POZIOMY CYBERBEZPIECZEŃSTWA

LEVEL 1 GAP 1
~30% organizacji
Rozwiązania ad-hoc,
bardzo ograniczona
świadomość

Wykrywanie i usuwanie
Rozwiązania ad-hoc zrozumienie, że cyberzagrożenia
wirusów (np. antywirus
przypadkowe, nieuporządkowane stanowią istotne ryzyko biznesowe
wbudowany w system
technologie (np. wbudowane w
operacyjny) stworzone polityki bezpieczeństwa
system operacyjny)
szkolenia z cyberbezpieczeństwa
i bezpieczeństwa informacji dla
pracowników
 POZIOMY CYBERBEZPIECZEŃSTWA

LEVEL 2 GAP 2
~30% organizacji
Poziom podstawowy

Podstawowe wdrożenie Ograniczone zbieranie wdrożone w organizacji zarządzanie

zarządzania dostępem do i monitoring logów, analiza incydentami bezpieczeństwa i/lub
aplikacji i systemów pod względem zdarzeń outsourcing SOC
zbudowana architektura
bezpieczeństwa - rozwiązania i procedury
 POZIOMY CYBERBEZPIECZEŃSTWA

LEVEL 3 GAP 3
~25% organizacji
Poziom progresywny Security
analytics

EDR/XDR

Asset management SIEM, częściowo wdrożony model Zero Trust

monitorowanie zdarzeń automatyzacja bezpieczeństwa
i incydentów, zarządzanie
podatnościami tworzenie customowych reguł lub
sygnatur
 POZIOMY CYBERBEZPIECZEŃSTWA

LEVEL 4 GAP 4
~15% organizacji
Poziom zaawansowany Auto Threat
(wielopoziomowe zarządzanie Response
bezpieczeństwem)

Advanced Threat
DevSecOps Monitoring and paradygmant bezpieczeństwa
DLP Modelling w chmurze
w pełni wdrożony model Zero Trust
samokonfigurujące się systemy
bezpieczeństwa
 POZIOMY CYBERBEZPIECZEŃSTWA

LEVEL 5
~0,1% organizacji
Konwergentne bezpieczne
przedsiębiorstwo cyfrowe
(przyszłość cybersecurity)

Samobroniące się
systemy bezpieczeństwa
Zautomatyzowany SOC oparte na AI
nowej generacji