סייבער עסענציעלס איז א בריטישע רעגירונג געשטיצטע סייבער זיכערהייט סערטיפיקאציע סכעמע וואס העלפט ארגאניזאציעס זיך פארטיידיגן קעגן די מערסטע פארשפרייטע אנליין סכנות. עס ווערט אדמיניסטרירט דורך IASME אין נאמען פון די נאציאנאלע סייבער זיכערהייט צענטער (NCSC) און פארלאנגט אז איר זאלט אימפלעמענטירן פינף טעכנישע קאנטראלן וואס דעקן פיירוואלס, זיכערע קאנפיגוראציע, באניצער צוטריט, מאלווער שוץ און זיכערהייט אפדעיטס. דערגרייכן סערטיפיקאציע סיגנאלן צו קאסטומערס, רעגולאטארן און סופּליי טשיין שותפים אז אייער ביזנעס נעמט די גרונטלעכע זאכן פון סייבער היגיענע ערנסט.
די גייד דערקלערט אלעס וואס א בריטישע ביזנעס דארף וויסן וועגן סייבער עסענטשעלס אין 2026: וואס די סכעמע דעקט טאקע, ווער דארף עס, וואס עס קאסט, ווי לאנג עס נעמט, ווי די גרונט-סערטיפיקאציע איז אנדערש פון סייבער עסענטשעלס פלוס, און ווי עס פארגלייכט זיך צו ברייטערע סטאנדארטן ווי ISO 27001. מיר ענדיגן מיט די מערסטע פארשפרייטע טעותים וואס ארגאניזאציעס מאכן און ווייזן ווי ISMS.online פארקירצט דעם וועג פון א גאפ צו א סערטיפיקאט.
וואָס איז סייבער עססענטיאַלס?
סייבער עסענציעלס איז א בריטישע רעגירונג געשטיצטע סערטיפיקאציע סכעמע וואס דעפינירט א באזיס סעט פון סייבער זיכערהייט קאנטראלן וואס יעדע ארגאניזאציע זאל האבן אין פלאץ. די סכעמע איז געלאנצירט געווארן אין 2014 און ווערט יעצט אויפגעפירט דורך די NCSC און ווערט יעצט דורכגעפירט דורך IASME, די איינציקע אקרעדיטאציע קערפערשאפט, ארבעטנדיג דורך א נעץ פון סערטיפיקאציע קערפערשאפטן איבערן בריטישן קעניגרייך. עס איז באוואוסטזיניק דיזיינט צו זיין פראקטיש און פראפארציאנעל, פאקוסירט אויף די טעכנישע קאנטראלן וואס בלאקירן די מערהייט פון אפארטוניסטישע אינטערנעט אטאקעס.
די סכעמע קומט אין צוויי שטאפלען. די גרונטלעכע סייבער עסענטשעלס סערטיפיקאציע ווערט דערגרייכט דורך א זעלבסט-איינשאצונג קוועסטיאנער (די SAQ פראגע סעט, וואס IASME דערפריש מיט יעדן סכעמע דערהייַנטיקונג) וואס א עלטערער אפיציר אין די ביזנעס אונטערשרייבט, און וואס ווערט דערנאך איבערגעקוקט דורך אן עקסטערנעם אפשאצער. סייבער עסענטשעלס פלוס לייגט צו אן אומאפהענגיקן טעכנישן אוידיט דערצו, וואו דער אפשאצער פירט אויס פראקטישע טעסטן פון א מוסטער פון אייערע דעווייסעס, סקענט פאר פעלנדיקע פּאַטשעס און וועריפיצירט אז די קאנטראלן ארבעטן טאקע אין פראקטיק.
לויטן NCSC, זענען ארגאניזאציעס מיט סייבער עסענציעלס אין פלאץ באדייטנד ווייניגער מסתבר צו ווערן קרבנות פון געוויינלעכע סייבער אטאקעס ווי פישינג-געפירטע קרעדענשאַל גנייווע, ראַנסאָמווער איבערגעגעבן דורך נישט-געפּאַטשט ווייכווארג, און מאַלווער פארשפרייט דורך פעליקייט קאָנפיגוראַציעס. דער סערטיפיקאַט איז גילטיק פֿאַר 12 חדשים פֿון דעם דאַטע פֿון ארויסגעבן און מוז ווערן באַנייט יערלעך אונטער וועלכער פֿראַגע סעט איז אַקטועל אין דער צייט.
עס איז ווערט צו זיין קלאר וועגן וואָס סייבער עסענציעלס איז נישט. עס איז נישט קיין טיפער טעכנישער דורכדרינגונג טעסט, עס איז נישט קיין אינפארמאציע זיכערהייט פאַרוואַלטונג סיסטעם (דאָס איז ISO 27001), און עס איז נישט קיין GDPR קאָנפאָרמאַטי סערטיפיקאַציע (דאָס איז אַ רעגולאַטאָרישע פליכט וואָס ווערט באַהאַנדלט באַזונדער). עס איז אַ פאָקוסירטע, איבערחזרנדיקע קאָנטראָל אַז די סייבער זיכערהייט באַסיקס זענען אין פּלאַץ איבער דער אָרגאַניזאַציע. דער ווערט פון דער סכעמע קומט פון דעם פאַקט אַז די קאָנטראָלס וואָס עס טעסט זענען פּונקט די קאָנטראָלס וואָס בלאָקירן די אָוווערוועלמינג מערהייט פון אָפּאָרטוניסטישע אנפאלן וואָס בריטישע געשעפטן טאַקע שטויסן זיך אָן.
