01
有防火墙。
但管理面板向互联网开放。
我们根据业务需求通过授权测试来验证访问限制和外部可访问性。
管理层看不到的保证差距
一切都很顺利。 我有一支优秀的 IT 团队。 那么这是怎么发生的呢？
你有防火墙。 您有防病毒保护。 正在进行备份。 您的 IT 团队保持系统运行。 但谁最后一次独立验证所有这些安全控制措施确实有效——是什么时候？
示例场景 · 人工智能产生的代表性视觉效果探索故事02
有备份。
但恢复从未经过测试。
我们不仅关注备份日志，还检查对选定关键系统进行授权恢复测试的证据。
03
There was antivirus.
但它不适用于关键系统。
我们检查许可证的存在以及保护的实际覆盖范围、最新性和有效性。
04
有一个 IT 团队。
但没有独立验证所有安全检查的机制。
除了运营之外，我们还提供范围内的独立验证和持续的控制可见性。
与您的团队一起。 具有独立的视角。优秀的 IT 团队可以保证系统正常运行。
优秀的 IT 团队可以保证系统正常运行。
独立审计验证安全控制措施是否确实有效。
IT 团队处理日常运营、用户请求、系统维护、项目和故障排除。 Siberkobi 通过独立保证、技术发现、行动优先级和持续控制支持来补充他们的工作。
这不是分数。 管理暂停。
您的董事会能回答这些问题吗？
回复仅保留在此页面上； 它不会发送到服务器，也不保存在浏览器中。 这项研究不是审计或安全评分。
01 / 隐形风险40 个场景 · 12 个控制区域
买了。 已确立的。
But does it really work?
拥有安全产品的发票并不意味着该机构受到保护。 检查您的组织中可能也存在的 40 个审核场景。
这些场景是为风险意识准备的。 都是有代表性的例子。 它并不作为 Siberkobi 过去在特定客户中检测到的结果呈现。
40 个场景
防火墙01示例性场景经理的问题这项投资真的有回报吗？
有防火墙，但没有有效的规则
看不见的问题安装防火墙成本高； 广泛的权限和默认规则并未缩小到业务需求。
- 业务影响
- 不必要的连接可能保持打开状态。 设备操作并不表明提供了预期的网络保护。
- Siberkobi 在做什么？
- 检查规则集、默认策略、开放服务、流量日志和跨网络访问示例。
- 建议改进
- 根据业务需求定义规则； 未使用的权限将被删除，并任命变更和审核经理。
防火墙02示例性场景经理的问题这项投资真的有回报吗？
防火墙管理面板对互联网开放
看不见的问题可以通过互联网访问管理控制台； 管理员帐户使用弱密码且未启用MFA。
- 业务影响
- 管理帐户的泄露可能会影响网络的保护规则和内部访问。
- Siberkobi 在做什么？
- 检查管理端口的暴露、允许的资源、身份验证、MFA 和管理员会话日志。
- 建议改进
- 管理访问仅限于授权网络； 实施个人管理员帐户、强身份验证和支持的 MFA。
防病毒和 EDR03示例性场景经理的问题这项投资真的有回报吗？
200 个防病毒许可证，其中 73 个未受保护 计算机
看不见的问题样本机构获得200个许可证； 在 73 台设备上，代理丢失、停止或与控制台断开连接。 数字是具有代表性的范围示例。
- 业务影响
- 购买记录并不能证明所有设备都受到保护。 超出范围的设备可能会延迟事件检测。
- Siberkobi 在做什么？
- 设备库存与控制台匹配； 对代理运行状况、当前状态、许可证使用情况和异常情况进行采样。
- 建议改进
- 失踪的特工已完成； 已停止的服务得到修复，并监控新设备的自动覆盖范围。
备份04示例性场景经理的问题这项投资真的有回报吗？
每晚都会备份，但无法恢复
看不见的问题备份任务看起来很成功； 实际打开应用程序时没有进行恢复测试。
- 业务影响
- 发生故障或勒索软件事件后，数据和服务的恢复可能需要比预期更长的时间。
- Siberkobi 在做什么？
- 检查隔离环境中的备份完整性、应用程序一致性、存储、访问和恢复证据。
