В США нет прямого эквивалента Великобритании. Кибер -предметы— поддерживаемая правительством сертификация по основам гигиены кибербезопасности, — но у нее есть несколько программ и рамок, которые служат схожим целям для разных аудиторий и секторов..
Вот как сравниваются США:
🇬🇧 Основы киберпространства Великобритании (для сравнения):
-
Аудитория: Все предприятия Великобритании, особенно МСП и государственные поставщики.
-
Цель: Базовый, доступная сертификация для защиты от распространенных киберугроз.
-
Обязательно для: Многие правительственные контракты Великобритании.
🇺🇸 Альтернативы США / Сопоставимые программы:
1. NIST CYBERCECUTION FRACEWORD (НИСТ КСФ)
-
Аудитория: Все сектора (добровольный), особенно критическая инфраструктура и частный бизнес.
-
Цель: Обеспечивает гибкую структуру для управления рисками кибербезопасности..
-
Сравнение: Более широкий и подробный обзор, чем Cyber Essentials., но не сертификат сам по себе.
2. CMMC (Сертификация модели зрелости кибербезопасности) 2.0
-
Аудитория: Министерство обороны США (Министерство обороны) подрядчики.
-
Цель: Оценивает и сертифицирует компании по их способности защищать Федеральная информация о контракте (FCI) и Контролируемая неклассифицированная информация (КОТОРЫЙ).
-
Сравнение: Более строгий, чем Cyber Essentials, но ориентирован на оборонных подрядчиков.
3. Федеральная программа управления рисками и разрешениями (ФедРАМП)
-
Аудитория: Поставщики облачных услуг федеральному правительству США.
-
Цель: Стандартизированный подход к оценке безопасности и авторизации.
-
Сравнение: Ориентирован на облако, не общая кибербезопасность бизнеса.
4. Кибер -траст (FCC) - НОВЫЙ
-
Аудитория: Потребительский Интернет вещей (IoT) производители устройств.
-
Цель: Маркирует устройства IoT, соответствующие стандартам кибербезопасности..
-
Сравнение: Ориентированность на прозрачность, не полная организационная сертификация.
Краткое содержание:
В то время как США не хватает универсального, поддерживаемая правительством базовая сертификация кибербезопасности как Кибер Основы, у него есть несколько отраслевых режимов которые выполняют аналогичные функции, особенно для государственные подрядчики и критическая инфраструктура. Частные компании часто следуют НИСТ КСФ добровольно или преследовать сторонние сертификаты нравиться СОЦ 2, ИСО/МЭК 27001, или Органы управления СНГ согласие.
Если вы ищете что-то нравиться Cyber Essentials для бизнеса в США, внедрение NIST CSF и базовых средств контроля CIS является близким эквивалентом с точки зрения практического руководства и защиты от общих угроз.