Hoa Kỳ không có hệ thống tương đương trực tiếp với Vương quốc Anh Những điều cần thiết về mạng—một chứng nhận được chính phủ hỗ trợ về vệ sinh an ninh mạng cơ bản—nhưng nó có một số chương trình và khuôn khổ phục vụ các mục đích tương tự cho các đối tượng và lĩnh vực khác nhau.
Đây là cách Hoa Kỳ so sánh:
🇬🇧 Kiến thức mạng cơ bản của Vương quốc Anh (để so sánh):
-
Khán giả: Tất cả các doanh nghiệp Vương quốc Anh, đặc biệt là các doanh nghiệp vừa và nhỏ và các nhà cung cấp chính phủ.
-
Mục đích: Nền tảng, chứng nhận giá cả phải chăng để bảo vệ chống lại các mối đe dọa mạng phổ biến.
-
Bắt buộc đối với: Nhiều hợp đồng của chính phủ Anh.
🇺🇸 Các lựa chọn thay thế của Hoa Kỳ / Các chương trình có thể so sánh:
1. Khung an ninh mạng NIST (NIST CSF)
-
Khán giả: Tất cả các lĩnh vực (tự nguyện), đặc biệt là cơ sở hạ tầng quan trọng và doanh nghiệp tư nhân.
-
Mục đích: Cung cấp một cấu trúc linh hoạt để quản lý rủi ro an ninh mạng.
-
So sánh: Rộng hơn và chi tiết hơn Cyber Essentials, nhưng bản thân nó không phải là chứng nhận.
2. CMMC (Chứng nhận mô hình trưởng thành về an ninh mạng) 2.0
-
Khán giả: Bộ Quốc phòng Hoa Kỳ (DoD) nhà thầu.
-
Mục đích: Đánh giá và chứng nhận các công ty về khả năng bảo vệ Thông tin hợp đồng liên bang (FCI) và Thông tin chưa được phân loại được kiểm soát (CÁI MÀ).
-
So sánh: Nghiêm ngặt hơn Cyber Essentials, nhưng tập trung vào các nhà thầu quốc phòng.
3. Chương trình quản lý rủi ro và ủy quyền liên bang (FedRAMP)
-
Khán giả: Nhà cung cấp dịch vụ đám mây cho chính phủ liên bang Hoa Kỳ.
-
Mục đích: Cách tiếp cận được tiêu chuẩn hóa để đánh giá và ủy quyền bảo mật.
-
So sánh: Tập trung vào đám mây, không phải an ninh mạng kinh doanh nói chung.
4. Dấu tin cậy mạng (FCC) - MỚI
-
Khán giả: Internet vạn vật tiêu dùng (IoT) nhà sản xuất thiết bị.
-
Mục đích: Dán nhãn thiết bị IoT đáp ứng tiêu chuẩn an ninh mạng.
-
So sánh: Tập trung vào tính minh bạch, không phải là chứng nhận tổ chức đầy đủ.
Bản tóm tắt:
Trong khi Mỹ thiếu một sự phổ quát, Chứng nhận an ninh mạng cơ bản được chính phủ hỗ trợ như Cyber Essentials, nó có nhiều chế độ dành riêng cho ngành phục vụ các chức năng tương tự—đặc biệt là đối với nhà thầu chính phủ và cơ sở hạ tầng quan trọng. Các công ty tư nhân thường theo đuổi NIST CSF tự nguyện hoặc theo đuổi chứng nhận của bên thứ ba giống SOC 2, ISO/IEC 27001, hoặc Kiểm soát CIS Tuân thủ.
Nếu bạn đang tìm kiếm thứ gì đó giống Cyber Essentials dành cho doanh nghiệp có trụ sở tại Hoa Kỳ, triển khai NIST CSF và Kiểm soát CIS cơ bản tương đương về mặt hướng dẫn thực tế và bảo vệ khỏi các mối đe dọa chung.