Cyber Essentials: вхідний квиток на ринок Великої Британії
Cyber Essentials — схема, підтримувана Національним центром кібербезпеки Великої Британії (NCSC). Її вимагають державні замовники UK і дедалі більше приватних компаній від своїх постачальників, зокрема українських розробників.
П'ять технічних контролів
- Міжмережеві екрани та безпечна конфігурація периметра
- Безпечна конфігурація пристроїв і хмарних сервісів
- Контроль доступу користувачів, MFA для хмарних сервісів
- Захист від шкідливого ПЗ
- Оновлення безпеки — критичні патчі протягом 14 днів
Базовий рівень Cyber Essentials — це верифікована самооцінка; Cyber Essentials Plus додає незалежну технічну перевірку (сканування вразливостей, тести робочих станцій). Сертифікат діє 12 місяців.
Чому це легко додати до SOC 2
Усі п'ять контролів уже реалізуються в межах підготовки до SOC 2 і ISO 27001. Окремою роботою лишаються інвентаризація пристроїв за правилами схеми, оформлення самооцінки та проходження перевірки. BALTUM є органом сертифікації Cyber Essentials, тому оцінку та видачу сертифіката проводимо самі — без черг і посередників. Детальніше — у статті Що таке Cyber Essentials.
Що ви отримуєте
- Визначення області та інвентаризація пристроїв
- Перевірка конфігурацій за 5 контролями
- Заповнення та супровід самооцінки
- Підготовка до технічної перевірки Plus
- Усунення зауважень
- Сертифікат Cyber Essentials / Plus