Amerika Serikat tidak memiliki persamaan langsung dengan Inggris Esensi Dunia Maya—sebuah sertifikasi yang didukung pemerintah untuk kebersihan dasar keamanan siber—namun lembaga ini memiliki beberapa program dan kerangka kerja yang memiliki tujuan serupa untuk berbagai kelompok dan sektor.
Berikut perbandingan Amerika:
🇮🇩 Esensi Cyber Inggris (untuk perbandingan):
-
Hadirin: Semua bisnis di Inggris, khususnya UKM dan pemasok pemerintah.
-
Tujuan: Dasar, sertifikasi yang terjangkau untuk melindungi dari ancaman dunia maya yang umum.
-
Wajib untuk: Banyak kontrak pemerintah Inggris.
🇮🇩 Alternatif AS / Program Sebanding:
1. Kerangka Keamanan Siber NIST (CSF NIST)
-
Hadirin: Semua sektor (sukarela), terutama infrastruktur penting dan bisnis swasta.
-
Tujuan: Memberikan struktur yang fleksibel untuk mengelola risiko keamanan siber.
-
Perbandingan: Lebih luas dan lebih detail dibandingkan Cyber Essentials, tapi bukan sertifikasi itu sendiri.
2. CMMC (Sertifikasi Model Kematangan Keamanan Siber) 2.0
-
Hadirin: Departemen Pertahanan AS (Departemen Pertahanan) kontraktor.
-
Tujuan: Menilai dan mensertifikasi perusahaan mengenai kemampuan mereka untuk melindungi Informasi Kontrak Federal (FCI) dan Informasi Tidak Rahasia yang Terkendali (YANG).
-
Perbandingan: Lebih ketat dari Cyber Essentials, tetapi fokus pada kontraktor pertahanan.
3. Program Manajemen Risiko dan Otorisasi Federal (FedRAMP)
-
Hadirin: Penyedia layanan cloud untuk pemerintah federal AS.
-
Tujuan: Pendekatan standar untuk penilaian dan otorisasi keamanan.
-
Perbandingan: Berfokus pada awan, bukan keamanan siber bisnis umum.
4. Tanda Kepercayaan Dunia Maya (FCC) - BARU
-
Hadirin: Internet of Things Konsumen (IoT) produsen perangkat.
-
Tujuan: Memberi label pada perangkat IoT yang memenuhi standar keamanan siber.
-
Perbandingan: Berfokus pada transparansi, bukan sertifikasi organisasi penuh.
Ringkasan:
Sementara itu AS tidak memiliki universal, sertifikasi keamanan siber dasar yang didukung pemerintah seperti Cyber Essentials, itu punya beberapa rezim yang spesifik pada sektor tertentu yang memiliki fungsi serupa—khususnya untuk kontraktor pemerintah dan infrastruktur penting. Perusahaan swasta sering mengikuti CSF NIST secara sukarela atau mengejar sertifikasi pihak ketiga menyukai SOC 2, ISO/IEC 27001, atau Kontrol CIS kepatuhan.
Jika Anda sedang mencari sesuatu menyukai Cyber Essentials untuk bisnis yang berbasis di AS, menerapkan NIST CSF dan Kontrol CIS dasar hampir sama dalam hal panduan praktis dan perlindungan dari ancaman umum.