ווער דאַרף סייבער עסענטשאַלז? (און פארוואס)
סייבער עססענטשאַלז איז פארלאנגט אדער שטארק רעקאמענדירט פאר א וואקסנדיקע ליסטע פון בריטישע ארגאניזאציעס. די מערסטע געוויינטלעכע סיבות פארוואס ביזנעסער זוכן סערטיפיקאציע זענען:
- קאנטראקטן פון די צענטראלע רעגירונג פון די פאראייניגטע קעניגרייך — זייט 2014, מוזן סאַפּלייערז וואָס בידן אויף קאָנטראַקטן וואָס אַרייַננעמען האַנדלינג פּערזענלעכע אינפֿאָרמאַציע אָדער צושטעלן געוויסע אינפֿאָרמאַציע־טעכנאָלאָגיע פּראָדוקטן און באַדינונגען האַלטן סייבער עססענטיאַלס. די פאָדערונג איז געשריבן אין די סטאַנדאַרט פּראָקורמענט פריימווערק און גילט פֿאַר דירעקטע סאַפּלייערז און פילע סובקאָנטראַקטאָרס.
- מיניסטעריום פון פארטיידיגונג (MOD) סאַפּלייערז — די מיניסטעריום פון פֿאַרטיידיקונג (MOD) פֿאָדערט סייבער עססענטיאַלס פֿאַר אַלע סאַפּלייערז וואָס האַנדלען מיט MOD אידענטיפֿיצירבארע אינפֿאָרמאַציע, מיט סייבער עססענטיאַלס פּלוס פֿאָדערט ווען דער סאַפּלייער פּראַסעסירט מער סענסיטיווע דאַטן אונטער DEFCON 658.
- NHS סאַפּלייערז און דאַטן זיכערהייט און שוץ טולקיט — סאַפּלייערז צו NHS אָרגאַניזאַציעס דאַרפֿן אָפֿט סייבער עססענטיאַלס אַלס טייל פֿון דער דאַטן זיכערהייט און שוץ טולקיט אַסעסמענט.
- לאקאלע אויטאריטעטן און עפנטלעכע סעקטאר טענדערס — פילע ראַטן, בלוי ליכט סערוויסעס און אָרעמע לענג קערפערשאַפטן אַרייַננעמען איצט סייבער עססענטיאַלס ווי אַ דורכגיין אָדער דורכפאַל טענדער פאָדערונג.
- פּריוואַט סעקטאָר צושטעל קייטן גרעסערע בריטישע אונטערנעמונגען בעטן מער און מער קליינע און מיטלשטענדיקע ביזנעס סאַפּלייערס צו באַווייַזן סייבער עססענטשאַלז איידער זיי אונטערשרייבן קאָנטראַקטן, ספּעציעל פֿאַר דאַטן פּראַסעסערז, IT פאַרקויפער און געראטן סערוויס פּראַוויידערז.
- סייבער פאַרזיכערונג — האַלטן סייבער עססענטשאַלז אָפט עפֿנט בעסערע סייבער פֿאַרזיכערונג פּרעמיעס אָדער, אין עטלעכע פֿאַלן, איז אַ פֿאָרבעדינגונג פֿון קאַווערידזש. די IASME געשטיצטע סערטיפֿיקאַט כולל אויך סייבער פֿאַראַנטוואָרטלעכקייט קאַווערידזש פֿאַר בארעכטיגטע פֿאַראייניקטע קעניגרייך באַזירטע קליינע געשעפֿטן, אונטערטעניק צו IASME'ס טורנאָוווער קריטעריאַ.
- צוטרוי סיגנאַלינג צו קאַסטאַמערז — די סערטיפיקאציע בעדזש איז א אנערקענטער מארקירער אז איר האט איינגעפירט די סייבער זיכערהייט גרונטלעכע פראצעסן, וואס איז וויכטיג פאר B2B פארקויפונגען, מארקעטינג און איינקויף איבערבליקן.
אויב אייער אָרגאַניזאַציע איז נישט קיין איינע פון די אויבנדערמאָנטע און האט נישט קיין באַלדיקן קאָנטראַקטואַלן דרוק, איז סייבער עססענטשאַלז נאָך אַ קלוגע באַזע. די קאָסטן זענען נידעריק, די קאָנטראָלן זענען אַלגעמיין גוטע פּראַקטיק, און דער סערטיפיקאַציע פּראָצעס צווינגט אייך צו דאָקומענטירן זאכן וואָס איר זאָלט שוין האָבן אין פּלאַץ.
וואָס דעקט סייבער עסענציעלס? די 5 קאָנטראָל געביטן
סייבער עסענטשעלס דעפינירט פינף טעכנישע קאנטראל געביטן. יעדע דעווייס, באניצער אקאונט און וואלקן סערוויס אין דעם פארנעם מוזן טרעפן די באדערפענישן אין אלע פינף. די טאבעלע אונטן צוזאמענפאסט וואס יעדע קאנטראל געגנט איז פאר און וואס באווייז אפשאצער זוכן. פאר די פולע באדערפענישן דעטאלן, זעהט אונזער סייבער עסענטשעלס באדערפענישן גייד.
