וואָס דאַרף טאַקע Cyber Essentials?
סייבער עסענציעלס איז א בריטישע רעגירונג-געשטיצטע סכעמע, אדמיניסטרירט דורך IASME אין נאמען פון די נאציאנאלע סייבער זיכערהייט צענטער (NCSC). עס דעפינירט פינף טעכנישע קאנטראל געביטן וואס, ווען ריכטיג איינגעפירט, זענען דיזיינט צו אפשטעלן ארום 80% פון די מערסטע פארשפרייטע אינטערנעט-באזירטע סייבער אטאקעס. די סייבער עסענציעלס הוב דערקלערט די סכעמע אויף א הויכן לעוועל; די דאזיגע בלאט גייט אריין אין וואס די סכעמע פארלאנגט טאקע פון אייער סביבה.
די רעקווייערמענץ זענען באוואוסטזיניק פראקטיש. אנשטאט אייך צו בעטן צו שרייבן פאליסיס, טעסט די סכעמע צי אייערע פיירוואלס, דעווייסעס, אקאונטס, מאלוועיר פארטיידיגונגען און ווייכווארג אפדעיטס זענען קאנפיגורירט צו א פארטיידיגבארע באזע. יעדן סערטיפיקאציע ציקל, פילן אייערע ISMS.online קאסטומערס און אנדערע אפליקאנטן אויס א זעלבסט-איינשאצונג קוועסטיאנער (SAQ) וואס באשטעטיגט אז די קאנטראלן זענען אין פלאץ איבערן גאנצן פארנעם. פאר סייבער עסענטשעלס פלוס, וועריפיצירט אן אומאפהענגיקער אפשאצער די זעלבע קאנטראלן דורך פראקטישע טעכנישע טעסטינג — זעהט אונזער סייבער עסענטשעלס פלוס רעקווייערמענץ גייד פאר די טעסט דעטאלן. פאר די פראקטישע ליניע-ביי-ליניע גרייטקייט באגלייטונג צו די רעקווייערמענץ, זעהט אונזער סייבער עסענטשעלס טשעקליסט.
די פינף קאנטראל געביטן זענען פיירוואלס און ראוטערס, זיכערע קאנפיגוראציע, באנוצער צוטריט קאנטראל, מאלוועיר שוץ, און זיכערהייט אפדעיט מענעדזשמענט. די יעצטיגע פראגע סעט, וואס ווערט יערליך אויפגעפרישט מיטן 2026 אפדעיט וואס ברענגט אריין שטארקערע קלאָוד און מולטי-פאַקטאָר אויטענטיפיקאציע ערווארטונגען, ווענדט אן די זעלבע פינף קאנטראלס צו לעפטאפס, דעסקטאפס, סערווערס, מאָבילע דעווייסעס, נעץ עקוויפּמענט און קלאָוד סערוויסעס וואס זענען אין דעם פארנעם.
וואָס זענען די רעקווירעמענץ פֿאַר פֿײַערוואָלז און ראָוטערס?
פיירוואַלס זיצן ביים גרענעץ צווישן אייער באַגלייבטן אינערלעכן נעץ און דעם נישט באַגלייבטן אינטערנעט. די קאָנטראָל געגנט פארלאנגט אז יעדע דעווייס וואָס פֿאַרבינדט זיך צום אינטערנעט, פּלוס די נעץ גרענעץ אַליין, זאָל זיין באַשיצט דורך אַ ריכטיק קאָנפיגורירטן פיירוואַל (אָדער עקוויוואַלענטן נעץ דעווייס).
ספּעציפֿיש, די סכעמע ערוואַרטעט פֿון אײַך צו:
- ענדערן דעם פעליקייט אדמיניסטראטיוון פּאַראָל אויף יעדן אינטערנעט-פייסינג פיירוואַל אָדער ראַוטער צו אַ שטאַרקע, יינציקע אַלטערנאַטיווע
- בלאקירן נישט-אויטענטיפיצירטע אריינקומענדיקע פארבינדונגען דורך פעליקייט
- דאקומענטירן און באשטעטיקן יעדע אריינקומענדיקע פיירוואַל רולס וואָס לאָזן סערוויסעס דורכגיין, מיט אַ דאקומענטירטן ביזנעס פאַל
- אַראָפּנעמען אָדער דיאַקטיווירן ינבאַונד כּללים וואָס זענען ניט מער דארף
- ניצט אַ ווייכווארג פיירוואַל אויף דעוויסעס געניצט אַרויס פון די קאָרפּאָראַטיווע נעץ (לאַפּטאַפּס אין שטוב, אויף האָטעל Wi-Fi אָדער אין אַ קאַווע קראָם)
- דיאַקטיווירן ווײַט אַדמיניסטראַטיוון צוטריט צום פֿײַרוואָל פֿונעם אינטערנעץ, סײַדן עס איז באַשיצט דורך MFA אָדער אַן IP דערלויבטע ליסטע און אַ דאָקומענטירטע געשעפֿטלעכע נויט.
די מערסטע געוויינטלעכע גאַפּס וואָס אָפּשאַצערס באַמערקן דאָ זענען היים אַרבעטער וועמענס ISP-געשטעלטע ראַוטער האט נאָך די פעליקייַט אַדמין פּאַראָל געדרוקט אויף דער צוריק, און SaaS-שווערע אָרגאַניזאַציעס וואָס נעמען אָן אַז זיי האָבן קיין פיירוואַלז אין פאַרנעם ווען אין פאַקט יעדער אַרבעטער לאַפּטאַפּ דאַרף די האָסט-באַזירט פיירוואַל ענייבאַלד.
