01
Có một bức tường lửa.
Nhưng bảng quản lý đã mở cửa cho internet.
Chúng tôi xác minh các hạn chế truy cập và khả năng truy cập bên ngoài theo nhu cầu kinh doanh bằng các thử nghiệm được ủy quyền.
KHOẢNG CÁCH ĐẢM BẢO MÀ BAN QUẢN LÝ KHÔNG THỂ THẤY ĐƯỢC
Mọi thứ vẫn ổn. Tôi có một đội ngũ CNTT giỏi. Vậy tại sao chuyện này lại xảy ra?
Bạn có tường lửa và phần mềm diệt virus. Dữ liệu được sao lưu. Đội ngũ CNTT duy trì hoạt động của hệ thống. Nhưng ai là người gần nhất xác minh độc lập rằng tất cả biện pháp kiểm soát bảo mật này thực sự hiệu quả, và vào khi nào?
Kịch bản mẫu · Ảnh đại diện được tạo bằng trí tuệ nhân tạoKhám phá câu chuyện02
Đã có dự phòng.
Nhưng việc khôi phục chưa bao giờ được thử nghiệm.
Chúng tôi xem xét xa hơn các nhật ký sao lưu và kiểm tra bằng chứng từ các thử nghiệm khôi phục được ủy quyền trên các hệ thống quan trọng đã chọn.
03
Đã có phần mềm chống vi-rút.
Nhưng nó không hoạt động trên các hệ thống quan trọng.
Chúng tôi kiểm tra sự tồn tại của giấy phép cũng như phạm vi bảo hiểm thực tế, tính cập nhật và hiệu quả của việc bảo vệ.
04
Có một đội ngũ CNTT.
Nhưng không có cơ chế nào để xác minh độc lập tất cả các biện pháp kiểm soát bảo mật.
Cùng với hoạt động, chúng tôi cung cấp khả năng xác minh độc lập trong phạm vi và khả năng hiển thị kiểm soát liên tục.
ĐỒNG HÀNH CÙNG ĐỘI NGŨ CỦA BẠN. VỚI GÓC NHÌN ĐỘC LẬP.Một đội ngũ CNTT giỏi duy trì hoạt động của các hệ thống.
Một đội ngũ CNTT giỏi duy trì hoạt động của các hệ thống.
Kiểm toán độc lập xác minh rằng các biện pháp kiểm soát bảo mật thực sự hoạt động.
Đội ngũ CNTT phụ trách vận hành hằng ngày, yêu cầu của người dùng, bảo trì hệ thống, dự án và xử lý sự cố. siberkobi đồng hành cùng đội ngũ bằng hoạt động đảm bảo độc lập, phát hiện kỹ thuật, ưu tiên hành động và hỗ trợ kiểm soát liên tục.
ĐÓ KHÔNG PHẢI LÀ ĐIỂM. TẠM DỪNG ĐỂ QUẢN LÝ.
Hội đồng quản trị có biết câu trả lời cho những câu hỏi này không?
Các câu trả lời chỉ được lưu giữ trên trang này; Nó không được gửi đến máy chủ và không được lưu trong trình duyệt. Nghiên cứu này không phải là điểm kiểm tra hoặc điểm bảo mật.
Hãy tin tưởng đội ngũ CNTT của bạn.
Đồng thời, hãy xác minh độc lập các biện pháp kiểm soát bảo mật.
Xem bức tranh rủi ro thực tế của tổ chức bạn ↗Khám phá quy trình bốn bước của chúng tôi ↓01/ RỦI RO VÔ HÌNH40 kịch bản · 12 khu vực kiểm soát
Mua. Thành lập.
Nhưng nó có thực sự hiệu quả không?
Có hóa đơn cho sản phẩm bảo mật không có nghĩa là tổ chức đó được bảo vệ. Kiểm tra 40 kịch bản kiểm toán có thể tồn tại trong tổ chức của bạn.
Những kịch bản này được chuẩn bị để nhận thức rủi ro. là những ví dụ tiêu biểu. Nó không được trình bày dưới dạng những phát hiện mà siberkobi đã phát hiện ở một khách hàng cụ thể trong quá khứ.
40 kịch bản
Tường lửa01TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Có tường lửa nhưng không có quy định hiệu quả
vấn đề vô hìnhTường lửa được cài đặt với chi phí cao; các quyền rộng rãi và quy tắc mặc định không bị thu hẹp theo nhu cầu kinh doanh.
- Tác động đến hoạt động kinh doanh
- Các kết nối không cần thiết có thể vẫn mở. Hoạt động của thiết bị không cho biết rằng biện pháp bảo vệ mạng dự kiến đã được cung cấp.
- siberkobi đang làm gì vậy?
- Bộ quy tắc, chính sách mặc định, dịch vụ mở, nhật ký lưu lượng và ví dụ về truy cập qua mạng đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các quy tắc được xác định dựa trên nhu cầu kinh doanh; Các quyền không sử dụng sẽ bị xóa và người quản lý thay đổi và đánh giá sẽ được chỉ định.
Tường lửa02TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Bảng quản lý tường lửa được mở với internet
vấn đề vô hìnhBảng điều khiển quản lý có thể được truy cập từ internet; Tài khoản quản trị viên sử dụng mật khẩu yếu và MFA không được bật.
- Tác động đến hoạt động kinh doanh
- Việc xâm phạm tài khoản quản trị có thể ảnh hưởng đến các quy tắc bảo vệ và quyền truy cập nội bộ của mạng.