| קאָנטראָל געגנט | וואָס עס קאָווערס | וואָס אַססעססאָרס קאָנטראָלירן |
|---|---|---|
| 1. פיירוואַלז און ראָוטערס | די נעץ גרענעץ צווישן אייער געשעפט און דעם אינטערנעט, אריינגערעכנט אינטערנעט סערוויס סערוויס געשטעלטע ראוטערס, דעדיקירטע פיירוואַלס און האָסט-באַזירטע פיירוואַלס אויף ראָומינג לאַפּטאַפּס. | דיפאָלט אַדמין פּאַסווערטער זענען געביטן געוואָרן; אינבאַונד כּללים זענען דאָקומענטירט און באַרעכטיקט; האָסט-באַזירטע פיירוואַלז זענען ענייבאַלד אויף דעוויסעס געניצט אַרויס די אָפיס. |
| 2. זיכער קאַנפיגיעריישאַן | אַוועקנעמען די שוואַכקייטן וואָס קומען איינגעבאַקן אין דעוויסעס און וואָלקן באַדינונגען גלייך פֿון דער שאַכטל: דיפאָלט אַקאַונטס, בייַשפּיל פּאַסווערטער, אויטאָמאַטישע סעטינגס, אומנייטיקע באַדינונגען. | פעליקייט פּאַסווערטער אַוועקגענומען; אומנייטיקע באַניצער אַקאַונץ און ווייכווארג דיאַקטיווירט; מולטי-פאַקטאָר אויטענטיפיקאַציע (MFA) אויף אַלע אַדמין אַקאַונץ; מינימום פּאַסווערט לענג פון 12 אותיות (8 אותיות וווּ MFA איז אין פּלאַץ). |
| 3. באַניצער צוטריט קאָנטראָל | ווי באַניצער אַקאַונץ ווערן באשאפן, אויטענטיפיצירט, געגעבן פּריווילעגיעס און אַוועקגענומען ווען מענטשן פאַרלאָזן. | דאקומענטירטער פּראָצעס פֿון צוטרעטן/אויסציען; אַדמין אַקאַונטס אפגעטיילט פֿון טעגלעכע אַקאַונטס; MFA אויף וואָלקן באַניצער וווּ געשטיצט; יערלעכע איבערבליק פֿון אַדמין פּריווילעגיעס. |
| 4. מאַלוואַרע שוץ | באַשיצן דעוויסעס קעגן בייזוויליקע קאָד ניצנדיק אַנטי-מאַלוואַרע ווייכווארג, אַפּליקאַציע ערלויבן ליסטינג אָדער סאַנדבאָקסינג. | איין באשטעטיגטער מעכאניזם איז אין פלאץ אויף יעדן אין-די-סקאפע דעווייס; אונטערשריפטן ווערן געהאלטן אקטועל; מאביל אפליקאציעס קומען נאר פון אפיציעלע געשעפטן; סקענען אויף צוטריט איז ענייבאַלד. |
| 5. זיכערהייט דערהייַנטיקונג פאַרוואַלטונג | האַלטן אַלע ווייכווארג געשטיצט, ליצענצירט און פּאַטשט אַזוי אַז אַטאַקערז קענען נישט אויסנוצן באַקאַנטע שוואַכקייטן. | נאָר פארקויפער-געשטיצטע ווייכווארג אין באַנוץ; הויכע און קריטישע פּאַטשאַז אַפּליצירט אין 14 טעג; סוף-פון-לעבן אָפּערייטינג סיסטעמען און בראַוזערז אַוועקגענומען; פירמווער אויף ראָוטערס און פיירוואַלז געהאַלטן אַקטועל. |
די זעלבע פינף קאנטראלן גילטן פאר לעפטאפס, דעסקטאפס, סערווערס, מאבילס, נעץ עקוויפמענט און וואלקן סערוויסעס וואס זענען אין דעם פארנעם. די סכעמע באהאנדלט וואלקן סערוויסעס (מייקראסאפט 365, גוגל ווארקספייס, AWS, אזור און ענליכע) ווי א פארלענגערונג פון אייער סביבה אנשטאט אן אויסנאם, און איר זענט שטענדיג פאראנטווארטלעך פארן באניצער צוטריט, MFA און טענענט קאנפיגוראציע פון יעדן וואלקן סערוויס וואס איר ניצט.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
סייבער עסענטשעלס קעגן סייבער עסענטשעלס פּלוס
די איינציקע מערסטע פארשפרייטע פראגע אויף סייבער עסענטשעלס איז: דארף איך די באזישע סערטיפיקאציע אדער דארף איך פלוס? די ערליכע ענטפער איז אז די צוויי זענען נישט טאקע אלטערנאטיוון. פלוס איז די באזישע סערטיפיקאציע מיט אומאפהענגיקע טעכנישע וועריפיקאציע אויף דער אויבערפלאך. איר קענט נישט האבן פלוס אן ערשט דערגרייכן די באזישע סייבער עסענטשעלס.
די טאַבעלע אונטן שטעלט אַרויס די פּראַקטישע אונטערשיידן. פֿאַר די פולע טעכנישע דעטאַלן וועגן דעם פּלוס אויספֿאָרשונג, זעט אונדזער סייבער עסענטשאַלז פּלוס רעקווייערמענץ גייד.
| שטריך | סייבער עסענציעלע זאכן (גרונטלעך) | סייבער עססענטיאַלס פּלוס |
|---|---|---|
| אַסעסמאַנט מעטאָד | זעלבסט-איינשאַצונג פֿראַגעבאָגן (SAQ) אונטערגעשריבן דורך אַ עלטערער אָפֿיציר און איבערגעקוקט דורך אַן אָפּשאַצער | זעלבסט-איינשאַצונג נאכגעפאלגט דורך אן אומאפהענגיקן טעכנישן אויספארשונג, אריינגערעכנט פראקטישע טעסטינג פון א מוסטער פון דעווייסעס |
| וואַלנעראַביליטי סקאַנינג | ניט פארלאנגט | אינערלעכע און אויסערלעכע אויטענטיפיצירטע וואַלנעראַביליטי סקאַנז פון מוסטער דעוויסעס |
| טעסט פֿאַר פעליקייַט קאָנפיגוראַציעס, MFA און פּאַטשינג | באַשטעטיקט דורך אַטעסטאַציע | פיזיש וועריפיצירט דורך דעם אפשאצער |
| טיפּישע צייט־ליניע | 2 ביז 4 וואָכן נאָכדעם ווי די צוגרייטונג איז פֿאַרטיק | לייגט צו נאך 4 ביז 6 וואכן פאר דער טעכנישער אויספארשונג פאזע |
| גילטיקייַט | קסנומקס חדשים | קסנומקס חדשים |
| בעסטער פֿאַר | קלענערע סאַפּלייערז, נידעריקער ריזיקע קאָנטראַקטן, געשעפטן וואָס בויען אַ באַזעליניע | רעגולירטע סאַפּלייערז, MOD און NHS אַרבעט, גרעסערע פּראָקורמענט דילז, אָרגאַניזאַציעס וואָס ווילן וועראַפייד פארזיכערונג |
אויב אייער קאנטראקט ספעציפיצירט וועלכע שטאפל איז פארלאנגט, פאלגט דאס. אויב איר האט א ברירה, הייבט אן מיט גרונטלעכע סייבער עסענציעלע זאכן צו געפינען און פארמאכן גאפעס שנעל, און פלאנירט פאר פלוס אזוי שנעל ווי איר זענט זיכער אז די קאנטראלן האלטן זיך אויס אונטער עכטע טעסטן. אסאך ארגאניזאציעס צילן צו ענדיגן פלוס אינערהאלב דריי חדשים נאך באקומען דעם גרונטלעכן סערטיפיקאט, בשעת די באווייזן זענען פריש און די סביבה האט זיך נישט געטוישט.