באווייזן וואס דער אפשאצער וועט בעטן וועט טיפיש ארייננעמען א סקרינשאט אדער אטעסטאציע וואס ווייזט די פיירוואל ווערסיע און אדמין פאסווארט ענדערונג, א ליסטע פון אריינקומענדיקע רולס מיט זייער ביזנעס בארעכטיקונג, און באשטעטיגונג אז האוסט-באזירטע פיירוואלס זענען אנגעצינדן איבער די גאנצע דעווייס נחלה.
וואָס מיינט זיכערע קאָנפיגוראַציע אין פּראַקסיס?
זיכערע קאנפיגוראציע איז וועגן אראפנעמען די זיכערהייט שוואכקייטן וואס קומען איינגעבאקן אין דעווייסעס און ווייכווארג גלייך פון דער שאכטל: פעליקייט אקאונטס, ביישפיל פאסווארדס, אומנייטיקע סערוויסעס, דעמא אינהאלט און צו ערלויבנדע טיילן סעטינגס. יעדע דעווייס, סערווער און וואלקן סערוויס אין דעם פארנעם מוז זיין קאנפיגורירט צו מינימיזירן אויסשטעלונג איידער עס ווערט געשטעלט אין באנוץ.
כּדי צו דערגרייכן דעם קאָנטראָל געגנט מוזט איר:
- אַראָפּנעמען אָדער דיאַקטיווירן באַניצער אַקאַונץ און ווייכווארג וואָס איר דאַרפט נישט (אַרייַנגערעכנט פאַר-אינסטאַלירטע בלאָאַטווער, נישט גענוצטע באַניצער אַקאַונץ און פעליקייַט אַדמין אַקאַונץ וווּ מעגלעך)
- ענדערן יעדע פעליקייט אדער טרעפֿבאַרע פּאַסווערטער אויף דעוויסעס, אַקאַונץ און באַדינונגען
- דיאַקטיווירן אויטאָמאַטיש לויפן פֿעיִקייטן וואָס אויטאָמאַטיש דורכפירן קאָד פֿון אַרויסנעמבאַרע מעדיע
- פארלאנגען פון באַניצער צו זיך אויטענטיפיצירן איידער זיי געבן צוטריט צו קיין אָרגאַניזאַציע דאַטן אָדער באַדינונגען
- אָנווענדן מולטי-פאַקטאָר אויטענטיפיקאַציע (MFA) צו אַלע אַדמיניסטראַטיווע אַקאַונץ אויף וואָלקן סערוויסעס, און צו אַלע נאָרמאַלע באַניצער וווּ די וואָלקן סערוויס שטיצט עס
- ניצט אַ קאָמפּליאַנט פּאַראָל פּאָליטיק — לפּחות 12 אותיות, אָדער לפּחות 8 אותיות מיט MFA, אָדער לפּחות 8 אותיות פּלוס אויטאָמאַטיש בלאָקירן פון געוויינטלעכע פּאַראָלן — און באַשיצט אַקאַונטס קעגן ברוט-פאָרס פּרוּוון מיט טראַטאַלינג אָדער לאָק-אויט
די 2026 פראגע סעט האט פארשטארקט MFA ערווארטונגען, ספעציעל פאר וואלקן סערוויסעס. אויב אייער ארגאניזאציע ניצט מייקראסאפט 365, גוגל ווארקספייס, AWS, אזשור אדער יעדע אנדערע וואלקן פלאטפארמע, איז MFA אויף יעדן אדמיניסטראטיוון אקאונט איצט נישט אונטערהאנדלט און אפשאצער וועלן ערווארטן צו זען באווייזן.
געוויינטלעכע לעכער שליסן איין לעגאַסי דאָמעין אַדמין אַקאַונטס אָן MFA, שערד סערוויס אַקאַונטס מיט סטאַטישע פּאַסווערטער געהיט אין ספּרעדשיטס, און Wi-Fi גאַסט נעטוואָרקס וואָס זענען פארבונדן צום קאָרפּאָראַט לאַן. פירט דורך אייער סייבער עססענטיאַלס זעלבסט-אַסעסמאַנט מיט זיכערער קאָנפיגוראַציע אין זינען פרי אין אייער פּראָיעקט — דאָס איז די קאָנטראָל געגנט וואו רובֿ אָרגאַניזאַציעס געפֿינען אומגעריכטע אַרבעט.
ווי אזוי ארבעט באַניצער צוטריט קאָנטראָל אונטער סייבער עססענטיאַלס?
די קאנטראל געגנט באגרענעצט ווער קען טון וואס אויף אייערע סיסטעמען. סייבער עסענטשעלס וויל זיכער מאכן אז באניצער אקאונטס ווערן נאר באשאפן מיט הסכמה, אז אדמיניסטראטיווע פריווילעגיעס זענען זעלטן, און אז אקאונטס ווערן אוועקגענומען ווען מענטשן פארלאזן.