- 建议改进
- 计划对关键服务进行可衡量的回报测试； 记录持续时间、数据丢失和依赖性结果。
身份和访问05示例性场景经理的问题这项投资真的有回报吗？
被解雇员工的账户仍然有效
看不见的问题六个月前离职员工的通讯录和 VPN 账户并未关闭； 出发过程并未反映在系统中。
- 业务影响
- 通过不必要的帐户或滥用旧凭据访问公司资源的风险仍然存在。
- Siberkobi 在做什么？
- 人力资源离职记录与AD、VPN、应用账号进行比对； 回顾了最近的会议。
- 建议改进
- 离职通知与关闭账户流程衔接； 访问和活动会话及时终止。
身份和访问06示例性场景经理的问题这项投资真的有回报吗？
35 个管理员账户缺少多因素身份验证 (MFA)
看不见的问题在示例场景中，35个特权帐户仅使用密码； 关键访问不处于同一保护级别。
- 业务影响
- 如果密码被泄露，访问管理系统的风险可能会增加； 该事件的影响可能不仅限于单个设备。
- Siberkobi 在做什么？
- 测试了特权帐户清单、支持的 MFA 路径、例外、条件访问和会话策略。
- 建议改进
- MFA适用于支持的关键管理访问； 定义了额外的保护和对例外情况的定时批准。
服务器安全07示例性场景经理的问题这项投资真的有回报吗？
服务器已经三年没有更新了
看不见的问题生产服务器正在运行； 由于担心运营中断，关键补丁已被推迟很长时间。
- 业务影响
- 暴露于已知漏洞的机会增加； 服务器上的事件可能会影响服务和连接的应用程序。
- Siberkobi 在做什么？
- 检查版本、支持状态、补丁库存、漏洞记录、异常审批和测试环境。
- 建议改进
- 优先补丁在维护时段内进行测试和应用； 对于延期风险，确定责任人和期限。
网络安全08示例性场景经理的问题这项投资真的有回报吗？
计费服务器的远程桌面已打开
看不见的问题计费服务器的RDP服务可以直接从互联网访问； 访问来源不受限制。
- 业务影响
- 敏感系统不必要的暴露可能会增加身份验证攻击和服务中断的风险。
- Siberkobi 在做什么？
- 检查暴露的服务、防火墙权限、VPN/网关使用情况、MFA 和访问日志。
- 建议改进
- 直接访问已关闭； 通过批准的 VPN 或安全网关、MFA 和狭窄的资源权限提供远程访问。
OT 和工厂安全09示例性场景经理的问题这项投资真的有回报吗？
生产网络与办公网络不分离
看不见的问题办公计算机和生产系统处于同一信任区域； 其间的流量不受业务需求的限制。
- 业务影响
- 在办公网络上启动的事件可以达到生产依赖； 它可能会导致停机和安全操作问题。
- Siberkobi 在做什么？
- IT/OT 拓扑、交通路线、航路点和分段规则均采用不影响生产的方法进行验证。
- 建议改进
- 根据生产需要划分网络区域； 与 OT 经理一起规划受控的过渡和维护程序。
电子邮件安全10示例性场景经理的问题这项投资真的有回报吗？
缺少针对虚假 CEO 电子邮件的检查
看不见的问题组织域中的 SPF、DKIM 或 DMARC 缺失或不正确； 未遵循发件人验证政策。
- 业务影响
- 尝试代表组织发送虚假消息可能会变得更容易； 可能会出现付款重定向和声誉风险。
- Siberkobi 在做什么？
- 检查授权发件人清单、SPF/DKIM 记录、DMARC 一致性、策略和报告。
- 建议改进
- 合法发件人经过验证； 通过监控报告逐步应用适当的阻止策略。 这些检查并不能防止所有欺诈行为。
数据安全11示例性场景经理的问题这项投资真的有回报吗？
任何人都可以访问人事档案
看不见的问题非常大的团体访问公共文件夹中的员工和客户文档； 不解析敏感文件。
- 业务影响
- 无业务需要查看或更改敏感数据的人员； 隐私和业务流程可能会受到影响。
- Siberkobi 在做什么？
- 举例说明了共享和文件权限、组成员身份、数据分类和访问批准。
- 建议改进
- 适用基于角色的最低权限； 分配数据所有者并定期审查访问权限。
