Kontrollküsimused

Tea, millist riist- ja tarkvara kasutad

• Kas sinul või vastava pädevusega kolleegil on ülevaade programmidest ja arvutitest, mida meeskond tööks kasutab?
• Kas sinu ettevõttes on kolleeg, kes jälgib, et töötajate programmid ja arvutid oleksid alati uuendatud?
• Kas teie meeskonnas on kokku lepitud, kuidas kasutatakse tööarvuteid-seadmeid ja andmeid väljaspool kontorit?

Kaitse oma vara

• Kas teie ettevõttes on kirja pandud riskid ja ohud, mis on seotud andmete ja seadmete kaitsmisega?
• Kas sinu ettevõttes on teada, kellel on ligipääsuõigused erinevatele andmetele (kliendiandmed, finantsandmed jms)?

Kaitse oma töötajaid

• Kas sinu ettevõttes on kehtestatud reeglid, kuidas asutuse andmeid hoida ja nendega ümber käia ning mida teha näiteks andmelekete korral?

Õpi ära tundma rünnakuid

• Kas sinu meeskond on kursis levinumate küberrünnakutega (on sel teemal toimunud nt koolitusi, jagatud infomaterjale)?
• Kas sinu meeskond teab, kuhu teada anda küberjuhtumi korral (näiteks pahavaraga nakatumisel, õngitsuskirja õnge langemisel, petuarve saamisel)?

Õpi taastuma

• Kas sinu ettevõttel on plaan ja oskused, kuidas rünnaku alla sattunud infosüsteem pärast uuesti jalule saada?
• Kas sinu ettevõttes on töötaja või meeskond, kes oskab küberjuhtumitele asjatundlikult reageerida?
• Kas sinu ettevõte teeb regulaarselt andmetest koopiaid ja oskab neid vajadusel taastada?

Kaitse oma kaubamärki

• Kas sinu ettevõttel on kasutusel tehnilised lahendused (SPF, DMARC, DKIM), et takistada meiliaadresside võltsimist?