Spojené státy nemají přímý ekvivalent k Spojenému království Cyber Essentials— vládou podporovaná certifikace pro základní hygienu kybernetické bezpečnosti — ale má několik programů a rámců, které slouží podobným účelům pro různé cílové skupiny a sektory.
Zde je srovnání USA:
🇬🇧 UK Cyber Essentials (pro srovnání):
-
Publikum: Všechny britské podniky, zejména malé a střední podniky a vládní dodavatelé.
-
Účel: Základní, cenově dostupná certifikace na ochranu před běžnými kybernetickými hrozbami.
-
Povinné pro: Mnoho britských vládních zakázek.
🇺🇸 Americké alternativy / Srovnatelné programy:
1. Rámec kybernetické bezpečnosti NIST (NIST CSF)
-
Publikum: Všechny sektory (dobrovolný), zejména kritická infrastruktura a soukromé podniky.
-
Účel: Poskytuje flexibilní strukturu pro řízení rizik kybernetické bezpečnosti.
-
Srovnání: Širší a podrobnější než Cyber Essentials, ale ne certifikace sama o sobě.
2. CMMC (Certifikace modelu zralosti kybernetické bezpečnosti) 2.0
-
Publikum: Ministerstvo obrany USA (DoD) dodavatelé.
-
Účel: Posuzuje a certifikuje společnosti na jejich schopnost chránit Informace o federální smlouvě (FCI) a Kontrolované neklasifikované informace (KTERÝ).
-
Srovnání: Přísnější než Cyber Essentials, ale zaměřil se na dodavatele obrany.
3. Federální program řízení rizik a oprávnění (FedRAMP)
-
Publikum: Poskytovatelé cloudových služeb federální vládě USA.
-
Účel: Standardizovaný přístup k bezpečnostnímu hodnocení a autorizaci.
-
Srovnání: Zaměřeno na cloud, nikoli obecná obchodní kybernetická bezpečnost.
4. Cyber Trust Mark (FCC) – NOVÉ
-
Publikum: Spotřebitelský internet věcí (IoT) výrobci zařízení.
-
Účel: Označuje zařízení IoT, která splňují standardy kybernetické bezpečnosti.
-
Srovnání: Zaměřeno na transparentnost, není úplná organizační certifikace.
Shrnutí:
Zatímco USA postrádají univerzálnost, vládou podporovaná základní certifikace kybernetické bezpečnosti jako Cyber Essentials, má více sektorově specifických režimů které plní podobné funkce – zejména pro vládní dodavatelé a kritická infrastruktura. Často následují soukromé společnosti NIST CSF dobrovolně nebo pronásledovat certifikace třetích stran jako SOC 2, ISO/IEC 27001, nebo Ovládací prvky CIS dodržování.
Pokud něco hledáte jako Cyber Essentials pro firmu se sídlem v USA, implementace NIST CSF a základních CIS Controls je blízkým ekvivalentem z hlediska praktického vedení a ochrany před běžnými hrozbami.