Az Egyesült Államoknak nincs közvetlen megfelelője az Egyesült Királyságnak Cyber Essentials– az alapvető kiberbiztonsági higiéniára vonatkozó, kormány által támogatott tanúsítvány – de számos olyan programmal és keretrendszerrel rendelkezik, amelyek hasonló célokat szolgálnak a különböző közönségek és ágazatok számára.
Íme az USA összehasonlítása:
🇬🇧 UK Cyber Essentials (összehasonlítás végett):
-
Közönség: Minden egyesült királyságbeli vállalkozás, különösen a kkv-k és az állami beszállítók.
-
Cél: Alapvető, megfizethető tanúsítvány a gyakori kiberfenyegetések elleni védelem érdekében.
-
Kötelező a: Sok brit kormányszerződés.
🇺🇸 Amerikai alternatívák / Összehasonlítható programok:
1. NIST kiberbiztonsági keretrendszer (NIST CSF)
-
Közönség: Minden szektor (önkéntes), különösen a kritikus infrastruktúra és a magánvállalkozások.
-
Cél: Rugalmas struktúrát biztosít a kiberbiztonsági kockázatok kezelésére.
-
Összehasonlítás: Szélesebb és részletesebb, mint a Cyber Essentials, de önmagában nem tanúsítvány.
2. CMMC (Kiberbiztonsági érettségi modell tanúsítása) 2.0
-
Közönség: Amerikai Védelmi Minisztérium (DoD) vállalkozók.
-
Cél: Felméri és tanúsítja a vállalatok védelmi képességét Szövetségi szerződési információk (FCI) és Ellenőrzött, nem minősített információ (MELYIK).
-
Összehasonlítás: Szigorúbb, mint a Cyber Essentials, hanem a védelmi vállalkozókra összpontosított.
3. Szövetségi kockázat- és engedélykezelési program (FedRAMP)
-
Közönség: Felhőszolgáltatók az Egyesült Államok szövetségi kormányának.
-
Cél: A biztonsági értékelések és engedélyezések szabványosított megközelítése.
-
Összehasonlítás: A felhőre összpontosítva, nem általános üzleti kiberbiztonság.
4. Cyber Trust Mark (FCC) – ÚJ
-
Közönség: Fogyasztói tárgyak internete (IoT) készülékgyártók.
-
Cél: Felcímkézi a kiberbiztonsági szabványoknak megfelelő IoT-eszközöket.
-
Összehasonlítás: Átláthatóság-központú, nem teljes szervezeti tanúsítvány.
Összegzés:
Míg a Az USA-ból hiányzik az univerzális, kormány által támogatott alapvető kiberbiztonsági tanúsítvány mint a Cyber Essentials, megvan több ágazat-specifikus rendszer amelyek hasonló funkciókat látnak el – különösen azért kormányzati vállalkozók és kritikus infrastruktúra. A magáncégek gyakran követik NIST CSF önként vagy üldözni harmadik féltől származó tanúsítványok mint SOC 2, ISO/IEC 27001, vagy CIS-vezérlők megfelelés.
Ha keres valamit mint Cyber Essentials egy amerikai székhelyű vállalkozás számára, a NIST CSF és az alapvető CIS-vezérlők megvalósítása közeli megfelelője a gyakorlati útmutatásnak és a gyakori fenyegetésekkel szembeni védelemnek.