די ספּעציפֿישע רעקווייערמענץ זענען:
- האָבן אַ דאָקומענטירטן באַניצער חשבון שאַפונג און האַסקאָמע פּראָצעס
- אויטענטיפיצירן באַניצער מיט שטאַרקע, יינציקע קרעדענשאַלז איידער איר גיט צוטריט
- אַראָפּנעמען אָדער דיאַקטיווירן באַניצער אַקאַונץ ווען זיי זענען מער נישט נויטיק (דער פּראָצעס פֿאַר אָנקומען, איבערציען, פֿאַרלאָזן)
- אימפּלעמענטירן מולטי-פאַקטאָר אויטענטיפיקאַציע אויף וואָלקן סערוויסעס פֿאַר אַלע באַניצער וואו די פּלאַטפאָרמע שטיצט עס, און אומבאַדינגט פֿאַר אַלע אַדמיניסטראַטיווע אַקאַונץ
- אפגעטיילטע אדמיניסטראטיווע אקאונטס פון טעגליכע באניצער אקאונטס — אדמיניסטראטארן טארן נישט בלעטערן דעם וועב אדער לייענען אימעילס ניצנדיג זייער פריוויליגירטן אקאונט
- איבערקוקן וועלכע באַניצער האָבן אַדמיניסטראַטיווע רעכטן לפּחות יערלעך און אַראָפּנעמען אַלע וואָס זענען נישט מער גערעכטפארטיקט
באווייז אפשאצער בעטן טיפיש: אייער צוטרעט/מוווער/פארלאזן פראצעדור, א ליסטע פון אדמיניסטראטיווע באנוצער מיטן ביזנעס פאל פאר יעדן, MFA קאנפיגוראציע סקרעענשאטס פון אייערע הויפט קלאָוד פּלאַטפאָרמעס און א מוסטער פון לעצטנס דיסעיבלד פארלאזן אַקאַונץ.
דער קלאַסישער ריס איז דער לאַנג-דינענדיקער אַרבעטער וועמענס ראָלע האָט זיך דריי מאָל געביטן און וואָס האָט נאָך אַדמין רעכטן געירשנט פֿון אַ פֿריִערדיקער אַרבעט. די אַנדערע גרויסע איז געטיילטע לאָגינס פֿאַר פֿינאַנץ, מאַרקעטינג אָדער סאָציאַלע מידיאַ מכשירים — די סכעמע פֿאַרווערט נישט אַלע געטיילטע אַקאַונטס, אָבער ערוואַרטעט אַז זיי זאָלן זיין שטרענג גערעכטפֿערטיקט, MFA-פּראָטעקטעד און געטראַקט.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
ווי אַרבעטן די רעקווייערמענץ פֿאַר מאַלוואַרע שוץ?
מאַלווער שוץ פארלאנגט אז יעדע אין-סקופ דעווייס זאל זיין פארטיידיקט קעגן בייזוויליקן קאוד ניצנדיג לפחות איינע פון דריי באשטעטיגטע צוגאנגען: אנטי-מאַלווער ווייכווארג, אפליקאציע ערלויבן ליסטינג, אדער סענדבאָקסינג. רוב ארגאניזאציעס טרעפן די פארלאנג ניצנדיג די איינגעבויטע אנטי-מאַלווער אויף זייערע אפערירן סיסטעמען (מייקראסאפט דיפענדער אויף ווינדאוס, XProtect אויף macOS) סופּלעמענטירט דורך אן EDR פראדוקט אויף העכער-ריזיקירטע דעווייסעס.
צו דורכגיין, מוזט איר:
- ניצט איינע פון די דריי באשטעטיגטע מעכאניזמען אויף יעדן אין-סקאופּ דעווייס (אנטי-מאַלווער, אַפּליקאַציע ערלויבן ליסטינג, אדער סענדבאָקסינג)
- האַלטן אַנטי-מאַלווער ווייכווארג דערהייַנטיקט, בעסער אויטאָמאַטיש, אַזוי סיגנאַטשערז און מאָטאָרן זענען אַקטועל
- קאָנפיגורירן אַנטי-מאַלווער צו סקענען טעקעס ביי צוטריט און צו סקענען וועב זייַטלעך
- בלאקירן פארבינדונגען צו באקאנטע בייזע וועבזייטלעך וואו דער אנטי-מאַלווער פּראָדוקט גיט יענע פֿונקציע
- אויב איר ניצט אַפּליקאַציע ערלויבעניש ליסטינג, האַלט אַ באַשטעטיקטע ליסטע פון אַפּליקאַציעס און פאַרהיטן קיין אנדערע פון לויפן
- אויב איר ניצט סענדבאָקסינג, זאָרגט אַז יעדע אַפּליקאַציע לויפט אין אַ סענדבאָקס און קען נישט צוקומען צו דאַטן פון אַנדערע סענדבאָקסינג אַפּפּס אָן קלאָרע דערלויבעניש.
מאָבילע דעוויסעס (טעלעפאָנען, טאַבלעטן) זענען אויסדריקליך אין דעם פאַרנעם. iOS און אַנדרויד פאַרלאָזן זיך ביידע אויף סאַנדבאָקסינג ווי דער אונטערלייגנדיקער צוגאַנג, וואָס איז פּאַסיק, אָבער איר מוזט בלויז ינסטאַלירן אַפּפּס פון די באַאַמטער סטאָרז (עפּל אַפּ סטאָר, גוגל פּליי, אָדער אַ געראטן ענטערפּרייז סטאָר).
די מערסטע געוויינטלעכע ריס איז נישט-מענעדזשד BYOD דעווייסעס: אן ארבייטער'ס פערזענלעכע מעק ווערט גענוצט פאר ארבעטס אימעיל, אן קיין איינשרייבונג, אן קיין צענטראל דורכגעפירטע אנטי-מאַלווער פאליסי און אן קיין זעבארקייט פאר IT. אדער ברענגט דאס דעווייס אריין אין די מעגלעכקייט פון MDM אדער באוועגט די ארבעט צו א מענעדזשד דעווייס.
וואָס דאַרף מען טאָן פֿאַר זיכערהייט אַפּדייט פאַרוואַלטונג?