云安全12示例性场景经理的问题这项投资真的有回报吗？
云存储是公共的
看不见的问题存储或共享链接意外公开； 敏感文件保存在同一区域。
- 业务影响
- 文件可能会向不可预见的人打开； 仅仅因为连接未知并不意味着访问是安全的。
- Siberkobi 在做什么？
- 检查存储权限、匿名访问、共享链接、安全策略和访问记录。
- 建议改进
- 公众访问受到限制； 适合持续时间、身份验证和数据分类的权限被分配给必要的共享。
网络安全13示例性场景经理的问题这项投资真的有回报吗？
访客可以访问Wi-Fi内部网络
看不见的问题访客网络有单独的名称，但对企业系统的流量限制不够。
- 业务影响
- 非机构管理的设备可以访问内部资源； 网络名称分离不提供技术隔离。
- Siberkobi 在做什么？
- VLAN、路由、无线客户端隔离和防火墙规则均通过批准的连接测试进行检查。
- 建议改进
- 访客网络仅限于必要的互联网访问； 与内部网络和管理资源隔离。
网络安全14示例性场景经理的问题这项投资真的有回报吗？
相机使用默认密码
看不见的问题IP 摄像机和录像机使用制造商密码； 目前尚不清楚谁负责这些设备。
- 业务影响
- 未经授权的视频访问和设备成为其他网络资源网关的风险可能会增加。
- Siberkobi 在做什么？
- 检查设备库存、默认帐户、互联网暴露、版本和摄像机网络访问。
- 建议改进
- 实施唯一的密码和授权的管理访问； 设备保持最新状态并在专用网络上进行盘点。
公共机构15示例性场景经理的问题这项投资真的有回报吗？
市政府关键系统中缺少日志
看不见的问题关键市政服务器的事件日志不进入中央监控； 不同设备的时钟也不匹配。
- 业务影响
- 调查影响公民服务的事件的时间、范围和责任可能会变得困难。
- Siberkobi 在做什么？
- 评估日志资源覆盖、时钟同步、存储、访问权限和事件调查示例。
- 建议改进
- 关键资源置于中央监控之下； 根据机构范围界定储存和审核职责。
流程和人为因素16示例性场景经理的问题这项投资真的有回报吗？
勒索软件恢复计划未经测试
看不见的问题有备份产品； 谁将在事件中决定以及以什么顺序返回服务尚未经过测试。
- 业务影响
- 技术团队、管理层和供应商的协调可能会延迟； 服务中断可能会延长。
- Siberkobi 在做什么？
- 检查事件计划、通信链、隔离救援环境、关键服务顺序和演习证据。
- 建议改进
- 进行桌面和技术救援演练； 结果与操作和新的验证日期相关联。
身份和访问17示例性场景经理的问题这项投资真的有回报吗？
人人都是本地管理员
看不见的问题日常用户在员工计算机上拥有不必要的本地管理员权限； 不记录异常情况。
- 业务影响
- 恶意软件对系统进行更改和禁用保护的影响可能会增加。
- Siberkobi 在做什么？
- 对本地管理组、部署策略、安装需求和特权事务记录进行采样。
- 建议改进
- 采用标准用户模型； 必要的交易以经批准且有限的权限进行。
身份和访问18示例性场景经理的问题这项投资真的有回报吗？
旧供应商 VPN 帐户已开放
看不见的问题项目已完成供应商的VPN账户已开放； 未定义到期日期和内部帐户所有者。
- 业务影响
- 在需求停止后，第三方访问可以继续； 无法追踪访问责任。
- Siberkobi 在做什么？
- VPN 帐户与合同和项目列表进行比较； 检查使用情况、MFA 和目标网络权限。
- 建议改进
- 供应商访问权限与主体、目的和截止日期相关； 未使用的帐户将被关闭。
数据安全19示例性场景经理的问题这项投资真的有回报吗？
丢失笔记本电脑的磁盘未加密
看不见的问题公司笔记本电脑缺乏磁盘加密覆盖； 恢复密钥的管理也未经验证。
- 业务影响
- 当设备丢失时，未经授权的人员可以读取本地文档和离线数据。
- Siberkobi 在做什么？
- 检查 BitLocker 或等效加密状态、密钥保护、设备清单和异常。