- siberkobi đang làm gì vậy?
- Kiểm tra việc hiển thị các cổng quản lý, tài nguyên được phép, xác thực, MFA và nhật ký phiên quản trị viên.
- Biện pháp cải thiện được đề xuất
- Quyền truy cập quản lý được giới hạn ở các mạng được ủy quyền; Tài khoản quản trị viên cá nhân, xác thực mạnh mẽ và MFA được hỗ trợ được triển khai.
Chống virus và EDR03TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
200 giấy phép chống virus, 73 máy tính không được bảo vệ
vấn đề vô hìnhCơ sở mẫu nhận được 200 giấy phép; Trên 73 thiết bị, tác nhân bị thiếu, dừng hoặc ngắt kết nối khỏi bảng điều khiển. Các con số là một ví dụ về phạm vi đại diện.
- Tác động đến hoạt động kinh doanh
- Hồ sơ mua hàng không chứng minh rằng tất cả các thiết bị đều được bảo vệ. Các thiết bị ngoài phạm vi có thể trì hoãn việc phát hiện sự cố.
- siberkobi đang làm gì vậy?
- Kho thiết bị được khớp với bảng điều khiển; tình trạng tác nhân, tính hiện tại, cách sử dụng giấy phép và các trường hợp ngoại lệ được lấy mẫu.
- Biện pháp cải thiện được đề xuất
- Các đặc vụ còn thiếu đã được hoàn thành; các dịch vụ đã dừng được cố định và phạm vi phủ sóng tự động của các thiết bị mới được giám sát.
hỗ trợ04TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Sao lưu được thực hiện hàng đêm nhưng không thể khôi phục được
vấn đề vô hìnhCác tác vụ sao lưu có vẻ thành công; Không có thử nghiệm khôi phục nào khi ứng dụng thực sự được mở.
- Tác động đến hoạt động kinh doanh
- Sau khi xảy ra trục trặc hoặc sự cố ransomware, việc khôi phục dữ liệu và dịch vụ có thể mất nhiều thời gian hơn dự kiến.
- siberkobi đang làm gì vậy?
- Tính toàn vẹn của sao lưu, tính nhất quán của ứng dụng, lưu trữ, truy cập và khôi phục bằng chứng trong môi trường biệt lập đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các cuộc thử nghiệm lợi nhuận có thể đo lường được đã được lên kế hoạch cho các dịch vụ quan trọng; thời lượng, mất dữ liệu và kết quả phụ thuộc được ghi lại.
Nhận dạng và truy cập05TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Tài khoản của nhân viên bị sa thải vẫn đang hoạt động
vấn đề vô hìnhDanh bạ và tài khoản VPN của nhân viên đã rời đi sáu tháng trước vẫn chưa bị đóng; Quá trình khởi hành không được phản ánh trong hệ thống.
- Tác động đến hoạt động kinh doanh
- Nguy cơ truy cập tài nguyên của công ty thông qua các tài khoản không cần thiết hoặc sử dụng sai thông tin xác thực cũ vẫn còn.
- siberkobi đang làm gì vậy?
- Hồ sơ khởi hành của nhân sự được so sánh với các tài khoản AD, VPN và ứng dụng; Các phiên cuối cùng được xem xét.
- Biện pháp cải thiện được đề xuất
- Luồng thông báo khởi hành và đóng tài khoản được kết nối; Quyền truy cập và các phiên hoạt động được chấm dứt kịp thời.
Nhận dạng và truy cập06TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
35 tài khoản quản trị viên chưa có MFA
vấn đề vô hìnhTrong kịch bản ví dụ, 35 tài khoản đặc quyền chỉ được sử dụng bằng mật khẩu; quyền truy cập quan trọng không có cùng mức độ bảo vệ.
- Tác động đến hoạt động kinh doanh
- Nếu mật khẩu bị lộ, nguy cơ truy cập vào hệ thống quản lý có thể tăng lên; Tác động của sự cố có thể không chỉ giới hạn ở một thiết bị duy nhất.
- siberkobi đang làm gì vậy?
- Kiểm kê tài khoản đặc quyền, đường dẫn MFA được hỗ trợ, ngoại lệ, quyền truy cập có điều kiện và chính sách phiên đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- MFA áp dụng cho quyền truy cập quản lý quan trọng được hỗ trợ; Các biện pháp bảo vệ bổ sung và phê duyệt theo thời gian cho các trường hợp ngoại lệ được xác định.
Bảo mật máy chủ07TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Máy chủ chưa được cập nhật trong ba năm
vấn đề vô hìnhMáy chủ sản xuất đang chạy; các bản vá quan trọng đã bị trì hoãn trong một thời gian dài do lo ngại về sự gián đoạn hoạt động.
- Tác động đến hoạt động kinh doanh
- Khả năng tiếp xúc với các lỗ hổng đã biết tăng lên; Một sự kiện trên máy chủ có thể ảnh hưởng đến các dịch vụ và ứng dụng được kết nối.
- siberkobi đang làm gì vậy?
- Phiên bản, trạng thái hỗ trợ, kho bản vá, hồ sơ lỗ hổng, phê duyệt ngoại lệ và môi trường thử nghiệm đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các bản vá ưu tiên được thử nghiệm và áp dụng trong thời gian bảo trì; Trách nhiệm và thời hạn được xác định đối với những rủi ro bị trì hoãn.
