Sjedinjene Države nemaju direktan ekvivalent Velikoj Britaniji Cyber Essentials—sertifikacija koju podržava vlada za osnovnu higijenu kibernetičke sigurnosti—ali ima nekoliko programa i okvira koji služe u slične svrhe za različite publike i sektore.
Evo kako SAD porede:
🇬🇧 UK Cyber Essentials (za poređenje):
-
Publika: Sva preduzeća u Velikoj Britaniji, posebno malih i srednjih preduzeća i državnih dobavljača.
-
Svrha: Basic, pristupačna certifikacija za zaštitu od uobičajenih sajber prijetnji.
-
Obavezno za: Mnogi ugovori britanske vlade.
🇺🇸 US Alternatives / Uporedivi programi:
1. NIST Cybersecurity Framework (NIST CSF)
-
Publika: Svi sektori (dobrovoljno), posebno kritične infrastrukture i privatnih preduzeća.
-
Svrha: Pruža fleksibilnu strukturu za upravljanje rizikom od kibernetičke sigurnosti.
-
Poređenje: Širi i detaljniji od Cyber Essentials-a, ali ne i certifikat sam po sebi.
2. CMMC (Certifikacija modela zrelosti za kibernetičku sigurnost) 2.0
-
Publika: Ministarstvo odbrane SAD (DoD) izvođači radova.
-
Svrha: Procjenjuje i certificira kompanije o njihovoj sposobnosti zaštite Informacije o saveznom ugovoru (FCI) i Kontrolisane neklasifikovane informacije (KOJI).
-
Poređenje: Rigorozniji od Cyber Essentials-a, ali fokusiran na izvođače u sektoru odbrane.
3. Federalni program upravljanja rizicima i ovlaštenjima (FedRAMP)
-
Publika: Pružaoci Cloud usluga američkoj saveznoj vladi.
-
Svrha: Standardizirani pristup sigurnosnim procjenama i autorizacijama.
-
Poređenje: Fokusiran na oblak, ne opća poslovna sajber sigurnost.
4. Cyber Trust Mark (FCC) – NOVO
-
Publika: Potrošački internet stvari (IoT) proizvođači uređaja.
-
Svrha: Označava IoT uređaje koji zadovoljavaju standarde kibernetičke sigurnosti.
-
Poređenje: Fokusiran na transparentnost, nije potpuni organizacijski certifikat.
Rezime:
Dok je SAD-u nedostaje univerzalac, osnovnu certifikaciju kibernetičke sigurnosti koju podržava vlada poput Cyber Essentials, ima više sektorskih režima koji služe sličnim funkcijama – posebno za vladini izvođači i kritičnu infrastrukturu. Privatne kompanije često slijede NIST CSF dobrovoljno ili progoniti certifikati treće strane like SOC 2, ISO/IEC 27001, ili CIS kontrole usklađenost.
Ako tražite nešto like Cyber Essentials za poslovanje sa sjedištem u SAD-u, implementacija NIST CSF-a i osnovnih CIS kontrola je blizak ekvivalent u smislu praktičnog vođenja i zaštite od uobičajenih prijetnji.