די קאנטראל געגנט פארלאנגט אז אלע אין-די-סקאפע ווייכווארג זאלן זיין געשטיצט, לייסענסט און געפעטשט. די סכעמע איז שטרענג וועגן וואס ציילט זיך אלס "געשטיצט": עס מוז זיין א ווערסיע פאר וועלכער דער פארקויפער גיט נאך ארויס זיכערהייט אפדעיטס. ענד-פון-לעבן אפערירן סיסטעמען, בראוזערס, פלאגינס, פירמווער און אפליקאציעס זענען נישט אקצעפטירבאר, און זייער אנוועזנהייט וועט דורכפאלן אן אפשאצונג אינגאנצן.
די ספּעציפֿישע רעקווייערמענץ זענען:
- אַלע אָפּערירן סיסטעמען און אַפּליקאַציעס אויף די דעווייסעס וואָס זענען אין דער פאַרנעם מוזן זיין לייסענסט און געשטיצט דורך דעם פאַרקויפער
- אַראָפּנעמען אָדער פאַרבייַטן יעדע ווייכווארג וואָס דער פאַרקויפער שטיצט נישט מער מיט זיכערהייט דערהייַנטיקונגען
- אַקטיווירן אויטאָמאַטישע דערהייַנטיקונגען וואו דער פאַרקויפער אָפפערט זיי
- אינסטאַלירן "הויך" אדער "קריטישע" זיכערהייט דערהייַנטיקונגען אין 14 טעג פון ארויסגעבן (די 14-טאָג הערשן)
- דאָס גילט פֿאַר אָפּערירן סיסטעמען, אַפּליקאַציעס, פירמווער אויף ראָוטערס און פיירוואַלז, און פּלוגינס אָדער עקסטענשאַנז.
די 14-טאגיקע פּאַטש פֿענצטער איז די איינציקע מערסט געוויינטלעכע סיבה פאַרוואָס אָרגאַניזאַציעס דורכפֿאַלן די סייבער עסענטשאַלז פּלוס טעסטינג. אָפּשאַצערס וועלן סקענען אייערע דעוויסעס און אָנצייכענען אַלץ וואָס פעלט אַ הויך-שוועריקייט פּאַטש ווייטער פֿון דער פֿענצטער. סערווערס וואָס ווערן נאָר געפּאַטשט בעת אַ כוידעשלעכן וישאַלט פֿענצטער פֿאַרפֿעלן אָפֿט דעם דעדליין.
ווייכווארג אין דעם פארנעם מיינט אלעס וואס ווערט גענוצט צו צוקומען צו ארגאניזאציאנעלע דאטן אדער סערוויסעס. דאס נעמט אריין די אפערירן סיסטעם, פראדוקטיוויטעט סוויטס, בראוזערס, בראוזער עקסטענשאנס, פידיעף לייענער, ווידעא קאנפערענץ מכשירים, פאסווארט מענעדזשערס און יעדע ליניע-פון-געשעפט אפליקאציע. פירמווער אויף ראוטערס, פיירוואלס און צוטריט פונקטן איז אויך אין דעם פארנעם.
קיצור טאַבעלע: די 5 קאָנטראָלן אויף איין בליק
די טאבעלע אונטן סומאַריזירט די פינף סייבער עססענטיאַלס קאָנטראָל געביטן, וואָס יעדער איינער ריקווייערז און די גאַפּס וואָס אַססעססאָרס געפֿינען רובֿ אָפט.
| קאָנטראָל געגנט | שליסל באדערפענישן | פּראָסט גאַפּס |
|---|---|---|
| 1. פיירוואַלז און ראָוטערס | ענדערן דיפאָלט אַדמין פּאַסווערטער; בלאָקירן נישט-אויטענטיפֿיצירטן אַרײַנקומענדיקן טראַפֿיק; דאָקומענטירן אַרײַנקומענדיקע כּללים; אַקטיווירן האָסט-באַזירטע פֿײַרוואָלז אויף ראָומינג דעוויסעס; באַשיצן ווײַט אַדמין אַקסעס מיט MFA אָדער IP דערלויבן רשימה. | פעליקייט פּאַסווערטער אויף אינטערנעט-סערווער-געשטעלטע ראָוטערס געניצט דורך היים-אַרבעטער; דיאַקטיווירטע האָסט פיירוואַלז אויף לאַפּטאַפּס; נישט-דאָקומענטירטע אָדער אַלטמאָדישע אינבאַונד כּללים. |
| 2. זיכער קאַנפיגיעריישאַן | אַראָפּנעמען נישט גענוצטע אַקאַונטס און ווייכווארג; ענדערן דיפאָלט פּאַסווערטער; דיאַקטיווירן אויטאָ-לויפן; צולייגן MFA אויף וואָלקן באַדינונגען און אַלע אַדמין אַקאַונטס; מינימום פּאַסווערט לענג פון 12 אותיות. | עלטערע אַדמין אַקאַונטס אָן MFA; פעליקייט קראַדענטשאַלז אויף נעץ דעוויסעס; בלאָאַטווער און נישט גענוצטע באַדינונגען אויף נאָרמאַל בילדז. |
| 3. באַניצער צוטריט קאָנטראָל | באַשטעטיקט חשבון שאַפונג פּראָצעס; אַראָפּנעמען פֿאַרלאָזער שנעל; באַזונדערע אַדמין און נאָרמאַלע אַקאַונץ; MFA פֿאַר אַלע וואָלקן באַניצער וווּ געשטיצט; יערלעכע איבערבליק פון אַדמין פּריווילעגיעס. | אַדמין רעכטן וואָס האָבן זיך אָנגעזאַמלט מיט דער צייט; אַדמינס וואָס בלעטערן דעם וועב מיט פּריווילעגירטע אַקאַונטס; געטיילטע לאָגינס אָן קיין באַרעכטיקונג. |
| 4. מאַלוואַרע שוץ | ניצט אַנטי-מאַלווער, אַפּליקאַציע ערלויבן ליסטינג אָדער סאַנדבאָקסינג אויף יעדן מיטל; האַלט דעפֿיניציעס דערהייַנטיקט; באַגרענעצט מאָביל אַפּפּס צו באַאַמטער סטאָרז; סקענט טעקעס ביי אַקסעס. | נישט-פאַרוואַלטעטע BYOD דעוויסעס; אַנטי-מאַלווער איז נישט מער דאַטעיק אָדער פאַרקריפּלט אויף סערווערס; ערלויבן ליסטינג ימפּלאַמענטאַד אָן אַ באוויליקט אַפּ רשימה. |
| 5. זיכערהייט דערהייַנטיקונג פאַרוואַלטונג | לאָזט נאָר לויפן געשטיצטע, ליצענצירטע ווייכווארג; אַראָפּנעמען סוף-פון-לעבן אָפּערירן סיסטעם, אַפּפּס און פירמווער; לייגט צו וויכטיקע פּאַטשאַז אין 14 טעג; און אַקטיווירט אויטאָמאַטישע דערהייַנטיקונגען וואו מעגלעך. | פארפעלטע 14-טאגיקע פּאַטש פֿענצטער אויף סערווערס; אַלטע ווינדאָוז אָדער נישט-געשטיצטע בראַוזערז נאָך אין באַנוץ; אַלטמאָדישע ראַוטער פירמווער. |
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
ווי פּאַסן וואָלקן סערוויסעס אין די באדערפענישן?
