Միացյալ Նահանգները Մեծ Բրիտանիային ուղղակի համարժեք չունի Cyber Essentials— կիբերանվտանգության հիմնական հիգիենայի համար կառավարության կողմից աջակցվող հավաստագրում, սակայն այն ունի մի քանի ծրագրեր և շրջանակներ, որոնք ծառայում են նմանատիպ նպատակների տարբեր լսարանների և ոլորտների համար։.
Ահա թե ինչպես են համեմատում ԱՄՆ-ը:
🇬🇧 UK Cyber Essentials (համեմատության համար):
-
Հանդիսատես: Մեծ Բրիտանիայի բոլոր բիզնեսները, հատկապես ՓՄՁ-ները և պետական մատակարարները.
-
Նպատակը: Հիմնական, մատչելի հավաստագիր՝ ընդհանուր կիբեր սպառնալիքներից պաշտպանվելու համար.
-
Պարտադիր համար: Մեծ Բրիտանիայի կառավարության բազմաթիվ պայմանագրեր.
🇺🇸 ԱՄՆ այլընտրանքներ / Համեմատելի ծրագրեր:
1. NIST կիբերանվտանգության շրջանակ (NIST CSF)
-
Հանդիսատես: Բոլոր ոլորտները (կամավոր), հատկապես կարևոր ենթակառուցվածքները և մասնավոր բիզնեսները.
-
Նպատակը: Ապահովում է ճկուն կառուցվածք՝ կիբերանվտանգության ռիսկերը կառավարելու համար.
-
Համեմատություն: Ավելի լայն և մանրամասն, քան Cyber Essentials-ը, բայց ոչ ինքնին հավաստագրում.
2. CMMC (Կիբերանվտանգության հասունության մոդելի հավաստագրում) 2.0
-
Հանդիսատես: ԱՄՆ պաշտպանության նախարարություն (DoD) կապալառուներ.
-
Նպատակը: Գնահատում և հավաստում է ընկերություններին պաշտպանելու նրանց ունակության մասին Դաշնային պայմանագրի տեղեկատվություն (FCI) և Վերահսկվող չգաղտնի տեղեկատվություն (ՈՐԸ).
-
Համեմատություն: Ավելի խիստ, քան Cyber Essentials-ը, բայց կենտրոնացած է պաշտպանական կապալառուների վրա.
3. Ռիսկերի և լիազորությունների կառավարման դաշնային ծրագիր (FedRAMP)
-
Հանդիսատես: Ամպային ծառայություններ մատուցողներ ԱՄՆ դաշնային կառավարությանը.
-
Նպատակը: Անվտանգության գնահատումների և թույլտվությունների ստանդարտացված մոտեցում.
-
Համեմատություն: Կենտրոնացած ամպի վրա, ոչ ընդհանուր բիզնեսի կիբերանվտանգություն.
4. Կիբեր վստահության նշան (FCC) - ՆՈՐ
-
Հանդիսատես: Սպառողական իրերի ինտերնետ (IoT) սարքի արտադրողներ.
-
Նպատակը: Նշում է IoT սարքերը, որոնք համապատասխանում են կիբերանվտանգության չափանիշներին.
-
Համեմատություն: Թափանցիկության վրա կենտրոնացած, ոչ ամբողջական կազմակերպչական հավաստագրում.
Ամփոփում:
Մինչդեռ ԱՄՆ-ը չունի ունիվերսալ, կառավարության կողմից աջակցվող հիմնական կիբերանվտանգության հավաստագրում ինչպես Cyber Essentials-ը, այն ունի ոլորտային մի քանի ռեժիմներ որոնք ծառայում են նմանատիպ գործառույթներ, հատկապես՝ համար պետական կապալառուներ և կրիտիկական ենթակառուցվածք. Մասնավոր ընկերությունները հաճախ հետևում են NIST CSF կամավոր կամ հետամուտ լինել երրորդ կողմի հավաստագրեր նման ՍՕԿ 2, ISO/IEC 27001, կամ ԱՊՀ վերահսկողություն համապատասխանությունը.
Եթե ինչ-որ բան եք փնտրում նման Cyber Essentials ԱՄՆ-ում գործող բիզնեսի համար, NIST CSF-ի և ԱՊՀ-ի հիմնական վերահսկողության իրականացում գործնական ուղղորդման և ընդհանուր սպառնալիքներից պաշտպանվելու առումով մոտ համարժեք է.