An ninh mạng08TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Máy tính để bàn từ xa của máy chủ kế toán đang bật
vấn đề vô hìnhDịch vụ RDP của máy chủ kế toán có thể được truy cập trực tiếp từ Internet; nguồn truy cập không bị hạn chế.
- Tác động đến hoạt động kinh doanh
- Việc để lộ một hệ thống nhạy cảm không cần thiết có thể làm tăng nguy cơ bị tấn công xác thực và gián đoạn dịch vụ.
- siberkobi đang làm gì vậy?
- Các dịch vụ bị lộ, quyền tường lửa, việc sử dụng VPN/gateway, MFA và nhật ký truy cập đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Truy cập trực tiếp bị tắt; Quyền truy cập từ xa được cung cấp với VPN hoặc cổng bảo mật đã được phê duyệt, MFA và các quyền tài nguyên hẹp.
An ninh OT và Nhà máy09TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Mạng sản xuất và mạng văn phòng không tách rời
vấn đề vô hìnhMáy tính văn phòng và hệ thống sản xuất nằm trong cùng một vùng tin cậy; Lưu lượng ở giữa không bị giới hạn bởi nhu cầu kinh doanh.
- Tác động đến hoạt động kinh doanh
- Một sự kiện bắt đầu trên mạng văn phòng có thể đạt đến mức phụ thuộc vào sản xuất; Nó có thể gây ra thời gian ngừng hoạt động và các vấn đề vận hành an toàn.
- siberkobi đang làm gì vậy?
- Cấu trúc liên kết CNTT/OT, tuyến đường giao thông, điểm tham chiếu và quy tắc phân đoạn được xác minh bằng các phương pháp không ảnh hưởng đến sản xuất.
- Biện pháp cải thiện được đề xuất
- Các vùng mạng được phân chia theo nhu cầu sản xuất; Các quy trình chuyển đổi và bảo trì có kiểm soát được người quản lý OT lên kế hoạch.
Bảo mật email10TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Thiếu kiểm tra đối với email CEO giả mạo
vấn đề vô hìnhSPF, DKIM hoặc DMARC bị thiếu hoặc không chính xác trên miền tổ chức; Chính sách xác minh người gửi không được tuân thủ.
- Tác động đến hoạt động kinh doanh
- Nỗ lực gửi tin nhắn giả thay mặt tổ chức có thể trở nên dễ dàng hơn; Chuyển hướng thanh toán và rủi ro danh tiếng có thể xảy ra.
- siberkobi đang làm gì vậy?
- Kiểm tra khoảng không quảng cáo của người gửi được ủy quyền, bản ghi SPF/DKIM, căn chỉnh DMARC, chính sách và báo cáo.
- Biện pháp cải thiện được đề xuất
- Người gửi hợp pháp được xác minh; Chính sách chặn thích hợp dần dần được áp dụng bằng cách theo dõi các báo cáo. Những kiểm tra này không ngăn chặn được mọi gian lận.
Bảo mật dữ liệu11TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Bất cứ ai cũng có thể truy cập hồ sơ nhân sự
vấn đề vô hìnhCác nhóm rất lớn truy cập tài liệu của nhân viên và khách hàng trong thư mục chung; Các tập tin nhạy cảm không được phân tích cú pháp.
- Tác động đến hoạt động kinh doanh
- Những người không có nhu cầu kinh doanh xem hoặc thay đổi dữ liệu nhạy cảm; quyền riêng tư và quy trình kinh doanh có thể bị ảnh hưởng.
- siberkobi đang làm gì vậy?
- Ví dụ về quyền chia sẻ và tập tin, tư cách thành viên nhóm, phân loại dữ liệu và phê duyệt quyền truy cập.
- Biện pháp cải thiện được đề xuất
- Áp dụng thẩm quyền tối thiểu dựa trên vai trò; Chủ sở hữu dữ liệu được chỉ định và quyền truy cập được xem xét thường xuyên.
Bảo mật đám mây12TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Lưu trữ đám mây là công khai
vấn đề vô hìnhMột liên kết lưu trữ hoặc chia sẻ vô tình bị công khai; tài liệu nhạy cảm được lưu giữ trong cùng một khu vực.
- Tác động đến hoạt động kinh doanh
- Tài liệu có thể được mở cho những người không lường trước được; Chỉ vì kết nối không xác định không có nghĩa là quyền truy cập được an toàn.
- siberkobi đang làm gì vậy?
- Quyền lưu trữ, quyền truy cập ẩn danh, liên kết chia sẻ, chính sách bảo mật và hồ sơ truy cập đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Quyền truy cập công cộng bị hạn chế; Các quyền phù hợp với thời lượng, xác thực và phân loại dữ liệu được gán cho các chia sẻ cần thiết.
An ninh mạng13TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Khách có thể truy cập mạng Wi-Fi nội bộ
vấn đề vô hìnhMạng khách truy cập có tên riêng nhưng lưu lượng truy cập vào hệ thống công ty không đủ giới hạn.
- Tác động đến hoạt động kinh doanh
- Các thiết bị không do tổ chức quản lý có thể truy cập tài nguyên nội bộ; Việc tách tên mạng không mang lại sự cách ly về mặt kỹ thuật.
- siberkobi đang làm gì vậy?
- VLAN, định tuyến, cách ly máy khách không dây và các quy tắc tường lửa được kiểm tra bằng các bài kiểm tra kết nối đã được phê duyệt.