וואָלקן ווערט איצט באַהאַנדלט ווי אַ פאַרלענגערונג פון אייער סביבה אַנשטאָט אַן אויסנאַם. אויב אייער אָרגאַניזאַציע ניצט אַ וואָלקן סערוויס צו פּראָצעסירן אָדער סטאָרירן אָרגאַניזאַציאָנעלע דאַטן, איז יענער סערוויס אין דעם פאַרנעם און איר זענט פאַראַנטוואָרטלעך פֿאַר קאָנפיגורירן עס צו טרעפן די קאָנטראָלן. די סכעמע אונטערשיידט דרייַ וואָלקן סערוויס מאָדעלן, מיט אַ ביסל אַנדערע געטיילטע פֿאַראַנטוואָרטלעכקייטן פֿאַר יעדן:
- ווייכווארג ווי אַ סערוויס (SaaS) — למשל מייקראָסאָפֿט 365, גוגל וואָרקספּייס, סיילזפאָרס, קסעראָ. איר זענט פאַראַנטוואָרטלעך פֿאַר באַניצער אַקסעס קאָנטראָל, זיכער קאָנפיגוראַציע פון אַקאַונץ און טענאַנט סעטטינגס, און MFA. דער פּראַוויידער האַנדלט מיט מאַלוואַרע שוץ אויף דער אונטערלייגנדיקער פּלאַטפאָרמע, אָבער איר זענט נאָך פאַראַנטוואָרטלעך פֿאַר יעדער קליענט-זייַט קאָנפיגוראַציע.
- פּלאַטפאָרמע ווי אַ סערוויס (PaaS) — למשל AWS אַפּ ראַנער, אַזור אַפּ סערוויס, העראָקו. איר זענט אויך פאַראַנטוואָרטלעך פֿאַר זיכערהייט דערהייַנטיקונג פאַרוואַלטונג פון די אַפּלאַקיישאַן שיכטע וואָס איר דיפּלוי, פּלוס די זעלבע זיכער קאָנפיגוראַציע און אַקסעס קאָנטראָל פליכטן ווי SaaS.
- ינפראַסטרוקטורע ווי אַ סערוויס (IaaS) — למשל AWS EC2, Azure VMs, Google Compute Engine. איר זענט פאראנטווארטלעך פארן אפערירן סיסטעם, אלע ווייכווארג וואס לויפט דערויף, פייערוואלס (זיכערהייט גרופעס), פעטשינג, מאלוועיר און צוטריט קאנטראל. אין פראקטיק ווערט אן IaaS סערווער באהאנדלט כמעט אידענטיש צו אן אויף-פרעמיס סערווער.
די וויכטיגסטע זאך צו נעמען: איר קענט נישט זאגן אז א וואָלקן סערוויס איז נישט אין אייערע הענט נאר ווייל דער פראוויידער פירט די אינפראַסטרוקטור. די דאַטן דערין, און די אַקאַונטס וואָס האָבן צוטריט דערצו, זענען שטענדיק אייערע צו באַשיצן.
ווי אזוי ווערן BYOD און היים-ארבעט אנגעווענדט?
ברענגט אייער אייגענע דעווייס (BYOD) איז א אָפטער פונקט פון צעמישעניש. די כלל איז פּשוט: יעדע דעווייס וואָס ווערט גענוצט צו צוקומען צו אייער אָרגאַניזאַציע'ס דאַטן אָדער באַדינונגען איז אין דעם פאַרנעם, נישט קיין חילוק ווער עס איז דער אייגענטימער. דאָס נעמט אַרײַן פּערזענלעכע טעלעפאָנען וואָס ווערן גענוצט פֿאַר אַרבעט אימעיל, קאָנטראַקטאָר לאַפּטאַפּס, און אַ היים פּיסי וואָס ווערט גענוצט צו צוקומען צו וואָלקן אַפּפּס.