- 建议改进
- 应用磁盘加密策略； 密钥以受限且可恢复的形式存储，并定期验证范围。
身份和访问20示例性场景经理的问题这项投资真的有回报吗？
服务帐户密码七年不变
看不见的问题许多自动化使用相同的长期服务帐户； 授权和密码更新所有权未定义。
- 业务影响
- 如果凭据被泄露，则可能会获得对多个系统的访问权限； 安全地更改帐户变得很困难。
- Siberkobi 在做什么？
- 检查服务依赖性、权限、凭证存储、密码管理和交互式登录权限。
- 建议改进
- 在适当的情况下使用托管服务帐户； 权力被缩小，更新计划与服务连续性一起进行。
身份和访问21示例性场景经理的问题这项投资真的有回报吗？
域管理员组中不必要的成员
看不见的问题用于日常工作的帐户和旧项目用户仍保留在域管理员组中。
- 业务影响
- 一个帐户的接管可能会影响整个目录基础设施； 最关键的权力不必要地扩张。
- Siberkobi 在做什么？
- 审查特权群体的成员身份、理由、期限和授权方式。
- 建议改进
- 域管理员成员资格被排除在外； 日常账户与管理账户分离，根据业务需要进行权限转移。
备份22示例性场景经理的问题这项投资真的有回报吗？
打开文件夹中的数据库备份
看不见的问题生产数据库的备份文件保存在可供许多用户读取的共享上。
- 业务影响
- 可以从备份副本访问敏感数据，而不会超出应用程序中的访问控制。
- Siberkobi 在做什么？
- 检查备份文件权限、加密、存储点、下载记录和服务帐户访问权限。
- 建议改进
- 对备份的访问受到限制； 应用加密和单独的存储策略，通过安全过程删除不必要的副本。
网络安全23示例性场景经理的问题这项投资真的有回报吗？
未使用的网络端口已打开
看不见的问题空办公室和公共区域的网络插座处于活动状态； 不检查所连接的设备是否属于该机构。
- 业务影响
- 未经授权的设备可以加入内部网络并访问不必要的资源； 物理访问可以转变为网络访问。
- Siberkobi 在做什么？
- 检查交换机端口库存、设备验证、未使用的端口和分配的 VLAN 策略。
- 建议改进
- 未使用的端口被关闭； 在适当的情况下实施设备身份验证和受限的默认网络访问。
防病毒和 EDR24示例性场景经理的问题这项投资真的有回报吗？
EDR发出警报，无人关注
看不见的问题高严重性警报在 EDR 控制台中累积； 未定义审阅者和响应时间。
- 业务影响
- 检测到的事件可能无人看管； 如果没有操作过程，保护产品就无法提供预期的价值。
- Siberkobi 在做什么？
- 对报警队列、所属权、通知通道、响应记录、关闭原因进行采样。
- 建议改进
- 分配警报优先级和保管人； 端到端的通知和干预过程通过测试警报进行验证。
流程和人为因素25示例性场景经理的问题这项投资真的有回报吗？
财务应用程序中没有职责分离
看不见的问题同一用户可以创建供应商帐户、更改银行信息并确认付款。
- 业务影响
- 如果没有进行第二次检查，错误或滥用就会发生并且继续未被发现的风险会增加。
- Siberkobi 在做什么？
- 检查角色矩阵、冲突的权限、交易批准、例外情况和变更记录。
- 建议改进
- Critical tasks are separated; 在小团队中，定义了补偿控制，例如独立共识。
OT 和工厂安全26示例性场景经理的问题这项投资真的有回报吗？
PLC管理可以从不受控制的网络访问
看不见的问题PLC和工程接口从不同的网络访问； 管理访问路径不限于批准的范围。
- 业务影响
- 不正确或未经授权的更改可能会影响生产可用性和安全操作。
- Siberkobi 在做什么？
- 在不干扰生产的情况下检查管理路线、授权站、账户和变更记录。
- 建议改进
- 访问仅限于受控的工程师站； 计划了适合制造商的变更批准和安全措施。
公共机构27示例性场景经理的问题这项投资真的有回报吗？
SIEM 存在，关键日志资源未连接