די אנדערע וויכטיגע נואַנס: פּלוס איז דער איינציקער שטאַפּל וואָס גיט אַ קויפער עכטע, אומאָפּהענגיקע זיכערהייט אַז אייערע קאָנטראָלן אַרבעטן. זעלבסט-באַשטעטיקטע סייבער עסענציעלס איז גענוג פֿאַר פֿילע קאַטעגאָריעס פֿון סאַפּלייער, אָבער וווּ קאָנטראַקטן אַנטהאַלטן סענסיטיווע דאַטן אָדער קריטישע באַדינונגען, ערוואַרט אַז דער קונה וועט בעטן פּלוס. בויען צו פּלוס פֿון טאָג איינס, אפילו אויב איר סערטיפֿיצירט נאָר אויף דער גרונטיקער שטאַפּל אין אָנהייב, האַלט אייערע באַווײַזן אין אַ צושטאַנד וואָס וועט שפּעטער דורכגיין אַן עקסטערנעם אוידיט.
וויפיל קאסט סייבער עסענטשעלס?
די קאָסטן פון סייבער עססענטיאַלס האָבן צוויי טיילן: די סערטיפיקאַציע אָפּצאָל אַליין און די אינערלעכע קאָסטן פון זיך צוגרייטן.
די סערטיפיקאציע אָפּצאָל ווערט באַשטימט דורך IASME און בכלל סקיילד זיך לויט דער גרייס פון אייער אָרגאַניזאַציע. IASME איבערקוקט אירע פּרייזן און וואָס איז אַרייַנגערעכנט פון צייט צו צייט, אַזוי די איינציקע פאַרלאָזלעכע מקור פֿאַר אַקטועלע ציפערן און פֿאַר וואָס יעדע אָפּצאָל דעקט — איז די אָפֿיציעלע IASME וועבזייטל. טשעק דאָרט איידער איר בודזשעטירט.
סייבער עסענטשעלס פּלוס ווערט באזונדער באַפּרייזט דורך אייער אויסגעקליבענער סערטיפֿיקאַציע גוף און דאָס ווענדט זיך אין דער גרייס פֿון דער סביבה און די צאָל דעווייסעס וואָס דער אוידיטאָר דאַרף טעסטן. גרעסערע, מער קאָמפּליצירטע נחלות קאָסטן מער צו אָפּשאַצן, און די גרונטלעכע סייבער עסענטשעלס אָפּצאָל ווערט צוגעלייגט דערצו.
וועלכער לעוועל איר גייט פאר, איז די הויפט אָפּצאָל זעלטן די גאנצע מעשה. רובֿ בריטישע געשעפטן גיבן אויך אויס אויף צוגרייטונג: לייסענס קאָסטן צו ברענגען עלטערע ווייכווארג אַרויף צו אַ געשטיצט ווערסיע, MFA טולינג פֿאַר אַקאַונטס וואָס האָבן עס נישט געהאַט, MDM רעגיסטראַציע פֿאַר BYOD דעוויסעס, און מאל אַ פּאָר טעג פון קאָנסולטאַציע צו וואַלידירן די ענטפֿערס איידער די סאַבמישאַן. ערשטע מאָל סערטיפיקאַציע, ספּעציעל Cyber Essentials Plus, טראָגט געוויינטלעך די העכסטע קאָסטן, ווייַל דאָס איז ווען דער גרעסטער טייל פון טולינג און רעמעדיאַציע פּאַסירט. שפּעטערדיקע יערלעכע רינואַלז זענען באַדייטנד ביליקער אַמאָל די קאָנטראָלס און באַווייַזן זענען איינגעוואָרצלט.
ווי לאַנג נעמט סייבער עססענטשאַלז?
די ערלעכע ענטפער איז: ערגעץ פון 3 ארבעט טעג ביז 8 וואָכן, דיפּענדינג אויף ווי צוגעגרייט איר זענט שוין. דער פֿראַגעבאָגן אַליין קען זיין אויסגעפֿילט און אָפּגעשאַצט אין ווייניקער ווי אַ וואָך אויב אייערע קאָנטראָלן זענען אין פּלאַץ און אייערע באַווייזן זענען ביי דער האַנט. דער לאַנגזאַמער טייל איז צו פֿאַרמאַכן גאַפּס. רובֿ בריטישע געשעפֿטן נעמען 2 ביז 4 וואָכן פֿאַר דער גרונטיקער סערטיפֿיקאַציע פֿון אָנהייב ביז סוף, און נאָך 4 ביז 6 וואָכן אויב זיי גייען גלייך צו פּלוס.
