USA har ikke en direkte ekvivalent med Storbritannias Cyber Essentials—en statlig støttet sertifisering for grunnleggende cybersikkerhetshygiene — men den har flere programmer og rammeverk som tjener lignende formål for forskjellige målgrupper og sektorer.
Her er hvordan USA sammenligner:
🇬🇧 UK Cyber Essentials (for sammenligning):
-
Publikum: Alle britiske virksomheter, spesielt små og mellomstore bedrifter og offentlige leverandører.
-
Hensikt: Grunnleggende, rimelig sertifisering for å beskytte mot vanlige cybertrusler.
-
Obligatorisk for: Mange britiske regjeringskontrakter.
🇺🇸 amerikanske alternativer / Sammenlignbare programmer:
1. NIST Cybersecurity Framework (NIST CSF)
-
Publikum: Alle sektorer (frivillig), spesielt kritisk infrastruktur og private virksomheter.
-
Hensikt: Gir en fleksibel struktur for å håndtere cybersikkerhetsrisiko.
-
Sammenligning: Bredere og mer detaljert enn Cyber Essentials, men ikke en sertifisering i seg selv.
2. CMMC (Cybersecurity Maturity Model Sertifisering) 2.0
-
Publikum: USAs forsvarsdepartement (DoD) entreprenører.
-
Hensikt: Vurderer og sertifiserer selskaper på deres evne til å beskytte Føderal kontraktinformasjon (FCI) og Kontrollert uklassifisert informasjon (HVILKEN).
-
Sammenligning: Mer strenge enn Cyber Essentials, men fokuserte på forsvarsentreprenører.
3. Federal Risk and Authorization Management Program (FedRAMP)
-
Publikum: Skytjenesteleverandører til den amerikanske føderale regjeringen.
-
Hensikt: Standardisert tilnærming til sikkerhetsvurderinger og autorisasjoner.
-
Sammenligning: Fokusert på skyen, ikke generell forretningscybersikkerhet.
4. Cyber Trust Mark (FCC) – NYHET
-
Publikum: Consumer Internet of Things (IoT) enhetsprodusenter.
-
Hensikt: Merker IoT-enheter som oppfyller cybersikkerhetsstandarder.
-
Sammenligning: Åpenhetsfokusert, ikke en fullstendig organisasjonssertifisering.
Sammendrag:
Mens USA mangler en universal, statlig støttet grunnleggende cybersikkerhetssertifisering som Cyber Essentials, den har flere sektorspesifikke regimer som tjener lignende funksjoner - spesielt for offentlige entreprenører og kritisk infrastruktur. Private selskaper følger ofte etter NIST CSF frivillig eller forfølge tredjepartssertifiseringer like SOC 2, ISO/IEC 27001, eller CIS-kontroller samsvar.
Hvis du leter etter noe like Cyber Essentials for en USA-basert virksomhet, implementere NIST CSF og grunnleggende CIS-kontroller er en nær ekvivalent når det gjelder praktisk veiledning og beskyttelse mot vanlige trusler.