Pelan ansuran untuk invois akhir yang layak — dari RM 300, tertakluk kelayakan bank.

017-355 5725

Garis dasar keselamatan yang praktikal

Penilaian Keselamatan Siber Perniagaan: Garis Dasar Praktikal untuk PKS Tanpa Pasukan Keselamatan

Semak identiti, Microsoft 365, titik akhir, perkongsian dan kawalan pemulihan, kemudian utamakan penambahbaikan praktikal tanpa menganggap imbasan kelemahan sebagai pensijilan.

  • Kenal pasti jurang kawalan yang penting
  • Utamakan tindakan mengikut kesan kepada perniagaan
  • Asingkan dapatan penilaian daripada kerja pelaksanaan
Ilustrasi pemantauan keselamatan perniagaan
01

Kenal pasti jurang kawalan yang penting

02

Utamakan tindakan mengikut kesan kepada perniagaan

03

Asingkan dapatan penilaian daripada kerja pelaksanaan

Skop dan proses

Apa yang perlu dinilai sebelum kerja bermula.

01

Untuk siapa penilaian ini?

Garis dasar ini sesuai untuk PKS yang memerlukan semakan kawalan praktikal, tetapi tidak mencukupi untuk semua keperluan jaminan.

  • PKS tanpa pasukan keselamatan
  • Garis dasar operasi dan penetapan keutamaan
  • Bukan ujian penembusan, pensijilan atau pendapat undang-undang

02

Semakan Microsoft 365

Bukti penyewa yang dibenarkan disemak berdasarkan risiko identiti dan kolaborasi yang praktikal.

  • MFA dan pentadbir berhak istimewa
  • Perkongsian luaran serta OneDrive/SharePoint
  • Perlindungan e-mel dan kawalan pemulihan

03

Semakan endpoint

Sampel yang mewakili dan dibenarkan mengenal pasti jurang kawalan titik akhir.

  • Penyulitan dan pemasangan kemas kini keselamatan
  • Antivirus atau EDR
  • Keadaan akses pentadbir tempatan dan kunci skrin

04

Semakan rangkaian dan kerja jauh

Kawalan sambungan dinilai bersama identiti dan peranti.

  • Firewall dan Wi-Fi
  • VPN dan akses jauh
  • Segmentasi dan akses pentadbiran

05

Semakan pekerja masuk, bertukar peranan dan berhenti

Perubahan akaun dan peranti memerlukan pencetus dan bukti tepat pada masanya.

  • Kelulusan akses
  • Perubahan peranan dan lesen
  • Pemansuhan akses pekerja yang berhenti dan pemulangan aset

06

Senarai semak dasar dan bukti

Dapatan bergantung pada bukti yang dibekalkan, bukan andaian.

  • Bukti konfigurasi
  • Dasar dan pihak yang bertanggungjawab
  • Rekod sandaran, pemulihan dan kesediaan insiden

07

Pelan tindakan mengikut risiko

Pemerhatian menjadi langkah seterusnya dengan tanggungjawab yang jelas.

  • Dapatan eksekutif dan teknikal
  • Risiko, pihak yang bertanggungjawab dan kebergantungan
  • Tindakan cepat dan tindakan jangka panjang

08

Pilihan pembetulan

Kerja pelaksanaan diasingkan daripada dapatan bebas.

  • Pembetulan disebut harga berasingan
  • Servis IT terurus atau MDR hanya jika sesuai
  • Ujian pakar dirujuk apabila diperlukan

09

Garis masa dan maklumat pelanggan

Jadual penilaian mengikut skop, akses dan kesediaan bukti.

  • Mesyuarat permulaan dan permintaan bukti
  • Semakan dan temu bual
  • Draf, penjelasan dan laporan akhir

10

Contoh hasil kerja

Contoh hasil yang telah disunting menunjukkan struktur laporan yang dirancang tanpa dapatan yang direka.

  • Ringkasan eksekutif
  • Daftar dapatan teknikal
  • Pelan pembetulan berkeutamaan

Sedia untuk jadikan skop ini langkah seterusnya yang praktikal?

Hantar maklumat asas sekarang; TechFix akan menyemaknya sebelum mengesahkan kebolehlaksanaan atau harga.

Minta skop garis dasar keselamatan siber

Had skop sebelum sebut harga

Penilaian mengesahkan keserasian, tanggungjawab penghantaran, masa, kebergantungan dan harga.

  • • Perkakasan, alat ganti, lesen, perjalanan dan caj pihak ketiga disebut harga berasingan melainkan cadangan menyatakan sebaliknya.
  • • Tarikh, keserasian, masa henti dan sasaran respons hanya disahkan selepas penilaian.
  • • TechFix membekalkan alat ganti pembaikan dan tidak menerima alat ganti yang dibekalkan pelanggan.
  • • TechFix tidak menyediakan pemulihan data fail yang telah dipadam.
  • • Penilaian ini bukan ujian penembusan, pensijilan kawal selia, pendapat undang-undang atau jaminan bahawa insiden tidak akan berlaku.

Borang kelayakan

Minta skop garis dasar keselamatan siber

Beri kami maklumat secukupnya untuk menentukan skop langkah seterusnya. Kami semak permintaan sebelum mengesahkan harga, kebolehlaksanaan, tarikh atau sasaran servis. Jangkakan maklum balas awal dalam satu hari bekerja; skop yang kompleks mungkin perlukan panggilan susulan atau penilaian tapak.

Telefon 017-3555725

Dengan menghantar borang ini, anda faham bahawa TechFix boleh menggunakan maklumat ini untuk menilai dan membalas pertanyaan anda. Jangan masukkan kata laluan, kunci akses atau data peribadi sensitif.

Soalan lazim

Adakah kami akan menerima sijil?

Tidak. Hasilnya ialah garis dasar berasaskan bukti dan pelan pembetulan, bukan pensijilan atau pengesahan pematuhan.

Perlukah kami menghantar kata laluan?

Tidak. Jangan sekali-kali letakkan maklumat log masuk dalam borang awam. Akses yang diluluskan diatur dengan selamat selepas skop disahkan.