USA-l pole Ühendkuningriigile otsest vastet Cyber Essentials— valitsuse toetatud küberturvalisuse põhihügieeni sertifikaat, kuid sellel on mitu programmi ja raamistikku, mis teenivad erinevate sihtrühmade ja sektorite jaoks sarnaseid eesmärke.
Siin on, kuidas USA võrdleb:
🇬🇧 UK Cyber Essentials (võrdluseks):
-
Publik: Kõik Ühendkuningriigi ettevõtted, eriti VKEd ja riiklikud tarnijad.
-
Eesmärk: Põhiline, taskukohane sertifikaat tavaliste küberohtude eest kaitsmiseks.
-
Kohustuslik: Paljud Ühendkuningriigi valitsuse lepingud.
🇺🇸 USA alternatiivid / Võrreldavad programmid:
1. NIST küberturvalisuse raamistik (NIST CSF)
-
Publik: Kõik sektorid (vabatahtlik), eriti kriitilise tähtsusega infrastruktuur ja eraettevõtted.
-
Eesmärk: Pakub paindlikku struktuuri küberjulgeolekuriskide haldamiseks.
-
Võrdlus: Laiem ja üksikasjalikum kui Cyber Essentials, kuid mitte sertifikaat iseenesest.
2. CMMC (Küberturvalisuse küpsuse mudeli sertifikaat) 2.0
-
Publik: USA kaitseministeerium (DoD) töövõtjad.
-
Eesmärk: Hindab ja tõendab ettevõtete kaitsevõimet Föderaalne lepinguteave (FCI) ja Kontrollitud salastamata teave (MIS).
-
Võrdlus: Rangem kui Cyber Essentials, kuid keskendus kaitsetöövõtjatele.
3. Föderaalne riski- ja autoriseerimisprogramm (FedRAMP)
-
Publik: Pilveteenuste pakkujad USA föderaalvalitsusele.
-
Eesmärk: Standardne lähenemine turvalisuse hindamisele ja autoriseerimisele.
-
Võrdlus: Keskendunud pilvele, mitte üldine ettevõtte küberturvalisus.
4. Küberusaldusmärk (FCC) – UUS
-
Publik: Tarbijatele mõeldud asjade internet (IoT) seadmete tootjad.
-
Eesmärk: Märgistab küberturvalisuse standarditele vastavad IoT-seadmed.
-
Võrdlus: Läbipaistvusele keskendunud, ei ole täielik organisatsiooniline sertifikaat.
Kokkuvõte:
Samal ajal kui USA-l puudub universaal, valitsuse toetatud põhiline küberturvalisuse sertifikaat nagu Cyber Essentials, sellel on mitu sektorispetsiifilist korda mis täidavad sarnaseid funktsioone – eriti valitsuse töövõtjad ja kriitiline infrastruktuur. Eraettevõtted järgivad sageli NIST CSF vabatahtlikult või jälitada kolmanda osapoole sertifikaadid meeldib SOC 2, ISO/IEC 27001, või SRÜ juhtnupud vastavust.
Kui otsite midagi meeldib Cyber Essentials USA-s asuvale ettevõttele, NIST CSF-i ja põhiliste CIS-juhtelementide rakendamine on praktiliste juhiste ja tavaliste ohtude eest kaitsmise poolest lähedane ekvivalent.