看不见的问题中心原木产品已购买； 关键目录、防火墙和应用程序资源不在连接列表中。
- 业务影响
- 安全团队可以在不完全可见性的情况下做出决策； 有些事件可能根本没有被纳入中央规则中。
- Siberkobi 在做什么？
- 日志资源与关键资产列表进行比对； 验证数据流、解析、存储和示例警报生成。
- 建议改进
- 优先资源对接； 为数据削减生成健康检查和覆盖率报告。
OT 和工厂安全28示例性场景经理的问题这项投资真的有回报吗？
供应商进入工厂始终开放
看不见的问题制造商维护连接始终处于活动状态； 没有访问时间间隔、会话确认和交易记录。
- 业务影响
- 供应商账户上的问题可以被传送到生产网络； 可能无法追踪哪些更改是由谁进行的。
- Siberkobi 在做什么？
- 评估远程连接方法、会话授权、目标系统、MFA 和维护记录。
- 建议改进
- 访问权限与维护窗口和审批相关联； 应用狭窄的目标权限和适当的会话注册。
数据安全29示例性场景经理的问题这项投资真的有回报吗？
前人员的文件权限继续
看不见的问题旧的项目组和已离职或职责发生变化的员工的个人共享链接尚未更新。
- 业务影响
- 数据访问与当前任务不一致； 机密文件可能会对不必要的人开放。
- Siberkobi 在做什么？
- 比较组成员身份、直接分配的权限、共享链接和任务更改记录。
- 建议改进
- 如果职责发生变化，当局将重新评估； 确定共享所有者和访问审查时间表。
服务器安全30示例性场景经理的问题这项投资真的有回报吗？
不记录管理员操作
看不见的问题缺少对服务器上关键管理操作的审计跟踪； 共享账户掩盖了进行交易的人。
- 业务影响
- 一旦发生故障或可疑变化，就很难调查根本原因并确定责任。
- Siberkobi 在做什么？
- 检查审核策略、特权会话、更改日志和日志访问权限。
- 建议改进
- 使用与该人关联的管理员帐户； 关键事务日志被传输到可信的中央存储。
防火墙31示例性场景经理的问题这项投资真的有回报吗？
分段是在图中，而不是在网络中
看不见的问题网络图中出现单独的区域； 由于过渡规则很广泛，因此在实践中没有预期的限制。
- 业务影响
- 管理层可能认为隔离正在发挥作用；但事实并非如此。 一个事件可以跨越不同的业务系统。
- Siberkobi 在做什么？
- 比较图表、路由、规则集和批准的访问测试。
- 建议改进
- 根据实际数据流折叠转换； 更改后分段边界将重新生效。
网络安全32示例性场景经理的问题这项投资真的有回报吗？
无线网络使用过时的加密
看不见的问题较旧的接入点容易受到薄弱或不受支持的无线安全选项的影响； 通用密码已经共享很长时间了。
- 业务影响
- 未经授权的网络参与风险和无线流量保护方面的弱点可能会增加。
- Siberkobi 在做什么？
- 检查接入点、身份验证、加密协议、旧版兼容性选项和密码过程。
- 建议改进
- 切换到支持的强大协议； 在适当范围内应用企业身份验证和访客隔离。
云安全33示例性场景经理的问题这项投资真的有回报吗？
Web 应用程序中的默认管理员帐户
看不见的问题安装帐户在新部署的应用程序中处于活动状态； 未定义帐户所有者和密码提交过程。
- 业务影响
- 猜测或共享的凭据可能会带来不必要地访问管理功能的风险。
- Siberkobi 在做什么？
- 审查安装帐户、管理访问、MFA 支持、密码策略和预发布清单。
- 建议改进
- 默认账户被关闭或安全转换； 应用个人管理员帐户和预发布验证。
服务器安全34示例性场景经理的问题这项投资真的有回报吗？
打印机和扫描仪未更新
看不见的问题网络打印机和扫描仪不包含在补丁计划中； 管理界面可从大型网络访问。
- 业务影响
- 文件和注册证书的副本可能不受保护； 设备可能会成为被忽视的接入点。
- Siberkobi 在做什么？
- 检查设备版本、制造商支持、管理权限、注册共享帐户和安全删除设置。
- 建议改进
- 设备包含在资产和维护计划中； 管理受到限制，支持的软件和强制执行最低限度的授权。