- Biện pháp cải thiện được đề xuất
- Mạng khách bị giới hạn chỉ truy cập internet khi cần thiết; Nó được cách ly khỏi mạng nội bộ và tài nguyên quản lý.
An ninh mạng14TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Camera sử dụng mật khẩu mặc định
vấn đề vô hìnhCamera và đầu ghi IP hoạt động với mật khẩu của nhà sản xuất; Hiện chưa rõ ai chịu trách nhiệm về các thiết bị này.
- Tác động đến hoạt động kinh doanh
- Có thể có nguy cơ gia tăng truy cập video trái phép và các thiết bị trở thành cổng vào các tài nguyên mạng khác.
- siberkobi đang làm gì vậy?
- Kiểm kê thiết bị, tài khoản mặc định, khả năng hiển thị internet, phiên bản và quyền truy cập mạng camera đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Mật khẩu duy nhất và quyền truy cập quản trị được ủy quyền được triển khai; các thiết bị được cập nhật và kiểm kê trên mạng chuyên dụng.
Tổ chức công cộng15TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Nhật ký bị thiếu trong các hệ thống quan trọng của đô thị
vấn đề vô hìnhNhật ký sự kiện của các máy chủ quan trọng của thành phố không được đưa đến cơ quan giám sát trung tâm; Đồng hồ của các thiết bị khác nhau cũng không khớp.
- Tác động đến hoạt động kinh doanh
- Việc điều tra thời gian, phạm vi và trách nhiệm đối với các sự cố ảnh hưởng đến dịch vụ công dân có thể trở nên khó khăn.
- siberkobi đang làm gì vậy?
- Phạm vi tài nguyên nhật ký, đồng bộ hóa đồng hồ, lưu trữ, đặc quyền truy cập và ví dụ điều tra sự cố được đánh giá.
- Biện pháp cải thiện được đề xuất
- Các nguồn lực quan trọng được đặt dưới sự giám sát trung tâm; Trách nhiệm lưu trữ và xem xét được xác định theo phạm vi của tổ chức.
Quy trình và yếu tố con người16TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Kế hoạch khôi phục ransomware chưa được kiểm tra
vấn đề vô hìnhCó sản phẩm dự phòng; Chưa thể kiểm chứng được ai sẽ là người quyết định trong một sự cố và các dịch vụ sẽ được trả lại theo thứ tự nào.
- Tác động đến hoạt động kinh doanh
- Sự phối hợp của đội ngũ kỹ thuật, quản lý và nhà cung cấp có thể bị chậm trễ; Sự gián đoạn dịch vụ có thể kéo dài.
- siberkobi đang làm gì vậy?
- Kế hoạch sự cố, chuỗi liên lạc, môi trường cứu hộ biệt lập, trình tự dịch vụ quan trọng và bằng chứng diễn tập đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các cuộc diễn tập cứu nạn trên bàn và kỹ thuật được tiến hành; kết quả được liên kết với hành động và ngày xác minh mới.
Nhận dạng và truy cập17TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Mọi người đều là quản trị viên cục bộ
vấn đề vô hìnhNgười dùng hàng ngày có các đặc quyền quản trị viên cục bộ không cần thiết trên máy tính của nhân viên; Các ngoại lệ không được ghi lại.
- Tác động đến hoạt động kinh doanh
- Tác động của phần mềm độc hại trong việc thực hiện các thay đổi đối với hệ thống và vô hiệu hóa các biện pháp bảo vệ có thể tăng lên.
- siberkobi đang làm gì vậy?
- Các nhóm quản trị cục bộ, chính sách triển khai, nhu cầu cài đặt và hồ sơ giao dịch đặc quyền đều được lấy mẫu.
- Biện pháp cải thiện được đề xuất
- Mô hình người dùng chuẩn được thông qua; Các giao dịch cần thiết được thực hiện với các đặc quyền được phê duyệt và hạn chế.
Nhận dạng và truy cập18TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Tài khoản VPN của nhà cung cấp cũ đang mở
vấn đề vô hìnhTài khoản VPN của các nhà cung cấp có dự án đã hoàn thành được mở; Ngày hết hạn và chủ sở hữu tài khoản nội bộ không được xác định.
- Tác động đến hoạt động kinh doanh
- Quyền truy cập của bên thứ ba có thể tiếp tục sau khi nhu cầu chấm dứt; trách nhiệm truy cập không thể được truy tìm.
- siberkobi đang làm gì vậy?
- Tài khoản VPN được so sánh với danh sách hợp đồng và dự án; Việc sử dụng, MFA và các quyền của mạng mục tiêu đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Quyền truy cập của nhà cung cấp gắn liền với nguyên tắc, mục đích và thời hạn; Các tài khoản không sử dụng sẽ bị đóng.
Bảo mật dữ liệu19TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Đĩa của máy tính xách tay bị mất không được mã hóa
vấn đề vô hìnhMáy tính xách tay của công ty thiếu phạm vi bảo hiểm mã hóa ổ đĩa; Việc quản lý khóa khôi phục cũng chưa được xác minh.
- Tác động đến hoạt động kinh doanh
- Những người không có thẩm quyền có thể đọc tài liệu cục bộ và dữ liệu ngoại tuyến khi thiết bị bị mất.
- siberkobi đang làm gì vậy?
