checklist2 – BOIT

Kontrolní formulář stavu IT bezpečnosti

S PŘECHODEM KE CLOUDOVÝM SLUŽBÁM NABÝVÁ OCHRANA IDENTITI NA JEŠTĚ VĚTŠÍM VÝZNAMU NEŽ DŘÍVE. POKUD BUDE IDENTITA KOMPROMITOVÁNA, ÚTOČNÍCI BUDOU MÍT PŘÍSTUP K JEJÍM ZDROJŮM.

Nepoužíváme služby zdarma a soukromé účty k pracovním účelům (Seznam mail, Gmail apod.).

Ano Částečně Nevím Ne

Nemáme jeden společný účet pro všechny uživatele (uživatelský účet, Gmail, Dropbox apod.).

Ano Částečně Nevím Ne

Používáme centrální systém správy identit (Active directory, AzureAD, OpenLDAP apod.).

Ano Částečně Nevím Ne

Zaměstnanci se nepřipojují k free Wi-Fi na veřejných místech, mají zřízenou VPN.

Ano Částečně Nevím Ne

Pro žáky/hosty je vyčleněna speciální Wi-Fi síť, bez prostupů do té školní. Učitelé nepoužívají soukromé účty pro pracovní účely a naopak, stejně tak hesla.

Ano Částečně Nevím Ne

Učitelé nepoužívají soukromé účty pro pracovní účely a naopak, stejně tak hesla.

Ano Částečně Nevím Ne

Minimálně klíčové účty (ale ideálně všechny) mají nastaveno multifaktorové ověřování (Aplikace, SMS…) pro přístup ke službám dostupných z internetu.

Ano Částečně Nevím Ne

Žáci mají vytvořené školní účty pro přístup do vzdělávacích a školních informačních systémů, nepoužívají soukromé účty.

Ano Částečně Nevím Ne

S POUŽÍVÁNÍM SOUKROMÝCH ZAŘÍZENÍ JE OBVYKLE SPOJENO JEJICH PŘENÁŠENÍ, SNÍŽENÝ DOHLED ČI SDÍLENÍ SE ČLENY RODINY. TAKÉ OBSAHUJÍ APLIKACE, KTERÉ NEJSOU NUTNÉ K PRACOVNÍM ÚČELŮM. TO VŠE PŘINÁŠÍ ZVÝŠENÉ RIZIKO PRO BEZPEČNOST UŽIVATELŮ I CELÉ ORGANIZACE.

Disky notebooků, stanic a mobilních zařízení jsou šifrované.

Používáme systémy správy zařízení, jak pro počítače, tak MDM pro mobilní telefony.

Vynucujeme automatické zamknutí zařízení – počítačů i mobilů. Uživatelé znají a používají zkratku Win+L.

Centrálně řídíme aktualizace operačního systému i aplikací.

Firmware zařízení je pravidelně aktualizován, EFI a BIOS jsou chráněny hesly.

Operační systém je naistalován z důvěryhodného zdroje a v 64-bit verzi.

Používáme antivirové řešení, které centrálně spravujeme a dohledujeme.

BYOD – Zaměstnanci nepoužívají soukromá zařízení pro pracovní účely, protože soukromá zařízení nejsou pod správou organizace.

Blokujeme neznámé USB disky – ideální stav je povolit připojení jen povolených flešek (dle sériových čísel).

Pokud není možné zavést blokaci neznámých USB, tak vynucujeme antivirovou kontrolu připojených zařízení.

VÍCE NEŽ POLOVINA UŽIVATELŮ POUŽÍVÁ STEJNÁ HESLA K RŮZNÝM SLUŽBÁM. 13% VŠECH UŽIVATELŮ PAK POUŽÍVÁ STEJNÉ HESLO ÚPLNĚ VŠUDE. 80% VŠECH ÚNIKŮ DAT V ROCE 2019 BYLO ZPŮSOBENO V DŮSLEDKU ÚNIKU HESLA.

Učitelé i management jsou poučeni o problematice tvorby a úniků hesel. Používáme dostatečně silná a unikátní hesla pro každý systém, účet a službu. Hesla nemáme připíchnutá na nástěnkách, lepících na monitorech či v Excelech na Ploše. Používáme správce hesel mimo internetový prohlížeč a máme do něj opravdu silné heslo - frázi. Pro přístup ke klíčovým systémům (O365, G-suite) používáme multifaktorové ověření. Pomocí politik vynucujeme komplexnost hesel, ale zbytečně uživatele nezatěžujeme.

Děkujeme za vyplnění formuláře. Po jeho vyhodnocení budeme schopni identifikovat slabá místa Vaší sítě.
Naši specialisté Vás budou kontaktovat na e-mailové adrese, kterou prosím zadejte níže.

Váš e-mail:

Kontrolní formulář stavu IT bezpečnosti

Přihlášení