די גרעסטע פארשפעטיגונגען קומען געווענליך פון דריי קוועלער:
- אַנטדעקן עלטערע אַדמין אַקאַונטס אָן MFA אָדער סוף-פון-לעבן ווייכווארג וואָס דאַרף זיין ריפּלייסט
- וואַרטן אויף באַווייַזן פון דריטע פּאַרטיעס ווי IT שטיצע, וואָלקן אַדמינס אָדער BYOD ניצערס
- ווידער-אריינגעבונג ציקלען וואו דער אפשאצער מארקירט קלעריפיקאציעס אויפן קוועסטיאנער
פֿאַר די גאַנצע פֿאַזע-פֿאַר-פֿאַזע צייטפּלאַן און דעם שנעלן וועג, זעט אונדזער " ווי לאַנג נעמט סייבער עססענטיאַלס?" גייד.
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
ווי אזוי צו באַקומען סייבער עססענטיאַלס סערטיפיצירט: דער שריט-ביי-שריט פּראָצעס
די סערטיפיקאציע רייזע האט זעקס באזונדערע פאזעס. קיינע פון זיי איז נישט טעכניש קאמפליצירט, אבער יעדע איינע באלוינט צוגרייטונג.
- באַשטימט אייער פאַרנעם — קלייבט אויס אדער דעם גאנצן ארגאניזאציע'ס פארנעם (רעקאמענדירט) אדער א קלאר באגרענעצטע אונטערגרופע. מאַפּט יעדן באַניצער, מיטל, נעץ און וואָלקן סערוויס אין דעם פארנעם.
- דורכפירן א גאַפּ אַנאַליז — גיי דורך יעדן פון די פינף קאנטראל געביטן קעגן דיין איצטיגע סביבה און אידענטיפיציר וואָס פעלט. די IASME פראגע סעט איז אפן ארויסגעגעבן, אַזוי איר קענט עס נוצן ווי דיין גאַפּ אַנאַליז טשעקליסט.
- פֿאַרמאַכן גאַפּס — ענדערן דיפאָלט פּאַסווערטער, אַקטיווירן MFA אויף וואָלקן אַקאַונץ, פאַרבייטן סוף-פון-לעבן ווייכווארג, דאָקומענטירן אייער דזשוינער, מוווער-לעווער פּראָצעס, אַקטיווירן האָסט פיירוואַלז אויף ראָומינג לאַפּטאַפּס.
- קלייַבן אַ סערטאַפאַקיישאַן גוף — IASME פובליצירט א ליסטע פון באשטעטיגטע סערטיפיקאציע קערפערשאפטן אויף איר וועבזייטל. רוב זענען פרייז קאנקורענט אין א קליינעם קייט; קלייבט איינע וואס רעאגירט שנעל און גיט נוצלעכע עצה פארן אריינשיקן.
- פֿאַרענדיקט די SAQ — א עלטערער אפיציר אונטערשרייבט די ענטפֿערס און די סערטיפֿיקאַציע־אָרגאַניזאַציע באַטראַכט די פֿאָרלייגונג. אויב עפּעס איז נישט קלאָר, קענט איר זיך פֿראַגעס צוריקשטעלן.
- באַקומען דיין סערטיפיקאַט (און אָפּציאָנעל פּלוס אָדיט) — דער גרונט־סערטיפֿיקאַט ווערט טיפּיש אַרויסגעגעבן אין אַ פּאָר אַרבעטס־טעג נאָך אַ ריינער סאַבמישאַן. אויב איר גייט פֿאַר פּלוס, פֿאָלגט דער טעכנישער אויספֿאָרשונג.
פֿאַר אַ טיפֿערן בליק אויף דעם פֿראַגעבאָגן אַליין, די באַווײַזן וואָס אָפּשאַצערס ווילן און די מערסט פֿאַרשפּרייטע פּיטפֿאָלז, זעט אונדזער סייבער עססענטיאַלס זעלבסט-אָפּשאַצונג גייד.
סייבער עססענטיאַלס באַנייַונג: וואָס פּאַסירט נאָך 12 חדשים
סייבער עסענציעלס איז נישט קיין איין-מאליקע געניטונג. דער סערטיפיקאט איז גילטיק פאר 12 חדשים פון דעם דאטום פון ארויסגעבן, און די באנייאונג מוז ווערן פארענדיגט לויט וועלכע פראגע סעט איז אקטועל ביים באנייאונג דאטום. ווייל די סכעמע פארשטארקט אירע רעקווייערמענטס אויף א יערליכן ציקל, פירט די באנייאונג אפט איין קאנטראלן וואס זענען נישט געווען אין פלאץ ווען איר האט זיך ערשט סערטאַפייד.
געוויינטלעכע פראבלעמען מיט באנייאונג שליסן איין שטארקערע MFA ערווארטונגען אויף וואלקן אקאונטס, קלארע פארמעגן אינווענטאר רעקווייערמענטס, און אנווענדן דעם 14 טאגיגן פענצטער פאר א פענצטער אויף פירמווער אויף ראוטערס און צוטריט פונקטן. פלאנירט צו אנהייבן אייער באנייאונג צוגרייטונג כאטש 60 טעג פאר אייער סערטיפיקאט עקספייערט אזוי אז איר קענט פארמאכן יעדע נייע לעכער אן זיך יאגן.
פֿאַר דעם גאַנצן 12-חודשיקן ציקל און ווי אַזוי זיך צוצוגרייטן אין שטאַפּלען, זעט אונדזער סייבער עססענטיאַלס רינואַל גייד.