- BitLocker hoặc trạng thái mã hóa tương đương, bảo vệ khóa, kiểm kê thiết bị và ngoại lệ đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Chính sách mã hóa ổ đĩa được áp dụng; các khóa được lưu trữ ở dạng hạn chế và có thể phục hồi được, đồng thời phạm vi được xác minh thường xuyên.
Nhận dạng và truy cập20TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Mật khẩu tài khoản dịch vụ đã giống nhau trong bảy năm
vấn đề vô hìnhNhiều tự động hóa sử dụng cùng một tài khoản dịch vụ lâu dài; quyền sở hữu ủy quyền và gia hạn mật khẩu không được xác định.
- Tác động đến hoạt động kinh doanh
- Nếu thông tin xác thực bị xâm phạm, có thể có quyền truy cập vào nhiều hệ thống; Việc thay đổi tài khoản một cách an toàn trở nên khó khăn.
- siberkobi đang làm gì vậy?
- Các phần phụ thuộc của dịch vụ, đặc quyền, lưu trữ thông tin xác thực, quản lý mật khẩu và quyền đăng nhập tương tác đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Tài khoản dịch vụ được quản lý sẽ được sử dụng khi thích hợp; Quyền hạn bị thu hẹp và việc đổi mới được lên kế hoạch cùng với việc tiếp tục cung cấp dịch vụ.
Nhận dạng và truy cập21TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Các thành viên không cần thiết trong nhóm Domain Admin
vấn đề vô hìnhCác tài khoản được sử dụng cho công việc hàng ngày và người dùng dự án cũ vẫn nằm trong nhóm Quản trị viên miền.
- Tác động đến hoạt động kinh doanh
- Việc tiếp quản một tài khoản có thể ảnh hưởng đến toàn bộ cơ sở hạ tầng thư mục; Quyền hạn quan trọng nhất mở rộng một cách không cần thiết.
- siberkobi đang làm gì vậy?
- Tư cách thành viên nhóm đặc quyền, lý do biện minh, thời hạn và phương tiện ủy quyền đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Tư cách thành viên Quản trị viên miền bị loại trừ; Tài khoản hàng ngày và tài khoản hành chính được tách biệt và quyền hạn được chuyển giao theo nhu cầu kinh doanh.
hỗ trợ22TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Sao lưu cơ sở dữ liệu trong thư mục đang mở
vấn đề vô hìnhCác tệp sao lưu của cơ sở dữ liệu sản xuất được lưu giữ trên một phần chia sẻ để nhiều người dùng có thể đọc được.
- Tác động đến hoạt động kinh doanh
- Dữ liệu nhạy cảm có thể được truy cập từ bản sao lưu mà không vượt quá các biện pháp kiểm soát truy cập trong ứng dụng.
- siberkobi đang làm gì vậy?
- Quyền truy cập tệp sao lưu, mã hóa, điểm lưu trữ, bản ghi tải xuống và quyền truy cập tài khoản dịch vụ đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Quyền truy cập vào bản sao lưu bị hạn chế; Chính sách mã hóa và lưu trữ riêng biệt được áp dụng, các bản sao không cần thiết sẽ bị loại bỏ thông qua quy trình bảo mật.
An ninh mạng23TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Các cổng mạng không sử dụng đang mở
vấn đề vô hìnhỔ cắm mạng ở các văn phòng trống và khu vực chung đang hoạt động; Nó không được kiểm tra xem thiết bị được kết nối có thuộc về tổ chức hay không.
- Tác động đến hoạt động kinh doanh
- Một thiết bị trái phép có thể tham gia mạng nội bộ và truy cập các tài nguyên không cần thiết; truy cập vật lý có thể biến thành truy cập mạng.
- siberkobi đang làm gì vậy?
- Kiểm kê cổng chuyển đổi, xác minh thiết bị, các cổng không sử dụng và chính sách Vlan được chỉ định đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các cổng không sử dụng sẽ bị đóng; Xác thực thiết bị và truy cập mạng mặc định bị hạn chế được triển khai khi thích hợp.
Chống virus và EDR24TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
EDR tăng báo động, không có ai xem
vấn đề vô hìnhCảnh báo mức độ nghiêm trọng cao tích lũy trong bảng điều khiển EDR; Người đánh giá và thời gian phản hồi không được xác định.
- Tác động đến hoạt động kinh doanh
- Một sự kiện được phát hiện có thể vẫn không được giám sát; Sản phẩm bảo vệ không mang lại giá trị như mong đợi nếu không có quy trình vận hành.
- siberkobi đang làm gì vậy?
- Hàng đợi cảnh báo, quyền sở hữu, kênh thông báo, bản ghi phản hồi và lý do đóng cửa được lấy mẫu.
- Biện pháp cải thiện được đề xuất
- Các ưu tiên báo động và người giám sát được chỉ định; Quá trình can thiệp và thông báo từ đầu đến cuối được xác minh bằng các cảnh báo kiểm tra.
Quy trình và yếu tố con người25TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Không có sự phân chia nhiệm vụ trong hồ sơ tài chính
vấn đề vô hìnhCùng một người dùng có thể tạo tài khoản nhà cung cấp, thay đổi thông tin ngân hàng và xác nhận thanh toán.
- Tác động đến hoạt động kinh doanh
- Nguy cơ xảy ra lỗi hoặc lạm dụng nếu không kiểm tra lần thứ hai và tiếp tục gia tăng mà không bị phát hiện.
- siberkobi đang làm gì vậy?
