Sjedinjene Države nemaju izravni ekvivalent Ujedinjenom Kraljevstvu Cyber Osnove—certifikat koji podupire vlada za osnovnu kibersigurnosnu higijenu—ali ima nekoliko programa i okvira koji služe u slične svrhe za različite publike i sektore.
Evo kako se SAD uspoređuje:
🇬🇧 UK Cyber Essentials (za usporedbu):
-
Publika: Sve tvrtke u Velikoj Britaniji, posebno mala i srednja poduzeća i državni dobavljači.
-
Svrha: Osnovno, pristupačne certifikacije za zaštitu od uobičajenih cyber prijetnji.
-
Obavezan za: Mnogi vladini ugovori Ujedinjenog Kraljevstva.
🇺🇸 američke alternative / Usporedni programi:
1. NIST Cybersecurity Framework (NIST CSF)
-
Publika: Svi sektori (dobrovoljno), posebno kritične infrastrukture i privatnih poduzeća.
-
Svrha: Pruža fleksibilnu strukturu za upravljanje rizikom kibernetičke sigurnosti.
-
Usporedba: Širi i detaljniji od Cyber Essentialsa, ali ne i potvrda sama po sebi.
2. CMMC (Certifikacija modela zrelosti kibernetičke sigurnosti) 2.0
-
Publika: Ministarstvo obrane SAD-a (DoD) izvođači radova.
-
Svrha: Procjenjuje i certificira tvrtke o njihovoj sposobnosti zaštite Federalne informacije o ugovoru (FCI) i Kontrolirani neklasificirani podaci (KOJI).
-
Usporedba: Strožiji od Cyber Essentialsa, ali usmjerena na obrambene izvođače.
3. Savezni program upravljanja rizikom i autorizacijom (FedRAMP)
-
Publika: Pružatelji usluga u oblaku saveznoj vladi SAD-a.
-
Svrha: Standardizirani pristup sigurnosnim procjenama i autorizacijama.
-
Usporedba: Fokusiran na oblak, ne opću kibernetičku sigurnost poslovanja.
4. Cyber oznaka povjerenja (FCC) – NOVO
-
Publika: Potrošački internet stvari (IoT) proizvođači uređaja.
-
Svrha: Označava IoT uređaje koji zadovoljavaju standarde kibernetičke sigurnosti.
-
Usporedba: Fokusiran na transparentnost, nije potpuni organizacijski certifikat.
Sažetak:
Dok je SAD-u nedostaje univerzalno, osnovna certifikacija kibernetičke sigurnosti koju podupire vlada poput Cyber Essentials, ima više sektorskih režima koji služe sličnim funkcijama — posebno za državni izvođači i kritična infrastruktura. Često slijede privatne tvrtke NIST CSF dobrovoljno ili ganjati potvrde trećih strana kao SOC 2, ISO/IEC 27001, ili CIS kontrole usklađenost.
Ako nešto tražite kao Cyber Essentials za tvrtku sa sjedištem u SAD-u, implementacija NIST CSF i osnovnih CIS kontrola bliski je ekvivalent u smislu praktičnih smjernica i zaštite od uobičajenih prijetnji.