Jungtinės Valstijos neturi tiesioginio atitikmens JK Kibernetiniai būtiniausi dalykai– vyriausybės remiamas pagrindinės kibernetinio saugumo higienos sertifikatas, tačiau jame yra keletas programų ir sistemų, skirtų panašiems tikslams skirtingoms auditorijoms ir sektoriams.
Štai kaip lygina JAV:
🇬🇧 JK Cyber Essentials (palyginimui):
-
Publika: Visos JK įmonės, ypač MVĮ ir valstybinių tiekėjų.
-
Tikslas: Pagrindinis, įperkamas sertifikatas, apsaugantis nuo įprastų kibernetinių grėsmių.
-
Privaloma už: Daugelis JK vyriausybės sutarčių.
🇺🇸 JAV alternatyvos / Palyginamos programos:
1. NIST kibernetinio saugumo sistema (NIST CSF)
-
Publika: Visi sektoriai (savanoriškai), ypač svarbios infrastruktūros ir privataus verslo srityse.
-
Tikslas: Suteikia lanksčią struktūrą kibernetinio saugumo rizikai valdyti.
-
Palyginimas: Platesnis ir išsamesnis nei „Cyber Essentials“., bet ne pats sertifikatas.
2. CMMC (Kibernetinio saugumo brandos modelio sertifikavimas) 2.0
-
Publika: JAV gynybos departamentas (DoD) rangovai.
-
Tikslas: Įvertina ir sertifikuoja įmones apie jų gebėjimą apsaugoti Federalinė informacija apie sutartį (Fci) ir Kontroliuojama neklasifikuota informacija (Kuris).
-
Palyginimas: Griežtesnis nei Cyber Essentials, bet sutelktas į gynybos rangovus.
3. Federalinė rizikos ir leidimų valdymo programa (FedRAMP)
-
Publika: Debesų paslaugų teikėjai JAV federalinei vyriausybei.
-
Tikslas: Standartizuotas požiūris į saugumo vertinimus ir leidimus.
-
Palyginimas: Sutelktas į debesį, ne bendras verslo kibernetinis saugumas.
4. Kibernetinio pasitikėjimo ženklas (FCC) – NAUJIENA
-
Publika: Vartotojų daiktų internetas (IoT) įrenginių gamintojai.
-
Tikslas: Pažymi daiktų interneto įrenginius, kurie atitinka kibernetinio saugumo standartus.
-
Palyginimas: Orientuotas į skaidrumą, ne visas organizacijos sertifikatas.
Santrauka:
Nors JAV trūksta universalumo, vyriausybės remiamas pagrindinis kibernetinio saugumo sertifikatas kaip Cyber Essentials, tai turi daug konkrečių sektorių režimų kurios atlieka panašias funkcijas – ypač vyriausybės rangovai ir kritinė infrastruktūra. Dažnai seka privačios įmonės NIST CSF savo noru arba siekti trečiųjų šalių sertifikatai patinka SOC 2, ISO/IEC 27001, arba CIS valdikliai atitikties.
Jei ko nors ieškai patinka „Cyber Essentials“ JAV įsikūrusiam verslui, NIST CSF ir pagrindinių CIS valdiklių diegimas praktinių nurodymų ir apsaugos nuo įprastų grėsmių požiūriu yra artimas atitikmuo.