Είναι η εταιρεία εξοικειωμένη με την έννοια και τις αρχές της κυβερνοασφάλειας ΛΤ;

Είναι κατανοητές οι διαφορές μεταξύ των περιβαλλόντων Τεχνολογίας Πληροφοριών (ΤΠ) και ΛΤ στην εταιρεία σας;

Είναι η Κυβερνοασφάλεια ΛΤ ενσωματωμένη στην κουλτούρα, το όραμα και τις αξίες της εταιρείας σας;

Γνωρίζει η εταιρεία τις πιθανές συνέπειες των παραβιάσεων ασφαλείας ΛΤ, συμπεριλαμβανομένων των επιπτώσεων στην ασφάλεια, την παραγωγή και το περιβάλλον;

Έχει αντιμετωπίσει η εταιρεία σας περιστατικά Κυβερνοασφάλειας ΛΤ τους τελευταίους 12 μήνες;

Πιστεύει η εταιρεία σας ότι η ασφάλεια των συστημάτων ΛΤ αποτελεί κρίσιμο στοιχείο της συνολικής ασφάλειας της εταιρείας;

Λαμβάνεται υπόψη η Κυβερνοασφάλεια ΛΤ κατά τη λήψη αποφάσεων / σχεδιασμού αλλαγών στο περιβάλλον ΛΤ της εταιρείας;

Έχει αξιολογήσει η εταιρεία σας τις πιθανές κοινωνικές και οικονομικές επιπτώσεις ενός περιστατικού ΛΤ;

Η εταιρεία σας διαθέτει προϋπολογισμό/επενδύει σε πολιτικές και μέτρα για την Κυβερνοασφάλεια ΛΤ;

Έχει αντιμετωπίσει η εταιρεία σας προκλήσεις κατά την εφαρμογή πολιτικών/μέτρων κυβερνοασφάλειας ΛΤ;

Διαθέτει η εταιρεία σας τεκμηριωμένη διαδικασία διαχείρισης κινδύνων κυβερνοασφάλειας που είναι προσαρμοσμένη στις συγκεκριμένες ανάγκες του κλάδου σας και στους τύπους απειλών στον κυβερνοχώρο που είναι πιο πιθανό να αντιμετωπίσετε;

Η εταιρεία σας διεξάγει τακτικά εκτιμήσεις κινδύνου για τον εντοπισμό και την ιεράρχηση των κινδύνων στον κυβερνοχώρο για τις βιομηχανικές σας δραστηριότητες;

Διαθέτει η εταιρεία σας σχέδιο για τον μετριασμό των κινδύνων στον κυβερνοχώρο;

Διαθέτει η εταιρεία σας κάποιο σχέδιο για την αντιμετώπιση περιστατικών κυβερνοασφάλειας που ενδέχεται να επηρεάσουν τις βιομηχανικές σας δραστηριότητες;

Η εταιρεία σας δοκιμάζει τακτικά το σχέδιο αντιμετώπισης περιστατικών κυβερνοασφάλειας για να διασφαλίσει ότι είναι αποτελεσματικό;

Η εταιρεία σας κατανοεί τα βιομηχανικά πρωτόκολλα;

Χρησιμοποιεί η εταιρεία σας το μοντέλο OSI για βιομηχανικές επικοινωνίες;

Χρησιμοποιεί η εταιρεία σας τμηματοποίηση δικτύου για να προστατεύσει τα βιομηχανικά της δίκτυα;

Η εταιρεία σας παρακολουθεί τακτικά τα βιομηχανικά της δίκτυα για ύποπτη δραστηριότητα;

Η εταιρεία σας ελέγχει τακτικά τους ελέγχους κυβερνοασφάλειας για βιομηχανικά δίκτυα;

Η εταιρεία σας χρησιμοποιεί λογισμικό προστασίας από ιούς και τείχος προστασίας;

Η εταιρεία σας χρησιμοποιεί φιλτράρισμα DNS;