סייבער עסענציעלע קעגן ISO 27001 און SOC 2
סייבער עסענציעלס איז א באזיס נאר פארן פאראייניגטן קעניגרייך. ISO 27001 איז דער אינטערנאציאנאלער סטאנדארט פאר אן אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם (ISMS) און SOC 2 איז די אמעריקאנער רעפארטינג פריימווערק וואס מען זעט מערסטנס ביי צפון אמעריקאנער קויפער. יעדע איינע באדינט אן אנדערע אוידיענץ און די סערטיפיקאציעס זענען קאמפלעמענטאר אנשטאט קאנקורירנדיק.
| סייבער עססענטיאַלס | יסאָ קסנומקס | SOC 2 | |
|---|---|---|---|
| פאַרנעם | 5 טעכנישע קאָנטראָל געביטן | פולע ISMS פּלוס 93 אַנעקס A קאָנטראָלס | 5 צוטרוי סערוויסעס קריטעריע, באגרענעצט צו א סערוויס |
| געאגראפישע דערקענונג | UK | ינטערנאַשנאַלי | בפֿרט צפון אַמעריקע |
| טיפּישע צייט־ליניע | קסנומקס קסנומקס וואָכן צו | קסנומקס צו קסנומקס months | 6 ביז 12 חדשים פּלוס אַ 3 ביז 12 חדשים אָבסערוואַציע פּעריאָד |
| רינואַל | אַננואַללי | 3 יאָר ציקל מיט יערלעכער אויפזיכט | יערלעכער באריכט ציקל |
| בעסטער פֿאַר | בריטישע רעגירונג קאנטראקטן, צושטעל קייט באַזיס, סייבער פאַרזיכערונג | ענטערפּרייז פארקויפונג, אינטערנאַציאָנאַלע קאַסטאַמערז, רעגולירטע ינדאַסטריז | SaaS פארקויפער וואס פארקויפן צו צפון אמעריקאנער פירמעס |
דער פּראַגמאַטישער וועג פֿאַר רובֿ בריטישע געשעפֿטן איז ערשט צו דערגרייכן סייבער עסענציעלס כּדי צו עפֿענען קאָנטראַקטן און פֿאַרזיכערונג, און דערנאָך בויען די פֿונדאַמענטן פֿאַרן מאַנאַגעמענט סיסטעם פֿאַר ISO 27001 (און SOC 2 אויב נויטיק). די פֿינף סייבער עסענציעלס קאָנטראָלן זענען גלייך פֿאַרבונדן מיט ISO 27001 אַנעקס A, אַזוי אַז די אַרבעט ווערט קאָמפּליצירט אַנשטאָט דופּליקירט. פֿאַר אַ פֿאַרגלייַך, זעט אונדזער סייבער עסענציעלס קעגן ISO 27001 גייד.
אויב איר זענט אַ קליין געשעפט מיט אַ 12-חודשיקן פּלאַן, איז אַ קלוגע סעקווענץ: סייבער עסענטשאַלז אין די ערשטע דריי חדשים צו באַפרידיקן די באַלדיקע פּראָקורמענט און פאַרזיכערונג באדערפענישן, סייבער עסענטשאַלז פּלוס ביז חודש זעקס צו ווייַזן וועריפיצירטע זיכערהייט, און אַן ISO 27001 ימפּלעמענטאַציע פּראָיעקט וואָס לויפט פּאַראַלעל פֿון חודש דריי און ווייטער. SOC 2 קומט טיפּיש נאָר אַרײַן אין בילד אויב איר הייבט אָן צו פאַרקויפן SaaS אין צפון אמעריקאנער פירמעס. פֿאַר אַ קליין געשעפט-פאָקוסירט דורכגאַנג פון דער באַשלוס, זעט אונדזער סייבער עסענטשאַלז פֿאַר קליינע געשעפטן גייד.
געוויינטלעכע סייבער עססענטיאַלס טעותים (און ווי זיי צו פֿאַרמייַדן)
רובֿ דורכגעפֿאַלענע אָדער פֿאַרשפּעטיקטע Cyber Essentials אַפּליקאַציעס קומען אַראָפּ צו דער זעלבער קליינער רשימה פֿון פֿאַרמייַדבאַרע פֿעלער:
- צו שמאָל אַרומנעמען — סערטיפיצירן איין מאַנשאַפֿט אָדער סביבה און דערנאָך נישט קענען נוצן דעם סערטיפֿיקאַט פֿאַר אַ ברייטערן קאָנטראַקט. דיפאָלט צו גאַנצע אָרגאַניזאַציע פֿאַרנעם סייַדן איר האָט אַ קלאָרע טעכנישע סיבה נישט צו טאָן דאָס.
- פארגעסן וועגן BYOD און היים ראָוטערס — פערזענלעכע טעלעפאָנען געניצט פֿאַר אַרבעט אימעיל און היים אַרבעטער אויף פעליקייַט אינטערנעט סערוויס פּראַוויידערז ראָוטערס זענען אין דעם פאַרנעם. מאַפּ זיי פֿון פֿאָרויס, נישט נאָכדעם ווי דער אָפּשאַצער פרעגט.
- לויפן סוף-פון-לעבן ווייכווארג — ווינדאָוס ווערסיעס נישט אין שטיצע, נישט-געפּאַטשטע בראַוזערס, אַלטע געשעפט אַפּפּס. די סכעמע באַהאַנדלט די ווי אויטאָמאַטישע דורכפאַלן. אינווענטאַר איידער איר הייבט אָן.
- נישט קאָנסיסטענט MFA — MFA איז ענייבאַלד אויף דעם CEO'ס חשבון אָבער נישט אויף דעם לעגאַסי דאָמעין אַדמין אָדער דעם סערוויס חשבון. אָפּשאַצער זוכן פולע קאַווערידזש אויף יעדן אַדמין חשבון אויף יעדער וואָלקן פּלאַטפאָרמע.
- פעלנדיק די 14 טעג פּאַטש פֿענצטער — סערווערס וואָס ווערן מאָנטלעך געפּאַטשט פאַרפעלן אָפט דעם דעדליין פֿאַר הויך אָדער קריטיש ערנסטקייט. גייט אריבער צו אַ מער אָפטער קאַדענץ פֿאַר זיכערהייט דערהייַנטיקונגען.
- אַלטע דזשוינער מוווער לעיווער רעקאָרדס — לאַנג-דינענדיקע אַרבעטער מיט אָנגעזאַמלטע אַדמין רעכטן, אַרבעטער וואָס האָבן פֿאַרלאָזט זייערע אַקאַונטס זענען קיינמאָל נישט געווען דיאַקטיווירט. מאַכט אַ רייניקונג איידער איר שיקט עס אריין.
