To nie jest oferta ubezpieczenia i nie gwarantuje wypłaty. To lista faktów, które warto mieć spisane zanim wypełnisz ankietę albo zgłosisz szkodę.
Tożsamość i dostęp
- Czy MFA jest na poczcie i na kontach administracyjnych?
- Czy admin ma osobne konto od codziennej pracy?
- Czy konta byłych pracowników / dostawców są wyłączone?
- Czy jest lista osób z dostępem do „korony” (bankowość, faktury, domena)?
Poczta i oszustwa
- Czy jest procedura drugiego kanału przy zmianie rachunku / pilnym przelewie?
- Czy wiesz, kto może zatwierdzić przelew powyżej ustalonego progu?
- Czy DMARC / SPF / DKIM są skonfigurowane (nawet w trybie monitorowania)?
Backup i ciągłość
- Gdzie leży kopia i czy jest oddzielona od produkcji?
- Kiedy ostatni raz odtworzono coś z backupu (data, co, kto)?
- Czy ransomware na jednym hoście automatycznie kasuje też kopię?
Incydent
- Kto odbiera telefon poza godzinami biura?
- Czy jest spisany pierwszy kontakt (IT / zewnętrzny / prawnik)?
- Czy wiesz, kiedy iść do banku, a kiedy na ścieżkę RODO? — mapa ról
Dostawcy
- Czy zewnętrzny IT / software house ma dostęp z datą końca? — checklista
- Czy zdalny pulpit jest za MFA / VPN, a nie „otwarty port”?
Jak użyć tej listy
Odpowiedz faktami, nie hasłami. „Mamy świadomość zagrożeń” nic nie mówi. „MFA na 28/30 kontach; dwa konta admin bez passkey — w planie na kwiecień” — mówi.
Pomoc w spisaniu stanu: ocena bezpieczeństwa albo kolejność dla małej firmy.