Χρησιμοποιεί η εταιρεία σας εργαλεία ανοιχτού κώδικα για να ενισχύσει τη στάση της στον κυβερνοχώρο;

Χρησιμοποιεί η εταιρεία σας εργαλεία επί πληρωμή για να ενισχύσει τη στάση της στον κυβερνοχώρο;

Η εταιρεία σας έχει ρυθμίσει τους κανόνες και τις πολιτικές του τείχους προστασίας ώστε να περιορίζουν ή να επιτρέπουν την κυκλοφορία;

Η εταιρεία σας έχει κάποιον καταρτισμένο και εξειδικευμένο στην ασφάλεια δικτύου;

Παρέχει η εταιρεία σας εκπαίδευση σχετικά με τον τρόπο χειρισμού περιστατικών ασφάλειας;

Έχει εφαρμόσει η εταιρεία σας βασικά μέτρα ασφαλείας, όπως ισχυρούς κωδικούς πρόσβασης, ελέγχους πρόσβασης και τμηματοποίηση δικτύου στο περιβάλλον εργασίας σας;

Έχει εφαρμόσει η εταιρεία σας πρακτικές κρυπτογράφησης για ευαίσθητα δεδομένα εντός του οργανισμού σας, όπως κρυπτογράφηση μηνυμάτων ηλεκτρονικού ταχυδρομείου ή δεδομένων σε κατάσταση αδράνειας;

Έχει πραγματοποιήσει η εταιρεία σας ανάλυση κίνησης δικτύου για τον εντοπισμό ανωμαλιών ή ύποπτων δραστηριοτήτων στο δίκτυό σας;

Η εταιρεία σας εξασκείται στην άμυνα ενάντια σε επιθέσεις τομέα;

Η εταιρεία σας διεξάγει δοκιμές διείσδυσης δικτύου;

Η εταιρεία σας εξασκείται στον εντοπισμό και την εκμετάλλευση τρωτών σημείων;

Εντοπίζει η εταιρεία σας κοινές ευπάθειες εφαρμογών web και τον πιθανό αντίκτυπό τους;

Συλλέγει η εταιρεία σας πληροφορίες για την αξιολόγηση των κινδύνων ασφαλείας και των τρωτών σημείων;

Εκπαιδεύονται οι υπάλληλοι της εταιρείας σχετικά με το τι συνιστά παραβίαση της κυβερνοασφάλειας;

Ενημερώνεται η εταιρεία σχετικά με τις τρέχουσες απειλές στον κυβερνοχώρο και τα εργαλεία που χρησιμοποιούνται από κακόβουλους παράγοντες;

Χρησιμοποιεί η εταιρεία σας μοντελοποίηση απειλών ως μέρος της στρατηγικής της για την κυβερνοασφάλεια;

Διαθέτει η εταιρεία σας στρατηγικές για την πρόληψη διαρροών και παραβιάσεων δεδομένων;

Διαθέτει η εταιρεία σας τεκμηριωμένη διαδικασία για τον εντοπισμό και την αξιολόγηση των κινδύνων της εφοδιαστικής αλυσίδας;

Διαθέτει η εταιρεία σας τεκμηριωμένο σχέδιο επιχειρησιακής συνέχειας;

Η εταιρεία σας διεξάγει τακτικά αναλύσεις επιχειρηματικών επιπτώσεων για τον εντοπισμό και την ιεράρχηση κρίσιμων επιχειρηματικών διαδικασιών;

Διαθέτει η εταιρεία σας τεκμηριωμένο σχέδιο αποκατάστασης καταστροφών;

Αξιολογεί η εταιρεία σας τις δυνατότητες επιχειρησιακής συνέχειας των προμηθευτών της;

Η εταιρεία σας δοκιμάζει τακτικά τα σχέδια επιχειρησιακής συνέχειας και αποκατάστασης καταστροφών;