די פאַרייניקטע שטאַטן טאָן ניט האָבן אַ דירעקט עקוויוואַלענט צו די וק סייבער עססענטיאַלס- אַ רעגירונג-באַקט סערטאַפאַקיישאַן פֿאַר יקערדיק סייבערסעקוריטי היגיענע - אָבער עס האט עטלעכע מגילה און פראַמעוואָרקס וואָס דינען ענלעך צוועקן פֿאַר פאַרשידענע וילעם און סעקטאָרס.
דאָ ס ווי די יו. עס. קאַמפּערז:
🇬🇧 וק סייבער עססענטיאַלס (פֿאַר פאַרגלייַך):
-
וילעם: אַלע וק געשעפטן, ספּעציעל סמעס און רעגירונג סאַפּלייערז.
-
ציל: באַסיק, אַפאָרדאַבאַל סערטאַפאַקיישאַן צו באַשיצן קעגן פּראָסט סייבער טרעץ.
-
מאַנדאַטאָרי פֿאַר: פילע וק רעגירונג קאַנטראַקץ.
🇺🇸 יו. עס. אַלטערנאַטיוועס / פאַרגלייַכלעך מגילה:
1. NIST סייבערסעקוריטי פריימווערק (NIST CSF)
-
וילעם: אַלע סעקטאָרס (פרייַוויליקער), ספּעציעל קריטיש ינפראַסטראַקטשער און פּריוואַט געשעפטן.
-
ציל: פּראָווידעס אַ פלעקסאַבאַל סטרוקטור צו פירן סייבערסעקוריטי ריזיקירן.
-
פאַרגלייַך: ברייטער און מער דיטיילד ווי סייבער עססענטיאַלס, אָבער נישט אַ סערטאַפאַקיישאַן דורך זיך.
2. קמק (סערטיפיקאַטיאָן פון סייבערסעקוריטי מאַטוריטי מאָדעל) 2.0
-
וילעם: יו דעפּאַרטמענט פון דיפענס (דאָד) קאָנטראַקטאָרס.
-
ציל: אַססעסס און סערטאַפייז קאָמפּאַניעס אויף זייער פיייקייט צו באַשיצן פעדעראלע קאָנטראַקט אינפֿאָרמאַציע (FCI) און קאַנטראָולד אַנקלאַססיפיעד אינפֿאָרמאַציע (וואָס).
-
פאַרגלייַך: מער שטרענג ווי סייבער עססענטיאַלס, אָבער פאָוקיסט אויף פאַרטיידיקונג קאָנטראַקטאָרס.
3. פעדעראלע ריסק און אויטאָריזאַטיאָן מאַנאַגעמענט פּראָגראַם (FedRAMP)
-
וילעם: קלאָוד סערוויס פּראַוויידערז צו די יו. עס. פעדעראלע רעגירונג.
-
ציל: סטאַנדערדייזד צוגאַנג צו זיכערהייט אַסעסמאַנץ און דערלויבעניש.
-
פאַרגלייַך: פאָוקיסט אויף וואָלקן, נישט אַלגעמיין געשעפט סייבערסעקוריטי.
4. סייבער טראַסט מארק (פקק) – נײַ
-
וילעם: קאָנסומער אינטערנעט פון טהינגס (IoT) מיטל מאַניאַפאַקטשערערז.
-
ציל: לאַבעלס IoT דעוויסעס וואָס טרעפן סייבערסעקוריטי סטאַנדאַרדס.
-
פאַרגלייַך: דורכזעיקייַט-פאָוקיסט, נישט אַ פול אָרגאַנאַזיישאַנאַל סערטאַפאַקיישאַן.
קיצער:
בשעת די יו. עס. לאַקס אַ וניווערסאַל, רעגירונג-באַקט יקערדיק סייבערסעקוריטי סערטאַפאַקיישאַן ווי Cyber Essentials, עס האט קייפל סעקטאָר-ספּעציפיש רעזשים וואָס דינען ענלעך פאַנגקשאַנז - ספּעציעל פֿאַר רעגירונג קאָנטראַקטאָרס און קריטיש ינפראַסטראַקטשער. פּריוואַט קאָמפּאַניעס אָפט נאָכפאָלגן NIST CSF וואַלאַנטעראַלי אָדער נאָכגיין דריט-פּאַרטיי סערטאַפאַקיישאַנז ווי SOC 2, ISO/IEC 27001, אָדער סיס קאָנטראָלס העסקעם.
אויב איר זוכט פֿאַר עפּעס ווי סייבער עססענטיאַלס פֿאַר אַ יו-באזירט געשעפט, ימפּלאַמענינג NIST CSF און יקערדיק סיס קאָנטראָלס איז אַ נאָענט עקוויוואַלענט אין טערמינען פון פּראַקטיש גיידאַנס און שוץ פון פּראָסט טרעץ.