服务器安全35示例性场景经理的问题这项投资真的有回报吗？
操作系统支持期已过
看不见的问题关键应用依赖旧操作系统； 制造商安全支持已结束，并且尚未创建迁移计划。
- 业务影响
- 新漏洞可能无法修复； 连续性和供应商支持风险不断累积。
- Siberkobi 在做什么？
- 评估支持案例、应用程序依赖性、补偿性检查和更新计划。
- 建议改进
- 已准备好过渡到受支持版本的路线图； 在过渡之前，将实施隔离、访问限制和密切监控。
电子邮件安全36示例性场景经理的问题这项投资真的有回报吗？
严重警报发送到错误的地址
看不见的问题安全和备份通知将发送至前雇员的地址； 未测试交付或跟踪状态。
- 业务影响
- 即使控制有效，也不会通知正确的人； 干预可能会被延迟，问题可能会再次出现。
- Siberkobi 在做什么？
- 测试通知目标、公共团队队列、传送记录和示例警报响应时间。
- 建议改进
- 确定当前团队地址和替补官员； 通知流程通过定期测试进行验证。
流程和人为因素37示例性场景经理的问题这项投资真的有回报吗？
前 IT 经理知道常用密码
看不见的问题IT经理离职； 团队使用的管理员密码和访问密钥尚未更新。
- 业务影响
- 企业的访问控制并不能通过关闭账户来完成； 公共凭证仍然可用。
- Siberkobi 在做什么？
- 检查共享帐户、密码库、服务依赖性、访问密钥和离开步骤。
- 建议改进
- 共同秘密以受控方式更新； 介绍了个人管理员帐户和安全密码库的使用。
流程和人为因素38示例性场景经理的问题这项投资真的有回报吗？
IT资产清单缺失
看不见的问题新设备、虚拟服务器和软件服务由不同团队安装； 当前没有任何记录。
- 业务影响
- 未知系统可能会被排除在修补、许可、备份和安全检查之外。
- Siberkobi 在做什么？
- 库存； 它以授权的方式与网络、目录、虚拟化、云和采购记录进行比较。
- 建议改进
- 确定资产所有者和生命周期； 记录通过定期来源比较进行更新。
备份39示例性场景经理的问题这项投资真的有回报吗？
灾难恢复计划从未尝试过
看不见的问题救援计划已备案； 还没有在替代环境中打开服务及其依赖项的练习。
- 业务影响
- 书面目标时间的可行性尚不清楚； 关键服务的中断时间可能会比预期更长。
- Siberkobi 在做什么？
- 检查救援顺序、基础设施能力、访问信息、RTO/RPO 目标和演练记录。
- 建议改进
- 制定综合测试计划； 将测量结果与目标进行比较，并将缺陷作为行动进行监控。
云安全40示例性场景经理的问题这项投资真的有回报吗？
互联网上的系统不在库存中
看不见的问题旧的活动域名、云应用程序和外部服务不会出现在机构当前的系统列表中。
- 业务影响
- 所有权未知的服务可能保持不更新； 外部暴露的资产可以在安全监控之外增长。
- Siberkobi 在做什么？
- 机构域名、云账号、认可服务、互联网曝光等在授权范围内进行匹配。
- 建议改进
- 外部资产清单包含所有权和最终用途信息； 以受控方式关闭不必要的服务。
在此搜索中未找到任何脚本。
尝试其他单词或选择所有类别。
有没有一种情况你听起来很熟悉？ 一起来看看吧↗
IT投资计算器
02 / 质疑您的投资每个月IT
每个月IT
你付多少钱？
您知道自己的投资规模。 那么，你知道这项投资是否真的能提供安全保障吗？
我们可以计算一下支出。
我们用证据验证有效性。
金额在您设备的浏览器中计算； 没有发送到服务器。 该工具不计算投资回报率或流失率。
您的投资表
在下面的字段中输入每月金额（以 TL 为单位）。
USD
USD
USD
USD
USD
USD
USD
输入有效的零或更大金额。 每个区域的上限为 1 万亿里拉。
每月总计0 TL
年度总计0 TL
输入金额即可查看您的每月和每年支出。
只有独立审计才能验证该投资的哪一部分确实提供了有效的保护。
衡量我的投资的有效性 ↗