerkers die zijn vertrokken of wier taken zijn gewijzigd, zijn niet bijgewerkt.
- Zakelijke impact
- Gegevenstoegang valt niet samen met de huidige taak; Vertrouwelijke bestanden kunnen open blijven staan voor onnodige personen.
- Wat doet Siberkobi?
- Groepslidmaatschappen, direct toegewezen machtigingen, koppelingen voor delen en records voor taakwijzigingen worden vergeleken.
- Aanbevolen verbetering
- In geval van verandering van functie worden de autoriteiten opnieuw beoordeeld; Aandeeleigenaren en toegangsbeoordelingsschema worden bepaald.
Serverbeveiliging30ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Beheerdersacties worden niet geregistreerd
onzichtbaar probleemOntbrekende audittrail voor kritieke beheeractiviteiten op servers; Gedeelde accounts verhullen de persoon die de transactie uitvoert.
- Zakelijke impact
- Bij een storing of verdachte wijziging is het lastig om de bronoorzaak te onderzoeken en de verantwoordelijkheid vast te stellen.
- Wat doet Siberkobi?
- Auditbeleid, bevoorrechte sessies, wijzigingslogboeken en toegangsrechten tot logboeken worden gecontroleerd.
- Aanbevolen verbetering
- Er wordt gebruik gemaakt van beheerdersaccounts die aan de persoon zijn gekoppeld; kritische transactielogboeken worden overgebracht naar vertrouwde centrale opslag.
firewall31ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
De segmentatie bevindt zich in de tekening, niet in het netwerk
onzichtbaar probleemGescheiden zones verschijnen in het netwerkdiagram; Omdat de transitieregels ruim zijn, zijn er in de praktijk geen verwachte grenzen.
- Zakelijke impact
- Het management gaat ervan uit dat de isolatie werkt; Een evenement kan verschillende bedrijfssystemen omvatten.
- Wat doet Siberkobi?
- Diagrammen, routing, regelsets en goedgekeurde toegangstesten worden vergeleken.
- Aanbevolen verbetering
- Overgangen worden samengevoegd op basis van feitelijke gegevensstromen; segmentatiegrenzen worden opnieuw gevalideerd na wijzigingen.
Netwerkbeveiliging32ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Op het draadloze netwerk wordt verouderde encryptie gebruikt
onzichtbaar probleemOudere toegangspunten zijn kwetsbaar voor zwakke of niet-ondersteunde draadloze beveiligingsopties; Het gemeenschappelijke wachtwoord wordt al lange tijd gedeeld.
- Zakelijke impact
- Het risico op ongeoorloofde netwerkdeelname en zwakte in de bescherming van draadloos verkeer kunnen toenemen.
- Wat doet Siberkobi?
- Toegangspunten, authenticatie, encryptieprotocollen, oudere compatibiliteitsopties en wachtwoordprocessen worden onderzocht.
- Aanbevolen verbetering
- Overschakelen naar ondersteunde krachtige protocollen; Huisstijlverificatie en bezoekersscheiding worden binnen de juiste reikwijdte toegepast.
Cloudbeveiliging33ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Standaard beheerdersaccount in webapp
onzichtbaar probleemHet installatieaccount is actief in de nieuw geïmplementeerde applicatie; De accounteigenaar en het proces voor het indienen van het wachtwoord zijn niet gedefinieerd.
- Zakelijke impact
- Vermoedelijke of gedeelde inloggegevens kunnen een risico met zich meebrengen voor onnodige toegang tot beheerdersfuncties.
- Wat doet Siberkobi?
- Installatieaccounts, beheerderstoegang, MFA-ondersteuning, wachtwoordbeleid en pre-releasechecklist worden beoordeeld.
- Aanbevolen verbetering
- Standaardrekeningen worden gesloten of veilig omgezet; Persoonlijke beheerdersaccounts en pre-releaseverificatie worden toegepast.
Serverbeveiliging34ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Printers en scanners worden niet bijgewerkt
onzichtbaar probleemNetwerkprinters en scanners zijn niet opgenomen in het patchschema; beheerinterfaces zijn toegankelijk via grote netwerken.
- Zakelijke impact
- Kopieën van documenten en geregistreerde inloggegevens zijn mogelijk niet beveiligd; apparaten kunnen toegangspunten over het hoofd worden gezien.
- Wat doet Siberkobi?
- Apparaatversies, ondersteuning van de fabrikant, beheerdersrechten, geregistreerde deelaccounts en instellingen voor veilig verwijderen worden onderzocht.
- Aanbevolen verbetering
- Apparaten zijn opgenomen in het asset- en onderhoudsplan; Het beheer is beperkt, ondersteunde software en minimale autorisatie wordt afgedwongen.
Serverbeveiliging35ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Ondersteuningsperiode voor besturingssysteem is verstreken
onzichtbaar probleemKritieke applicatie is afhankelijk van het oude besturingssysteem; De beveiligingsondersteuning van de fabrikant is beëindigd en er is geen migratieplan gemaakt.
- Zakelijke impact
- Er is mogelijk geen oplossing voor nieuwe kwetsbaarheden; Risico's op het gebied van continuïteit en leveranciersondersteuning stapelen zich op.
- Wat doet Siberkobi?
- Ondersteuningsaanvragen, toepassingsafhankelijkheden, compensatiecontroles en vernieuwingsplan worden geëvalueerd.
