USA har ikke en direkte ækvivalent til Storbritanniens Cyber Essentials—en statsstøttet certificering for grundlæggende cybersikkerhedshygiejne — men den har flere programmer og rammer, der tjener lignende formål for forskellige målgrupper og sektorer.
Her er hvordan USA sammenligner:
🇬🇧 UK Cyber Essentials (til sammenligning):
-
Publikum: Alle britiske virksomheder, især SMV'er og offentlige leverandører.
-
Formål: Grundlæggende, overkommelig certificering for at beskytte mod almindelige cybertrusler.
-
Obligatorisk for: Mange britiske regeringskontrakter.
🇺🇸 amerikanske alternativer / Sammenlignelige programmer:
1. NIST Cybersecurity Framework (NIST CSF)
-
Publikum: Alle sektorer (frivillig), især kritisk infrastruktur og private virksomheder.
-
Formål: Giver en fleksibel struktur til at styre cybersikkerhedsrisici.
-
Sammenligning: Bredere og mere detaljeret end Cyber Essentials, men ikke en certificering i sig selv.
2. CMMC (Cybersikkerhedsmodenhedsmodelcertificering) 2.0
-
Publikum: det amerikanske forsvarsministerium (DoD) entreprenører.
-
Formål: Vurderer og certificerer virksomheder på deres evne til at beskytte Føderale kontraktoplysninger (FCI) og Kontrolleret uklassificeret information (HVILKE).
-
Sammenligning: Mere stringent end Cyber Essentials, men fokuserede på forsvarsentreprenører.
3. Federal Risk and Authorization Management Program (FedRAMP)
-
Publikum: Cloud-tjenesteudbydere til den amerikanske føderale regering.
-
Formål: Standardiseret tilgang til sikkerhedsvurderinger og autorisationer.
-
Sammenligning: Fokuseret på skyen, ikke generel forretningscybersikkerhed.
4. Cyber-tillidsmærke (FCC) – NYHED
-
Publikum: Consumer Internet of Things (IoT) enhedsproducenter.
-
Formål: Mærker IoT-enheder, der opfylder cybersikkerhedsstandarder.
-
Sammenligning: Gennemsigtighedsfokuseret, ikke en fuldstændig organisatorisk certificering.
Oversigt:
Mens USA mangler en universal, statsstøttet grundlæggende cybersikkerhedscertificering som Cyber Essentials, det har flere sektorspecifikke ordninger der tjener lignende funktioner - især for offentlige entreprenører og kritisk infrastruktur. Private virksomheder følger ofte efter NIST CSF frivilligt eller forfølge tredjeparts certificeringer ligesom SOC 2, ISO/IEC 27001, eller CIS kontrol overholdelse.
Hvis du leder efter noget ligesom Cyber Essentials for en amerikansk-baseret virksomhed, implementering af NIST CSF og grundlæggende CIS-kontroller er en tæt ækvivalent med hensyn til praktisk vejledning og beskyttelse mod almindelige trusler.