- Ma trận vai trò, các cơ quan xung đột, phê duyệt giao dịch, ngoại lệ và hồ sơ thay đổi đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Nhiệm vụ quan trọng được tách ra; Trong các nhóm nhỏ, các biện pháp kiểm soát bù đắp như sự đồng thuận độc lập được xác định.
An ninh OT và Nhà máy26TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Quản lý PLC có thể được truy cập từ mạng không được kiểm soát
vấn đề vô hìnhGiao diện PLC và kỹ thuật được truy cập từ các mạng khác nhau; đường dẫn truy cập quản lý không bị giới hạn trong phạm vi được phê duyệt.
- Tác động đến hoạt động kinh doanh
- Một thay đổi không chính xác hoặc trái phép có thể ảnh hưởng đến khả năng sẵn sàng sản xuất và hoạt động an toàn.
- siberkobi đang làm gì vậy?
- Các tuyến quản lý, trạm được ủy quyền, tài khoản và hồ sơ thay đổi đều được kiểm tra mà không can thiệp vào hoạt động sản xuất.
- Biện pháp cải thiện được đề xuất
- Quyền truy cập bị hạn chế đối với các trạm kỹ thuật được kiểm soát; Phê duyệt thay đổi và các biện pháp an toàn phù hợp với nhà sản xuất đã được lên kế hoạch.
Tổ chức công cộng27TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
SIEM hiện diện, tài nguyên nhật ký quan trọng không được kết nối
vấn đề vô hìnhSản phẩm nhật ký trung tâm đã được mua; thư mục quan trọng, tường lửa và tài nguyên ứng dụng không có trong danh sách kết nối.
- Tác động đến hoạt động kinh doanh
- Nhóm bảo mật có thể đưa ra quyết định với tầm nhìn không đầy đủ; Một số sự kiện có thể hoàn toàn không được xem xét trong các quy tắc trung tâm.
- siberkobi đang làm gì vậy?
- Tài nguyên nhật ký được so sánh với danh sách tài sản quan trọng; luồng dữ liệu, phân tích cú pháp, lưu trữ và tạo cảnh báo mẫu được xác minh.
- Biện pháp cải thiện được đề xuất
- Các nguồn lực ưu tiên được kết nối; kiểm tra sức khỏe và báo cáo bảo hiểm được tạo ra để cắt giảm dữ liệu.
An ninh OT và Nhà máy28TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Quyền tiếp cận nhà máy của nhà cung cấp luôn được mở
vấn đề vô hìnhKết nối bảo trì của nhà sản xuất luôn hoạt động; Không có khoảng thời gian truy cập, xác nhận phiên và hồ sơ giao dịch.
- Tác động đến hoạt động kinh doanh
- Một vấn đề trên tài khoản nhà cung cấp có thể được chuyển sang mạng lưới sản xuất; Có thể không thể theo dõi những thay đổi nào được thực hiện bởi ai.
- siberkobi đang làm gì vậy?
- Phương thức kết nối từ xa, ủy quyền phiên, hệ thống đích, MFA và hồ sơ bảo trì được đánh giá.
- Biện pháp cải thiện được đề xuất
- Quyền truy cập được liên kết với cửa sổ bảo trì và phê duyệt; quyền mục tiêu thu hẹp và đăng ký phiên thích hợp được áp dụng.
Bảo mật dữ liệu29TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Quyền truy cập tập tin của nhân viên cũ vẫn tiếp tục
vấn đề vô hìnhNhóm dự án cũ và link chia sẻ cá nhân của nhân viên đã rời đi hoặc thay đổi nhiệm vụ chưa được cập nhật.
- Tác động đến hoạt động kinh doanh
- Truy cập dữ liệu không trùng với nhiệm vụ hiện tại; Các tập tin bí mật có thể vẫn được mở cho những người không cần thiết.
- siberkobi đang làm gì vậy?
- Tư cách thành viên nhóm, quyền được gán trực tiếp, liên kết chia sẻ và hồ sơ thay đổi nhiệm vụ được so sánh.
- Biện pháp cải thiện được đề xuất
- Trường hợp thay đổi nhiệm vụ thì cơ quan chức năng sẽ đánh giá lại; Chủ sở hữu chia sẻ và lịch trình xem xét quyền truy cập được xác định.
Bảo mật máy chủ30TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Hành động của quản trị viên không được ghi lại
vấn đề vô hìnhThiếu dấu vết kiểm tra cho các hoạt động quản trị quan trọng trên máy chủ; Tài khoản dùng chung che khuất người thực hiện giao dịch.
- Tác động đến hoạt động kinh doanh
- Trong trường hợp xảy ra trục trặc hoặc thay đổi đáng ngờ, việc điều tra nguyên nhân gốc rễ và xác định trách nhiệm sẽ trở nên khó khăn.
- siberkobi đang làm gì vậy?
- Chính sách kiểm tra, phiên đặc quyền, nhật ký thay đổi và quyền truy cập vào nhật ký đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Tài khoản quản trị viên được liên kết với người đó sẽ được sử dụng; nhật ký giao dịch quan trọng được chuyển đến bộ lưu trữ trung tâm đáng tin cậy.
Tường lửa31TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Phân đoạn có trong bản vẽ, không có trong mạng
vấn đề vô hìnhCác vùng riêng biệt xuất hiện trong sơ đồ mạng; Vì các quy tắc chuyển đổi rất rộng nên không có giới hạn dự kiến trong thực tế.