עס זענען דא באגרענעצטע אויסנעמען: דעווייסעס וואָס האָבן נאָר צוטריט צו שטימע אָדער טעקסט מעסעדזשינג (קיין אימעיל, קיין אַפּפּס, קיין דאָקומענטן), און דעווייסעס געניצט בלויז פֿאַר צוויי-פאַקטאָר אויטענטיפֿיקאַציע, זענען נישט אונטערן פֿאַרנעם. אין אַלע אַנדערע פֿאַלן מוז דער דעווייס טרעפֿן יעדן באַטייַטיקן קאָנטראָל: אַ געשטיצט אָפּערירן סיסטעם, איצטיקע פּאַטשאַז, אַנטי-מאַלווער (אָדער עקוויוואַלענט), אַ פּאַראָל און די מעגלעכקייט צו ווערן פֿאַרשפּאַרט אָדער אויסגעמעקט פֿון ווייטנס.
היים־ארבעטער זענען אין דעם פארנעם דורך דיפאָלט. די סטאַנדאַרט ערוואַרטונג איז אַז דער קאָרפּאָראַטיווער לאַפּטאָפּ זאָל האָבן זיין אייגענעם האָסט־באַזירטן פיירוואַל אַקטיווירט (נישט אָפּהענגיק אויף דעם היים־ראַוטער) און אַז יעדע סענסיטיווע וואָלקן־אַדמין אַרבעט איז פּראָטעקטעד דורך MFA. היים־ראַוטערס אַליין זענען נישט אין דעם פארנעם סיידן די אָרגאַניזאַציע האָט זיי צוגעשטעלט אָדער קאָנפיגורירט, אָבער די קאָרפּאָראַטיווע מיטל פירט זיך אויף ווי עס וואָלט שטענדיק געווען אויף אַ פייַנדלעכן נעץ.
ווי באַשליסט מען וואָס איז אין דעם ראַם און וואָס איז נישט אין דעם ראַם?
דער גרייפ איז די איינציקע וויכטיגסטע פריע באשלוס אין א סייבער עסענטשעלס פראיעקט. אויב איר טוט עס נישט ריכטיק, וועט איר אדער סערטיפיצירן צו שמאל א שטיקל פונעם ביזנעס (און דער סערטיפיקאט האט באגרענעצטע קרעדיביליטי) אדער איר נעמט אויף צו פיל (און די אפשאצונג ווערט שווערער ווי עס דארף זיין).
די סכעמע ערלויבט צוויי הויפּט צוגאַנגען:
- גאַנצע-אָרגאַניזאַציע פאַרנעם — אַלע באַניצער, דעוויסעס, נעטוואָרקס און וואָלקן באַדינונגען איבער דער אָרגאַניזאַציע זענען אין דעם פאַרנעם. דאָס איז דער רעקאָמענדירטער צוגאַנג און פּראָדוצירט דעם שטאַרקסטן סערטיפיקאַט. קאַסטאַמערז, פאַרזיכערונג קאָמפּאַניעס און רעגירונג קאָנטראַקטן טענדן צו אָננעמען אַז דאָס איז וואָס איר האָט.
- אונטער-סעט סקאָופּ — א באגרענעצטע דעפארטמענט, ביזנעס איינהייט אדער סביבה איז אין דעם סקאָופּ, מיט אַלץ אַנדערש אויסגעשלאָסן. כּדי צו נוצן אַ סוב-סעט סקאָופּ מוזט איר דורכפירן אַ קלאָרע טעכנישע גרענעץ — טיפּיש אַ באַזונדער פאַרוואַלטעט נעץ, באַזונדער באַניצער דירעקטאָרי און באַזונדער וואָלקן טענענט — אַזוי אַז די אין-סקאָופּ סביבה זאָל נישט זיין קאַנטאַמאַנירט דורך די אַרויס-פון-סקאָופּ.
וואו איר ציט די ליניע, די זעלבע פינף קאנטראלן גילטן אויף אלעס אינעווייניג. פלאנירט אייער סקייפ איידער איר ענדיגט די SAQ; טוישן סקייפ שפעטער קאסט צייט און געלט. פרייזן וואקסן לויט די גרייס פון דער אינ-סקייפ סביבה, טא קוקט איבער אונזער סייבער עסענטשעלס קאסט בלאט ווען איר באשטימט די גרייס פון אייער פראיעקט.
וואָס איז נײַ אין דער 2026 ווערסיע?
די סכעמע אַנטוויקלט זיך אויף אַ יערלעכן ציקל. די איצטיקע פֿראַגע-סעט האַלט אָן די פֿינף קאָנטראָל-געביטן אָבער פֿאַרשטאַרקט אַ צאָל רעקווייערמענץ צו שפּיגלען ענדערונגען אין אַטאַקירער-פֿאַרהאַלטן און די וואַקסנדיקע דאָמינאַנץ פֿון וואָלקן. די מערסט באַמערקבאַרע דערהייַנטיקונגען וואָס האָבן אַן השפּעה אויף אַפּליקאַנטן זענען:
- מולטי-פאַקטאָר אָטענטאַקיישאַן — MFA איז איצט פארלאנגט אויף אלע אדמיניסטראטיווע אקאונטס פאר וואלקן סערוויסעס, און פארלאנגט פאר סטאנדארט וואלקן באניצער וואו די פלאטפארמע שטיצט עס. SMS-נאר MFA ווערט נישט רעקאמענדירט לטובת אויטענטיפיקאציע אפליקאציעס אדער הארדווער טאוקענס.
- קלעריפיקאציע פון וואָלקן-פאַרנעם — SaaS, PaaS און IaaS ווערן אויסדריקליך באהאנדלט, מיט קלארערע אנווייזונגען וועגן וועלכע פֿאַראַנטוואָרטלעכקייטן ליגן ביים פּראַוויידער און וועלכע ביים קונה. וואָלקן אַדמין אַקאַונטס באַקומען די זעלבע אויפֿזיכט ווי אויף-פּרעמיס דאָמעין אַדמיניסטראַטאָרן.
