Združene države nimajo neposrednega ekvivalenta Združenemu kraljestvu Cyber Essentials—certifikat za osnovno higieno kibernetske varnosti, ki ga podpira vlada, vendar ima več programov in okvirov, ki služijo podobnim namenom za različna občinstva in sektorje.
Tukaj je primerjava ZDA:
🇬🇧 UK Cyber Essentials (za primerjavo):
-
Občinstvo: Vsa podjetja v Združenem kraljestvu, zlasti MSP in državni dobavitelji.
-
Namen: Osnovno, cenovno ugodno certificiranje za zaščito pred pogostimi kibernetskimi grožnjami.
-
Obvezno za: Številne vladne pogodbe Združenega kraljestva.
🇺🇸 Alternative ZDA / Primerljivi programi:
1. NIST okvir za kibernetsko varnost (NIST CSF)
-
Občinstvo: Vsi sektorji (prostovoljno), predvsem kritične infrastrukture in zasebnih podjetij.
-
Namen: Zagotavlja prilagodljivo strukturo za obvladovanje tveganja kibernetske varnosti.
-
Primerjava: Širši in podrobnejši kot Cyber Essentials, ni pa potrdilo samo po sebi.
2. Cmmc (Certificiranje modela za zrelost kibernetske varnosti) 2.0
-
Občinstvo: Ministrstvo za obrambo ZDA (DoD) izvajalci.
-
Namen: Ocenjuje in certificira podjetja o njihovi sposobnosti varovanja Zvezne informacije o pogodbi (FCI) in Nadzorovane nerazvrščene informacije (Ki).
-
Primerjava: Bolj strog kot Cyber Essentials, vendar se osredotoča na obrambne izvajalce.
3. Zvezni program upravljanja tveganj in avtorizacij (FedRAMP)
-
Občinstvo: Ponudniki storitev v oblaku zvezni vladi ZDA.
-
Namen: Standardiziran pristop k varnostnim ocenam in avtorizacijam.
-
Primerjava: Osredotočen na oblak, ne splošna poslovna kibernetska varnost.
4. Cyber Trust Mark (FCC) – NOVO
-
Občinstvo: Potrošniški internet stvari (Iot) proizvajalci naprav.
-
Namen: Označuje naprave IoT, ki ustrezajo standardom kibernetske varnosti.
-
Primerjava: Osredotočen na preglednost, ni popolno organizacijsko potrdilo.
Povzetek:
Medtem ko je ZDA nimajo univerzalnega, osnovno certificiranje kibernetske varnosti, ki ga podpira vlada kot Cyber Essentials, ima več sektorskih režimov ki služijo podobnim funkcijam – zlasti za državni izvajalci in kritična infrastruktura. Pogosto sledijo zasebna podjetja NIST CSF prostovoljno ali preganjati potrdila tretjih oseb kot SOC 2, ISO/IEC 27001, oz Kontrole CIS skladnost.
Če nekaj iščete kot Cyber Essentials za podjetje s sedežem v ZDA, izvajanje NIST CSF in osnovnih kontrol CIS je skoraj enakovreden v smislu praktičnih navodil in zaščite pred pogostimi grožnjami.