- Tác động đến hoạt động kinh doanh
- Ban quản lý có thể cho rằng sự cô lập đang có hiệu quả; Một sự kiện có thể trải rộng trên các hệ thống kinh doanh khác nhau.
- siberkobi đang làm gì vậy?
- Sơ đồ, định tuyến, bộ quy tắc và kiểm tra quyền truy cập được phê duyệt sẽ được so sánh.
- Biện pháp cải thiện được đề xuất
- Quá trình chuyển đổi được thu gọn dựa trên luồng dữ liệu thực tế; ranh giới phân đoạn được xác nhận lại sau khi thay đổi.
An ninh mạng32TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Mã hóa lỗi thời được sử dụng trên mạng không dây
vấn đề vô hìnhCác điểm truy cập cũ dễ bị ảnh hưởng bởi các tùy chọn bảo mật không dây yếu hoặc không được hỗ trợ; Mật khẩu chung đã được chia sẻ từ lâu.
- Tác động đến hoạt động kinh doanh
- Nguy cơ tham gia mạng trái phép và điểm yếu trong việc bảo vệ lưu lượng không dây có thể tăng lên.
- siberkobi đang làm gì vậy?
- Điểm truy cập, xác thực, giao thức mã hóa, tùy chọn tương thích cũ và quy trình mật khẩu đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Chuyển sang các giao thức mạnh mẽ được hỗ trợ; Việc xác minh danh tính doanh nghiệp và tách biệt khách truy cập được áp dụng trong phạm vi thích hợp.
Bảo mật đám mây33TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Tài khoản quản trị mặc định trong ứng dụng web
vấn đề vô hìnhTài khoản cài đặt đang hoạt động trong ứng dụng mới được triển khai; Chủ sở hữu tài khoản và quá trình gửi mật khẩu không được xác định.
- Tác động đến hoạt động kinh doanh
- Thông tin xác thực được đoán hoặc chia sẻ có thể gây ra rủi ro truy cập không cần thiết vào các chức năng quản trị.
- siberkobi đang làm gì vậy?
- Tài khoản cài đặt, quyền truy cập quản trị, hỗ trợ MFA, chính sách mật khẩu và danh sách kiểm tra trước khi phát hành đều được xem xét.
- Biện pháp cải thiện được đề xuất
- Tài khoản mặc định được đóng hoặc chuyển đổi an toàn; Tài khoản quản trị viên cá nhân và xác minh trước khi phát hành được áp dụng.
Bảo mật máy chủ34TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Máy in và máy quét không cập nhật
vấn đề vô hìnhMáy in và máy quét nối mạng không được bao gồm trong lịch trình vá lỗi; giao diện quản lý được truy cập từ các mạng lớn.
- Tác động đến hoạt động kinh doanh
- Bản sao tài liệu và thông tin xác thực đã đăng ký có thể không được bảo vệ; các thiết bị có thể trở thành điểm truy cập bị bỏ qua.
- siberkobi đang làm gì vậy?
- Phiên bản thiết bị, hỗ trợ của nhà sản xuất, quyền quản trị, tài khoản chia sẻ đã đăng ký và cài đặt xóa an toàn đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các thiết bị được bao gồm trong kế hoạch tài sản và bảo trì; Quản lý bị hạn chế, phần mềm được hỗ trợ và ủy quyền tối thiểu được thực thi.
Bảo mật máy chủ35TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Thời gian hỗ trợ hệ điều hành đã hết
vấn đề vô hìnhỨng dụng quan trọng phụ thuộc vào hệ điều hành cũ; Hỗ trợ bảo mật của nhà sản xuất đã kết thúc và không có kế hoạch di chuyển nào được tạo.
- Tác động đến hoạt động kinh doanh
- Có thể không có cách khắc phục các lỗ hổng mới; Rủi ro liên tục và hỗ trợ nhà cung cấp tích lũy.
- siberkobi đang làm gì vậy?
- Các trường hợp hỗ trợ, sự phụ thuộc của ứng dụng, kiểm tra đền bù và kế hoạch làm mới đều được đánh giá.
- Biện pháp cải thiện được đề xuất
- Lộ trình chuyển đổi sang phiên bản được hỗ trợ đã được chuẩn bị; Việc cách ly, hạn chế truy cập và giám sát chặt chẽ được áp dụng cho đến khi chuyển đổi.
Bảo mật email36TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Cảnh báo quan trọng gửi sai địa chỉ
vấn đề vô hìnhThông báo bảo mật và sao lưu được gửi đến địa chỉ của nhân viên cũ; Tình trạng giao hàng hoặc theo dõi chưa được kiểm tra.
- Tác động đến hoạt động kinh doanh
- Ngay cả khi việc kiểm soát có hiệu quả thì người phù hợp cũng sẽ không được thông báo; Sự can thiệp có thể bị trì hoãn và các vấn đề có thể tái diễn.
- siberkobi đang làm gì vậy?
- Mục tiêu thông báo, hàng đợi chung của nhóm, hồ sơ giao hàng và thời gian phản hồi cảnh báo mẫu đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Địa chỉ hiện tại của đội và sĩ quan thay thế được xác định; luồng thông báo được xác minh bằng các bài kiểm tra thường xuyên.
Quy trình và yếu tố con người37TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Cựu quản lý CNTT biết mật khẩu phổ biến
vấn đề vô hìnhGiám đốc CNTT rời đi; Mật khẩu quản trị viên và khóa truy cập được nhóm sử dụng chưa được gia hạn.