- לאָזן די באַווײַזן צום לעצטן מינוט — פרובירן צו צוזאמענשטעלן סקרינשאטס, קאנפיגוראציע עקספארטן און פאליסי דאקומענטן אין דער לעצטער וואך איז ווי פראיעקטן פארשווינדן. כאפט באווייזן ווען איר פארמאכט יעדע ריס.
אויספאָרשן די סייבער עססענטיאַלס גיידס
גראָבט טיפער אין די טעמעס וואָס זענען וויכטיקסט ווען איר פּלאַנירט, דערגרייכט און באַנייט אייער סייבער עססענטיאַלס סערטיפיקאַציע:
- סייבער עסענטשאַלז רעקווייערמענץ — די פינף קאנטראל געביטן, פארנעם באשלוסן און וואס באווייז אפשאצער זוכן.
- סייבער עססענטיאַלס קאָסטן — IASME פרייז שטאפלען, פּלוס קאָסטן, באַהאַלטענע קאָסטן און 3-יאָר סומעס פֿאַר בריטישע געשעפטן.
- איז סייבער עססענטיאַלס ווערט עס? — אן ערלעכע אפשאצונג פון די מעלות, חסרונות און ווער דארף טאקע סערטיפיקאציע.
- סייבער עססענטיאַלס פּלוס רעקווייערמענץ — די טעכנישע אוידיט, וואַלנעראַביליטי סקאַנז און וואָס פּלוס גיט איבער די גרונט סערטיפיקאַציע.
- סייבער עסענטשאַלז זעלבסט אַסעסמאַנט — דער SASQ וואָרקפלאָו, פאַרנעם, באַווייזן און געוויינטלעכע פּיטפאָלז.
- ווי לאַנג נעמט סייבער עססענטשאַלז? — טיפּישע צייט־ליניע פֿאַרן פֿאַראייניקטן קעניגרייך, שנעל־שפּור אָפּציעס און וואָס פֿאַרלענגערט דעם פּראָצעס.
- סייבער עססענטיאַלס רינואַל — דער 12-חודשיקער ציקל, 2026 קאנטראל ענדערונגען און ווי אזוי זיך צוצוגרייטן 60 טעג ארויס.
- סייבער עסענציעלע זאכן פאר קליינע ביזנעסער — קליינע און מיטלשטענדיקע פירמעס (SMB) ספעציפישע פרייזן, פארנעם און דער קאסטן-נוץ פאל.
- סייבער עסענציעלע זאכן קעגן ISO 27001 — פאַרנעם, קאָסטן, צייט און דערקענונג קאַמפּערד.
פארוואס זאָל מען אויסקלויבן ISMS.online פֿאַר סייבער עסענציעלע זאַכן?
- פאַר-געמאַפּט קאָנטראָלס — יעדער סייבער עסענטשאַלז קאָנטראָל געגנט איז שוין קאַרטירט אינעווייניק ISMS.online, אַזוי איר זאָלט אָפּשאַצן קעגן דער גאַנצער סכעמע אָן צו בויען אייער אייגענע טשעקליסט אָדער ספּרעדשיט פֿון אָנהייב.
- געפֿירטע גאַפּ אַנאַליז — גייט דורך יעדן קאנטראל מיט איינגעבויטע פראמפטן, מארקירט דעם איצטיגן צושטאנד און פארוואנדלט יעדן ליידיגן פלאץ אין א באשטימטע אקציע מיט אן אייגענטימער און א דעדליין.
- איין-באווייז ביבליאטעק — צוטשעפּען פיירוואַל קאָנפיגוראַציע עקספּאָרטן, MFA סקרעענשאָץ, דזשוינער מוווער לעיווער רעקאָרדס און פּאַטש לאָגס איין מאָל, און דערנאָך זיי ווידער נוצן איבער רינואַלז, פּלוס אַדאַץ און אַנדערע פריימווערקס.
- מולטי-פרעמווערק לעווערידזש — סייבער עסענטשאַלז באַווייַזן אין ISMS.online אויך פידס ISO 27001, SOC 2 און 2 שקל אַרבעט, וואָס איז וואָס קאַסטאַמערז וואָס גייען ווייטער פון סייבער עססענטיאַלס בלייבן מיט דער פּלאַטפאָרמע.
- באַנייַונג גרייט דורך פעליקייַט — די פּלאַטפאָרמע האַלט אייערע באַווײַזן אַקטועל צווישן יערלעכע ציקלען, מיט דערמאָנונגען 60 טעג איידער אייער סערטיפֿיקאַט עקספּירירט, אַזוי איר הייבט קיינמאָל נישט אָן פֿון דאָס נײַ.
- שטענדיק אַרויף-צו-דאַטע מיט דער סכעמע — די פּלאַטפאָרמע פֿאָלגט די איצטיקע IASME פֿראַגע־סעט און מאַרקירט נײַע רעקווירמענץ ווען IASME פֿאַרשטאַרקט די קאָנטראָלן יעדעס יאָר.
- צוטרויט דורך טויזנטער אָרגאַניזאַציעס - ISMS.online שטיצט בריטישע געשעפטן פון יעדער גרייס אויף זייער קאמפלייענס רייזע, פון ערשטמאליגע סייבער עססענטיאַלס אַפּליקאַנטן ביז גלאָבאַלע ISO סערטיפיצירטע גרופּעס.
FAQs
וואָס איז סייבער עססענטיאַלס אין פּשוטן ענגליש?