- פּאַראָללאָזע און ביאָמעטרישע אויטענטיפֿיקאַציע — די סכעמע אנערקענט איצט מאָדערנע אויטענטיפיקאציע מעטאָדן (פּאַראָל שליסלען, Windows Hello, Touch ID) ווי אַקסעפּטאַבלע אַלטערנאַטיוון צו טראַדיציאָנעלן פּאַראָל-פּלוס-MFA.
- ערוואַרטונגען פון אַסעט פאַרוואַלטונג — מען ערוואַרט פֿון אײַך צו האַלטן אַן אַקטועלן אינפֿענטאַר פֿון דעוויסעס און ווייכווארג, ווײַל איר קענט נישט פֿאַרלעסלעך פּאַטשן אָדער באַשיצן וואָס איר ווייסט נישט וועגן.
- שוואַכקייט פאַרריכטן — די 14-טאגיקע פּאַטש פֿענצטער באַדעקט איצט עקספּליציט פירמווער אויף ראָוטערס, סוויטשיז און אַקסעס פונקטן, נישט נאָר אָפּערייטינג סיסטעמען און אַפּלאַקיישאַנז.
ווען אייער סערטיפיקאט דארף באנייא ווערן, איז די לעצטע פראגע סעט גילטיג. זעט אונזער סייבער עסענטשעלס באנייאונג גייד פאר וואס צו ערווארטן ווען איר ווערט ווידער סערטיפיצירט אונטער די אפדעיטירטע קריטעריעס.
פארוואס זאָל מען אויסקלויבן ISMS.online פֿאַר סייבער עסענציעלע זאַכן?
- פאַר-געמאַפּט קאָנטראָלס — יעדער סייבער עסענטשאַלז קאָנטראָל געגנט איז מאַפּט אין ISMS.online, אַזוי איר אָפּשאַצן קעגן די פולע סכעמע אָן בויען דיין אייגענע טשעקליסט פון פריש.
- איין מקור פון באווייזן — צוטשעפּען סקרעענשאָטס, קאָנפיגוראַציע עקספּאָרטן, דזשוינער/לעזער רעקאָרדס און פּאָליטיק דאָקומענטן צו די באַטייַטיק קאָנטראָל איין מאָל, און דערנאָך נוצן זיי ווידער איבער רינואַלז, פּלוס אַסעסמאַנץ און אַנדערע פריימווערקס.
- סקאָופּ טולינג — כאַפּט אײַן אײַערע אין-סקאָופּ באַניצער, דעוויסעס, נעטוואָרקס און וואָלקן באַדינונגען אין אַ סטרוקטורירטן אַסעט רעגיסטער, אַזוי אַז דער סקאָופּ גרענעץ איז דאָקומענטירט, אָדיטאַבאַל און גרינג צו דערהייַנטיקן.
- גאַפּ-צו-אַקציע טראַקינג — יעדע ריס וואָס ווערט אידענטיפיצירט בעת אייער גרייטקייט איבערבליק ווערט פארוואנדלט אין א באַשטימטע אַקציע מיט אן אייגענטימער און א פאַל-דאַטע, אַזוי אַז גאָרנישט גייט נישט דורך.
- מולטי-פרעמווערק לעווערידזש — סייבער עסענטשאַלז באַווייַזן אין ISMS.online אויך פיטערט יסאָ קסנומקס, SOC 2 און 2 שקל אַרבעט, וואָס איז וואָס קאַסטאַמערז וואָס גייען ווייטער פון סייבער עססענטיאַלס בלייבן מיט דער פּלאַטפאָרמע.
- גרייט פֿאַר באַנייַונג — די פּלאַטפאָרמע האַלט אייערע באַווײַזן אַקטועל צווישן יערלעכע ציקלען, אַזוי איר הייבט קיינמאָל נישט אָן פֿון נײַ ווען דער קומענדיקער סערטיפֿיקאַט איז פֿאַליק.
- צוטרויט דורך טויזנטער אָרגאַניזאַציעס - ISMS.online שטיצט פירמעס פון יעדער גרייס אויף זייער קאמפלייענס רייזע, פון ערשטמאליגע סייבער עסענטשאַלז אַפּליקאַנטן ביז גלאָבאַלע ISO-סערטיפיצירטע גרופּעס.
פֿאַרבונדענע סייבער עססענטיאַלס גיידס
פאָרזעצן אייער סייבער עססענטיאַלס רייזע מיט די אנדערע גיידס אין דעם סעריע:
- סייבער עססענטיאַלס קאָסטן — IASME פרייז שטאפלען, פּלוס קאָסטן, באַהאַלטענע קאָסטן און 3-יאָר סומעס פֿאַר בריטישע געשעפטן.
- איז סייבער עססענטיאַלס ווערט עס? — אן ערלעכע אפשאצונג פון די מעלות, חסרונות און ווער דארף טאקע סערטיפיקאציע.
- סייבער עססענטיאַלס פּלוס רעקווייערמענץ — די טעכנישע אוידיט, וואַלנעראַביליטי סקאַנז און וואָס פּלוס גיט איבער די גרונט סערטיפיקאַציע.
- סייבער עסענטשאַלז זעלבסט אַסעסמאַנט — דער SASQ וואָרקפלאָו, פאַרנעם, באַווייזן און געוויינטלעכע פּיטפאָלז.
- ווי לאַנג נעמט סייבער עססענטשאַלז? — טיפּישע צייט־ליניע פֿאַרן פֿאַראייניקטן קעניגרייך, שנעל־שפּור אָפּציעס און וואָס פֿאַרלענגערט דעם פּראָצעס.
