สหรัฐอเมริกาไม่มีความเทียบเท่าโดยตรงกับสหราชอาณาจักร สิ่งจำเป็นในโลกไซเบอร์—ใบรับรองที่ได้รับการสนับสนุนจากรัฐบาลสำหรับสุขอนามัยความปลอดภัยทางไซเบอร์ขั้นพื้นฐาน—แต่มีโปรแกรมและเฟรมเวิร์กหลายโปรแกรมที่ให้บริการตามวัตถุประสงค์ที่คล้ายกันสำหรับผู้ชมและภาคส่วนที่แตกต่างกัน.
นี่คือวิธีที่สหรัฐฯเปรียบเทียบ:
ประเทศอังกฤษ สิ่งจำเป็นทางไซเบอร์ในสหราชอาณาจักร (เพื่อการเปรียบเทียบ):
-
ผู้ชม: ธุรกิจในสหราชอาณาจักรทั้งหมด, โดยเฉพาะ SMEs และซัพพลายเออร์ภาครัฐ.
-
วัตถุประสงค์: ขั้นพื้นฐาน, การรับรองที่เหมาะสมเพื่อป้องกันภัยคุกคามทางไซเบอร์ทั่วไป.
-
บังคับสำหรับ: สัญญารัฐบาลอังกฤษหลายฉบับ.
เชอรี่ ทางเลือกของสหรัฐอเมริกา / โปรแกรมเทียบเคียง:
1. กรอบความปลอดภัยทางไซเบอร์ของ NIST (นิสต์ ซีเอสเอฟ)
-
ผู้ชม: ทุกภาคส่วน (โดยสมัครใจ), โดยเฉพาะโครงสร้างพื้นฐานที่สำคัญและธุรกิจส่วนตัว.
-
วัตถุประสงค์: มอบโครงสร้างที่ยืดหยุ่นเพื่อจัดการความเสี่ยงด้านความปลอดภัยทางไซเบอร์.
-
การเปรียบเทียบ: กว้างกว่าและละเอียดกว่า Cyber Essentials, แต่ไม่ใช่การรับรองด้วยตนเอง.
2. CMMC (การรับรองรูปแบบการครบกำหนดของไซเบอร์) 2.0
-
ผู้ชม: กระทรวงกลาโหมสหรัฐ (กระทรวงกลาโหม) ผู้รับเหมา.
-
วัตถุประสงค์: ประเมินและรับรองบริษัทเกี่ยวกับความสามารถในการปกป้อง ข้อมูลสัญญาของรัฐบาลกลาง (FCI) และ ควบคุมข้อมูลที่ไม่เป็นความลับ (ที่).
-
การเปรียบเทียบ: เข้มงวดกว่า Cyber Essentials, แต่มุ่งเน้นไปที่ผู้รับเหมาด้านการป้องกัน.
3. โปรแกรมการจัดการความเสี่ยงและการอนุญาตของรัฐบาลกลาง (เฟดแรมป์)
-
ผู้ชม: ผู้ให้บริการคลาวด์แก่รัฐบาลกลางสหรัฐอเมริกา.
-
วัตถุประสงค์: แนวทางมาตรฐานในการประเมินและการอนุญาตความปลอดภัย.
-
การเปรียบเทียบ: มุ่งเน้นไปที่เมฆ, ไม่ใช่ความปลอดภัยทางไซเบอร์ของธุรกิจทั่วไป.
4. เครื่องหมายความน่าเชื่อถือในโลกไซเบอร์ (FCC) - ใหม่
-
ผู้ชม: อินเทอร์เน็ตของผู้บริโภคในทุกสิ่ง (IoT) ผู้ผลิตอุปกรณ์.
-
วัตถุประสงค์: ติดป้ายกำกับอุปกรณ์ IoT ที่ตรงตามมาตรฐานความปลอดภัยทางไซเบอร์.
-
การเปรียบเทียบ: เน้นความโปร่งใส, ไม่ใช่การรับรององค์กรเต็มรูปแบบ.
สรุป:
ในขณะที่ สหรัฐฯ ยังขาดความเป็นสากล, การรับรองความปลอดภัยทางไซเบอร์ขั้นพื้นฐานที่ได้รับการสนับสนุนจากรัฐบาล เช่น Cyber Essentials, มันมี ระบอบการปกครองเฉพาะหลายภาคส่วน ที่ให้บริการฟังก์ชันที่คล้ายกัน—โดยเฉพาะสำหรับ ผู้รับเหมาของรัฐบาล และ โครงสร้างพื้นฐานที่สำคัญ. บริษัทเอกชนมักจะตามมา นิสต์ ซีเอสเอฟ โดยสมัครใจหรือติดตาม การรับรองจากบุคคลที่สาม ชอบ ซ 2, ISO/IEC 27001, หรือ การควบคุมของ CIS การปฏิบัติตาม.
หากคุณกำลังมองหาบางสิ่งบางอย่าง ชอบ Cyber Essentials สำหรับธุรกิจในสหรัฐฯ, การใช้ NIST CSF และการควบคุม CIS พื้นฐาน เทียบเท่ากันในแง่ของแนวทางการปฏิบัติและการป้องกันภัยคุกคามทั่วไป.