- Aanbevolen verbetering
- Er is een routekaart voor de overgang naar de ondersteunde versie opgesteld; Tot aan de transitie worden isolatie, toegangsbeperking en nauwlettend toezicht toegepast.
E-mailbeveiliging36ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Kritieke alarmen gaan naar het verkeerde adres
onzichtbaar probleemBeveiligings- en back-upmeldingen worden naar het adres van een voormalige werknemer verzonden; Leverings- of trackingstatus wordt niet getest.
- Zakelijke impact
- Zelfs als de besturing werkt, wordt de juiste persoon niet op de hoogte gebracht; De interventie kan worden uitgesteld en de problemen kunnen zich opnieuw voordoen.
- Wat doet Siberkobi?
- Meldingsdoelen, gemeenschappelijke teamwachtrijen, leveringsgegevens en voorbeeldalarmresponstijd worden getest.
- Aanbevolen verbetering
- De huidige teamadressen en plaatsvervangende functionarissen worden bepaald; De meldingsstroom wordt geverifieerd door middel van regelmatige tests.
Proces en menselijke factor37ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Voormalig IT-manager kent veelgebruikte wachtwoorden
onzichtbaar probleemIT-manager links; Beheerderswachtwoorden en toegangssleutels die door het team worden gebruikt, zijn niet vernieuwd.
- Zakelijke impact
- De toegangscontrole van bedrijven is niet compleet door het sluiten van een account; openbare referenties blijven beschikbaar.
- Wat doet Siberkobi?
- Gedeelde accounts, wachtwoordkluis, serviceafhankelijkheden, toegangssleutels en vertrekstappen worden onderzocht.
- Aanbevolen verbetering
- Algemene geheimen worden gecontroleerd vernieuwd; Het gebruik van persoonlijke beheerdersaccounts en veilige wachtwoordkluizen wordt geïntroduceerd.
Proces en menselijke factor38ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Inventaris van IT-middelen ontbreekt
onzichtbaar probleemNieuwe apparaten, virtuele servers en softwarediensten zijn door verschillende teams geïnstalleerd; Er is geen enkel actueel record.
- Zakelijke impact
- Onbekende systemen kunnen worden uitgesloten van patch-, licentie-, back-up- en veiligheidscontroles.
- Wat doet Siberkobi?
- Inventaris; Het wordt op geautoriseerde wijze vergeleken met netwerk-, directory-, virtualisatie-, cloud- en aankooprecords.
- Aanbevolen verbetering
- Eigenaars en levenscyclus van activa worden geïdentificeerd; records worden bijgewerkt met regelmatige bronvergelijking.
back-up39ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Noodherstelplan nooit geprobeerd
onzichtbaar probleemHet reddingsplan is geregistreerd; Er is geen oefening geweest waarin diensten met hun afhankelijkheden in een alternatieve omgeving worden geopend.
- Zakelijke impact
- De haalbaarheid van geschreven streeftijden is onbekend; kritieke diensten kunnen langer worden onderbroken dan verwacht.
- Wat doet Siberkobi?
- Reddingssequentie, infrastructuurcapaciteit, toegangsinformatie, RTO/RPO-doelen en oefeningsgegevens worden onderzocht.
- Aanbevolen verbetering
- Er is een uitgebreid testplan gemaakt; Gemeten resultaten worden vergeleken met doelstellingen en tekortkomingen worden als actie gemonitord.
Cloudbeveiliging40ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Systemen op internet zijn niet op voorraad
onzichtbaar probleemOude campagnedomeinnamen, cloudapplicaties en externe diensten verschijnen niet in de huidige systeemlijst van de instelling.
- Zakelijke impact
- Services waarvan de eigenaar onbekend is, blijven mogelijk niet bijgewerkt; Naar buiten gerichte activa kunnen buiten de beveiligingsmonitoring om groeien.
- Wat doet Siberkobi?
- Institutionele domeinnamen, cloudaccounts, goedgekeurde diensten en internetblootstelling worden binnen het toegestane bereik met elkaar vergeleken.
- Aanbevolen verbetering
- De externe activa-inventaris wordt aangevuld met informatie over eigendom en eindgebruik; Onnodige diensten worden gecontroleerd afgesloten.
Er zijn geen scripts gevonden bij deze zoekopdracht.
Probeer een ander woord of selecteer alle categorieën.
Is er een situatie die u bekend voorkomt? Laten we samen eens kijken ↗
IT-investeringscalculator
02 / KRITISCHE BLIK OP UW INVESTERINGElke maand naar IT
Elke maand naar IT
Hoeveel betaalt u?
U kent de omvang van uw investering. Weet u of deze investering werkelijk zekerheid biedt?
Wij kunnen de uitgaven berekenen.
We verifiëren de effectiviteit met bewijsmateriaal.
Bedragen worden berekend in de browser van uw apparaat; wordt niet naar de server verzonden. Deze tool berekent geen ROI of churnpercentage.
Uw investeringstabel
Vul in de onderstaande velden de maandbedragen in TL in.
VND
VND
VND
VND
VND
VND
VND
Voer geldige, nul of grotere bedragen in. De bovengrens per gebied is 1 biljoen TL.
Maandelijks totaal0 TL
Jaartotaal0 TL
Bekijk uw maand- en jaaruitgaven door de bedragen in te voeren.
Alleen een onafhankelijke audit kan verifiëren welk deel van deze investering daadwerkelijk effectieve bescherming biedt.
Meet de effectiviteit van mijn beleggingen ↗