- סייבער עססענטיאַלס רינואַל — דער 12-חודשיקער ציקל, 2026 קאנטראל ענדערונגען און ווי אזוי זיך צוצוגרייטן 60 טעג ארויס.
- סייבער עסענציעלע זאכן פאר קליינע ביזנעסער — קליינע און מיטלשטענדיקע פירמעס (SMB) ספעציפישע פרייזן, פארנעם און דער קאסטן-נוץ פאל.
- סייבער עסענציעלע זאכן קעגן ISO 27001 — פאַרנעם, קאָסטן, צייט און דערקענונג קאַמפּערד.
FAQs
וואָס באַדעקט סייבער עססענטיאַלס אין פּשוטן ענגליש?
סייבער עסענציעלס באדעקט פינף טעכנישע קאנטראל געביטן: פיירוואלס און ראוטערס, זיכערע קאנפיגוראציע, באנוצער צוטריט קאנטראל, מאלוועיר שוץ און זיכערהייט דערהייַנטיקונג פאַרוואַלטונג. יעדער קאנטראל געגנט שטעלט ארויס ספעציפישע, פּראַקטישע רעקווייערמענץ פֿאַר די דעוויסעס, באַניצער אַקאַונץ און וואָלקן באַדינונגען וואָס דיין אָרגאַניזאַציע ניצט. צוזאַמען זענען זיי דיזיינד צו האַלטן די מערהייט פון געוויינטלעכע אינטערנעט-באזירטע אנפאלן.
צי סייבער עסענציעלס גילט פאר וואָלקן סערוויסעס?
יא. יעדער וואָלקן סערוויס געניצט צו פּראָצעסירן אָדער סטאָרירן אָרגאַניזאַציאָנעלע דאַטן איז אין דעם פאַרנעם. SaaS, PaaS און IaaS זענען אַלע באדעקט, מיט אַ ביסל אַנדערע געטיילטע פֿאַראַנטוואָרטלעכקייטן. איר זענט שטענדיק פאַראַנטוואָרטלעך פֿאַר באַניצער אַקסעס, MFA אויף אַדמין אַקאַונץ און זיכער קאַנפיגיעריישאַן פון דיין טענאַנט; פֿאַר IaaS איר אויך האַנדלען מיט פּאַטשינג, מאַלוואַרע און האָסט פיירוואַלז.
זענען היים־ארבעטער און BYOD אין דעם פארנעם?
יא. יעדע דעווייס וואס ווערט גענוצט צו צוקומען צו אייער ארגאניזאציע'ס דאטן אדער סערוויסעס איז אין דעם פארנעם, אריינגערעכנט היים לעפטאפס און פערזענליכע טעלעפאנען וואס ווערן גענוצט פאר ארבעטס אימעיל. דעווייסעס וואס ווערן גענוצט נאר פאר שטימע קאלס, טעקסט מעסעדזשעס אדער צוויי-פאקטאר אויטענטיפיקאציע זענען נישט אין דעם פארנעם. קארפאראטיווע לעפטאפס וואס ווערן גענוצט אין שטוב מוזן האבן זייער אייגענע האוסט-באזירטע פיירוואל ענייבאַלד.
וואָסערע ווייכווארג איז אין דער פאַרנעם פֿאַר סייבער עססענטיאַלס?
יעדע ווייכווארג געניצט צו צוקומען צו ארגאניזאציאנעלע דאטן אדער סערוויסעס. דאס נעמט אריין אפערירן סיסטעמען, בראוזערס, בראוזער עקסטענשאנס, פראדוקטיוויטעט סוויטס, ליניע-פון-געשעפט אפליקאציעס און פירמווער אויף ראוטערס און פיירוואלס. אלעס מוז זיין לייסענסט, פארקויפער-געשטיצט און געפעטשט אינערהאלב 14 טעג פאר גרויסע אדער קריטישע דערהייַנטיקונגען. ענד-פון-לעבן ווייכווארג איז נישט אקצעפטירבאר.
וואָסערע באַווײַזן וויל דער אָפּשאַצער זען?
פאר דער זעלבסט-איינשאצונג, גיט איר ענטפֿערס און באַשטעטיקונגען קעגן יעדער פֿראַגע. פֿאַר סייבער עסענציעלס פּלוס, פֿירט דער איינשאצער דורך פּראַקטישע טעסטינג: סקענען מוסטער דעוויסעס פֿאַר פֿעלנדיקע פּאַטשאַז, קאָנטראָלירן אַנטי-מאַלווער קאָנפֿיגוראַציע, וועריפֿיצירן MFA אויף וואָלקן אַקאַונטס און באַשטעטיקן פֿײַרוואָל כּללים. דאָקומענטירטע דזשוינער/לעיווער פּראָצעדורן, אַדמין אַקאַונט ליסטעס און פּאַטש רעקאָרדס ווערן אָפֿט געבעטן.
וואָס איז נײַ אין דער 2026 ווערסיע פֿון סייבער עסענציעלס?
די איצטיקע פראגע-זאמלונג פארשטארקט די באדערפענישן פון וואָלקן און מולטי-פאקטאר אויטענטיפיקאציע, קלעריפיצירט SaaS, PaaS און IaaS פֿאַראַנטוואָרטלעכקייטן, אנערקענט פּאַראָללאָזע און ביאָמעטרישע אויטענטיפיקאציע, און פארברייטערט אויסדריקליך די 14-טאָגיקע פּאַטש פֿענצטער צו פירמווער. די ערוואַרטונגען פון אַסעט אינווענטאַר זענען אויך געוואָרן מער אויסדריקליך.
