לארצות הברית אין מקבילה ישירה לזו של בריטניה יסודות סייבר- הסמכה בגיבוי ממשלתי להיגיינת אבטחת סייבר בסיסית - אך יש לה מספר תוכניות ומסגרות המשרתות מטרות דומות עבור קהלים ומגזרים שונים.
הנה איך ארה"ב משווה:
🇬🇧 יסודות הסייבר בבריטניה (לשם השוואה):
-
קהל: כל העסקים בבריטניה, במיוחד חברות קטנות ובינוניות וספקים ממשלתיים.
-
מַטָרָה: בְּסִיסִי, הסמכה במחיר סביר להגנה מפני איומי סייבר נפוצים.
-
חובה עבור: חוזים רבים של ממשלת בריטניה.
🇺🇸 חלופות ארה"ב / תוכניות דומות:
1. מסגרת אבטחת סייבר של NIST (NIST CSF)
-
קהל: כל המגזרים (מִרָצוֹן), במיוחד תשתיות קריטיות ועסקים פרטיים.
-
מַטָרָה: מספק מבנה גמיש לניהול סיכוני אבטחת סייבר.
-
השוואה: רחב ומפורט יותר מ- Cyber Essentials, אבל לא הסמכה בפני עצמה.
2. CMMC (הסמכת מודל בגרות אבטחת סייבר) 2.0
-
קהל: משרד ההגנה האמריקאי (DoD) קבלנים.
-
מַטָרָה: מעריך ומאשר חברות על יכולתן להגן מידע על חוזה פדרלי (FCI) ו מידע לא מסווג מבוקר (אֵיזֶה).
-
השוואה: קפדני יותר מ- Cyber Essentials, אבל התמקד בקבלני ביטחון.
3. תוכנית פדרלית לניהול סיכונים והרשאות (FedRAMP)
-
קהל: ספקי שירותי ענן לממשל הפדרלי בארה"ב.
-
מַטָרָה: גישה סטנדרטית להערכות והרשאות אבטחה.
-
השוואה: התמקד בענן, לא אבטחת סייבר עסקית כללית.
4. סימן אמון סייבר (FCC) – חדש
-
קהל: הצרכן האינטרנט של הדברים (IoT) יצרני מכשירים.
-
מַטָרָה: תוויות מכשירי IoT העומדים בתקני אבטחת סייבר.
-
השוואה: ממוקד שקיפות, לא הסמכה ארגונית מלאה.
תַקצִיר:
בעוד ה לארה"ב אין אוניברסלי, הסמכת אבטחת סייבר בסיסית בגיבוי ממשלתי כמו Cyber Essentials, יש לזה מספר משטרים ספציפיים למגזר המשרתים פונקציות דומות - במיוחד עבור קבלנים ממשלתיים ו תשתית קריטית. חברות פרטיות עוקבות אחריהן לעתים קרובות NIST CSF מרצון או לרדוף אישורי צד שלישי כְּמוֹ SOC 2, ISO/IEC 27001, אוֹ בקרות CIS הַתאָמָה.
אם אתה מחפש משהו כְּמוֹ יסודות סייבר לעסק מבוסס ארה"ב, יישום NIST CSF ובקרות CIS בסיסיות הוא שווה ערך במונחים של הדרכה מעשית והגנה מפני איומים נפוצים.