סייבער עסענשאַלז איז אַ בריטישע רעגירונג געשטיצטע סערטיפיקאַציע וואָס באַשטעטיקט אַז אייער געשעפט האט פינף גרונטלעכע טעכנישע קאָנטראָלן אין פּלאַץ צו באַשיצן קעגן געוויינטלעכע סייבער אַטאַקעס: פיירוואָלז, זיכערע קאָנפיגוראַציע, באַניצער אַקסעס קאָנטראָל, מאַלוואַרע שוץ און זיכערהייט דערהייַנטיקונג פאַרוואַלטונג. עס ווערט אַדמיניסטרירט דורך IASME אין נאָמען פון די NCSC און איז דער אנערקענטער איינטריט לעוועל בריטישער סייבער זיכערהייט סטאַנדאַרט. דער סערטיפיקאַט איז גילטיק פֿאַר 12 חדשים.
ווי לאַנג נעמט עס צו באַקומען סייבער עססענטיאַלס?
רובֿ בריטישע געשעפטן פֿאַרענדיקן די גרונטלעכע סערטיפֿיקאַציע אין 2 ביז 4 וואָכן, מיט אַ מינימום פֿון שנעלער אַרבעטס־צײַט פֿון אַרום 3 ביז 5 אַרבעטס־טעג אויב די קאָנטראָלן זײַנען שוין אין פּלאַץ. סייבער עסענציעלס פּלוס לייגט צו נאָך 4 ביז 6 וואָכן פֿאַר דער אומאָפּהענגיקער טעכנישער אויספֿאָרשונג. די גרעסטע פֿאַרשפּעטיקונגען קומען פֿון פֿאַרמאַכן אַלטע גאַפּס, ווי פֿעלנדיקע MFA, סוף־פֿון־לעבן ווייכווארג און אומדאָקומענטירטע אַדמין־אַקאַונטס.
וואָס איז דער חילוק צווישן סייבער עסענטשאַלז און סייבער עסענטשאַלז פּלוס?
באַסיק סייבער עסענציעלס איז אַ זעלבסט-איינשאַצונג פֿראַגעבאָגן וואָס איז אינטערן אונטערגעשריבן און איבערגעקוקט דורך אַן עקסטערנעם אָפּשאַצער. סייבער עסענציעלס פּלוס איז דער זעלביקער פֿאַרנעם מיט אַן צוגעלייגטן אומאָפּהענגיקן טעכנישן אויספֿאָרשונג, אַרייַנגערעכנט וואַלנעראַביליטי סקאַנז און פּראַקטישע טעסטינג פֿון אַ מוסטער פֿון אייערע דעווייסעס. פּלוס גיט וועריפֿיצירטע זיכערהייט און איז מער און מער פֿאַרלאַנגט פֿאַר MOD, NHS און רעגולירטע סאַפּלייער קאָנטראַקטן. איר קענט נישט האַלטן פּלוס אָן ערשט דערגרייכן די באַסיק סערטיפיקאַציע.
ווער דאַרף סייבער עסענטשאַלז?
סייבער עסענציעלע איז פארלאנגט פאר סאַפּלייערז צו דער בריטישער צענטראלער רעגירונג אויף קאנטראקטן וואס האבן צו טון מיט פערזענליכע אינפארמאציע אדער געוויסע אינפארמאציע און קאמוניקאציע סערוויסעס, און פאר MOD סאַפּלייערז אונטער DEFCON 658. NHS סאַפּלייערז, לאקאלע אויטאריטעט קאנטראקטארן און א וואקסנדיקע צאל פון פריוואטע סעקטאר פירמעס פארלאנגען עס אויך. פילע סייבער פארזיכערונג פירמעס פאָרשלאָגן בעסערע פּרעמיעס אדער מאַכן עס א פאראויסזעצונג פון קאווערידזש. אפילו אָן קאנטראקטועל דרוק, איז עס א אנערקענטע באַזע פון גוטער סייבער היגיענע.
וואָס דעקט סייבער עססענטיאַלס?
סייבער עסענציעלס באדעקט פינף טעכנישע קאנטראל געביטן: פיירוואלס און ראוטערס, זיכערע קאנפיגוראציע, באנוצער צוטריט קאנטראל, מאלוועיר שוץ און זיכערהייט אפדעיט מענעדזשמענט. יעדע דעווייס, באנוצער אקאונט און וואלקן סערוויס אין דעם פארנעם מוז טרעפן די רעקווייערמענטס איבער אלע פינף. וואלקן סערוויסעס ווי מייקראסאפט 365, גוגל ווארקספייס, AWS און אזור זענען אויסדריקליך אין דעם פארנעם, מיט MFA אויף אלע אדמין אקאונטס א באזע ערווארטונג אין 2026.
איז סייבער עסענציעלס ווערט עס?
פֿאַר רובֿ בריטישע געשעפֿטן, יאָ. די סערטיפֿיקאַציע עפֿנט עפֿנטלעכע סעקטאָר קאָנטראַקטן, שטיצט סייבער פֿאַרזיכערונג אַפּליקאַציעס, און צווינגט אַ רייניקונג פֿון די גרונט קאָנטראָלן וואָס פֿאַרהיטן די מערהייט פֿון אָפּאָרטוניסטישע אַטאַקעס. פֿאַר אַ פֿולערער ערלעכער אָפּשאַצונג, זעט אונדזער " איז סייבער עסענציעלס ווערט עס?" גייד.
ווי איז סייבער עסענציעלס אַנדערש פֿון ISO 27001?
סייבער עסענציעלס איז א באזיס איינציגער אין די פאראייניגטע קעניגרייך וואס פאקוסירט אויף פינף טעכנישע קאנטראל געביטן. ISO 27001 איז דער אינטערנאציאנאלער סטאנדארט פאר א פולשטענדיגע אינפארמאציע זיכערהייט מענעדזשמענט סיסטעם (ISMS) וואס באדעקט 93 אנעקס A קאנטראלן, פירערשאפט, ריזיקא מענעדזשמענט און קאנטינעווירלעכע פארבעסערונג. די צוויי זענען קאמפלעמענטאר, מיט סייבער עסענציעלס טיפיש א טרעפּל צו ISO 27001.
