Noderīgi

Apkopotas piezīmes, ceļveži, cheatsheets un veidnes par kiberdrošību, atbilstību un IT pārvaldību.

Piezīmes un ceļveži

Pārbaudes saraksts

Paškontroles izvērtējums (NIS2)

Uz risku balstīts paškontroles saraksts pēc NIS2, sakārtots pēc kontroļu kategorijām - organizatoriskās, personāla, tehnoloģiskās un fiziskās. Sāc ar kritiskajiem pakalpojumiem un augstākā riska jomām. Katram punktam ir risks, pārbaude un pierādījums.

Pārbaudes saraksts

Kompromitācijas novērtējuma pārbaudes saraksts

Pārbaude, vai uzbrucējs jau nav vidē - identitātes, galiekārtas, tīkls, mākonis un ārējā virsma. Katram punktam ir kontroles kategorija, risks, pārbaude un pierādījums.

Pārbaudes saraksts

Iekšējā drošības audita anketa

Uz risku balstīta iekšējā audita anketa, sakārtota pēc kontroļu kategorijām - organizatoriskās, personāla, tehnoloģiskās un fiziskās. Katram punktam ir risks, pārbaude un pierādījums.

Pārbaudes saraksts

Incidentu reaģēšanas pārbaudes saraksts

Incidentu reaģēšanas saraksts pa soļiem - sagatavotība, atklāšana, ierobežošana, ziņošana un mācības. Katram punktam ir kontroles kategorija, risks, pārbaude un pierādījums.

Atgādne

Pikšķerēšanas pazīmes - ātrā pārbaude

Kā atpazīt aizdomīgu e-pastu, ziņu vai zvanu: sūtītājs, steiga, saites, maksājuma rekvizītu maiņa un negaidīti MFA pieprasījumi. Ko darīt, ja jau noklikšķināji.