- Tác động đến hoạt động kinh doanh
- Kiểm soát truy cập của công ty không hoàn tất bằng cách đóng tài khoản của một người; thông tin công khai vẫn có sẵn.
- siberkobi đang làm gì vậy?
- Tài khoản dùng chung, kho mật khẩu, phụ thuộc dịch vụ, khóa truy cập và các bước khởi hành đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Các bí mật chung được đổi mới một cách có kiểm soát; Việc sử dụng tài khoản quản trị viên cá nhân và kho mật khẩu an toàn được giới thiệu.
Quy trình và yếu tố con người38TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Thiếu kho lưu trữ tài sản CNTT
vấn đề vô hìnhCác thiết bị, máy chủ ảo và dịch vụ phần mềm mới được các nhóm khác nhau cài đặt; Không có một bản ghi hiện tại duy nhất.
- Tác động đến hoạt động kinh doanh
- Các hệ thống không xác định có thể bị loại khỏi quá trình vá lỗi, cấp phép, sao lưu và kiểm tra bảo mật.
- siberkobi đang làm gì vậy?
- Hàng tồn kho; Nó được so sánh với các bản ghi mạng, thư mục, ảo hóa, đám mây và mua hàng theo cách được ủy quyền.
- Biện pháp cải thiện được đề xuất
- Chủ sở hữu tài sản và vòng đời được xác định; hồ sơ được cập nhật với so sánh nguồn thường xuyên.
hỗ trợ39TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Kế hoạch khắc phục thảm họa chưa bao giờ được thử
vấn đề vô hìnhKế hoạch giải cứu đã có trong hồ sơ; Chưa có hoạt động nào trong đó các dịch vụ được mở cùng với sự phụ thuộc của chúng trong một môi trường thay thế.
- Tác động đến hoạt động kinh doanh
- Tính khả thi của thời gian mục tiêu bằng văn bản vẫn chưa được biết; các dịch vụ quan trọng có thể bị gián đoạn lâu hơn dự kiến.
- siberkobi đang làm gì vậy?
- Trình tự cứu hộ, năng lực cơ sở hạ tầng, thông tin truy cập, mục tiêu RTO/RPO và hồ sơ diễn tập đều được kiểm tra.
- Biện pháp cải thiện được đề xuất
- Kế hoạch kiểm tra toàn diện được tạo ra; Kết quả đo được được so sánh với mục tiêu và những thiếu sót được theo dõi dưới dạng hành động.
Bảo mật đám mây40TÌNH HUỐNG MINH HỌACÂU HỎI CỦA NGƯỜI QUẢN LÝLiệu khoản đầu tư này có thực sự mang lại kết quả?
Hệ thống trên internet không có trong kho
vấn đề vô hìnhTên miền chiến dịch cũ, ứng dụng đám mây và dịch vụ bên ngoài không xuất hiện trong danh sách hệ thống hiện tại của tổ chức.
- Tác động đến hoạt động kinh doanh
- Các dịch vụ không rõ quyền sở hữu có thể vẫn chưa được cập nhật; tài sản tiếp xúc bên ngoài có thể phát triển bên ngoài việc giám sát an ninh.
- siberkobi đang làm gì vậy?
- Tên miền tổ chức, tài khoản đám mây, dịch vụ được phê duyệt và khả năng hiển thị trên Internet đều phù hợp trong phạm vi được ủy quyền.
- Biện pháp cải thiện được đề xuất
- Việc kiểm kê tài sản bên ngoài được hoàn thành với thông tin về quyền sở hữu và mục đích sử dụng cuối cùng; Các dịch vụ không cần thiết được đóng lại một cách có kiểm soát.
Không có tập lệnh nào được tìm thấy trong tìm kiếm này.
Hãy thử một từ khác hoặc chọn tất cả các danh mục.
Có tình huống nào nghe có vẻ quen thuộc với bạn không? Chúng ta hãy cùng nhau kiểm tra nó ↗
Máy tính đầu tư CNTT
02/ ĐẶT VẤN ĐỀ ĐẦU TƯ CỦA BẠNHàng tháng tới CNTT
Hàng tháng tới CNTT
bạn trả bao nhiêu?
Bạn biết quy mô đầu tư của bạn. Vậy bạn có biết liệu khoản đầu tư này có thực sự mang lại sự an toàn hay không?
Chúng ta có thể tính toán chi phí.
Chúng tôi xác minh tính hiệu quả bằng bằng chứng.
Số tiền được tính toán trong trình duyệt trên thiết bị của bạn; không được gửi đến máy chủ. Công cụ này không tính toán ROI hoặc tỷ lệ rời bỏ.
Bảng đầu tư của bạn
Nhập số tiền hàng tháng bằng TL vào các trường bên dưới.
MXN
MXN
MXN
MXN
MXN
MXN
MXN
Nhập số tiền hợp lệ, bằng 0 hoặc lớn hơn. Giới hạn trên cho mỗi khu vực là 1 nghìn tỷ TL.
Tổng cộng hàng tháng0 TL
Tổng cộng hàng năm0 TL
Xem chi tiêu hàng tháng và hàng năm của bạn bằng cách nhập số tiền.
Chỉ có cuộc kiểm toán độc lập mới có thể xác minh phần nào của khoản đầu tư này thực sự mang lại sự bảo vệ hiệu quả.
Đo lường hiệu quả đầu tư của tôi ↗