וואָס איז די סייבער עססענטיאַלס זעלבסט אַסעסמאַנט?
די סייבער עסענציעלס זעלבסט-איינשאַצונג איז דער פֿראַגעבאָגן וואָס זיצט אין האַרצן פֿון דער בריטישער רעגירונגס סייבער עסענציעלס פּראָגראַם. אַדמיניסטרירט אין נאָמען פֿון דעם נאַציאָנאַלן סייבער זיכערהייט צענטער (NCSC) דורך IASME, בעט עס אייער אָרגאַניזאַציע צו דערקלערן, שריפֿטלעך, אַז איר האָט אימפּלעמענטירט פֿינף סעטן טעכנישע קאָנטראָלן צו אַ מדרגה וואָס פֿאַרטיידיקט קעגן די מערסט פֿאַרשפּרייטע אינטערנעט-באַזירטע אַטאַקעס. אַ עלטערער פּערזאָן אויף אַ דירעקטאָרן-ניוואָ אונטערשרײַבט אייערע ענטפֿערס, איר שיקט אַרײַן דעם פֿראַגעבאָגן דורך דעם IASME פּאָרטאַל, און אַן אַסעסאָר באַטראַכט אייערע ענטפֿערס און גיט (אָדער צוריקהאַלט) סערטיפֿיקאַציע.
כאָטש עס ווערט גערופן אַ "זעלבסט" אַסעסמענט, איז דער פּראָצעס נישט אינפאָרמעל. אייער דעקלאַראַציע איז אַ קאָנטראַקטואַלע דערקלערונג צו אַ סערטיפֿיקאַציע גוף, און דער אַסעסער וועט אָפּוואַרפן ענטפֿערס וואָס פֿעלן די ריכטיקע דעטאַלן אָדער סותרן אייער דערקלערטן פאַרנעם. רובֿ דורכגעפֿאַלענע ערשטע פּרוּוון קומען פֿון געיאָגטע, נישט-געפּריפֿטע ענטפֿערס אַנשטאָט פֿעלנדיקע קאָנטראָלן, אַזוי די ציל פֿון דעם וועגווייַזער איז צו העלפֿן אייך צוגרייטן באַווײַזן, פאַרנעם אייער סביבה ריכטיק און ענטפֿערן מיט דער פּינקטלעכקייט וואָס דער IASME אַסעסער זוכט. פֿאַר דער אונטערלייגנדיקער טעכנישער באַזעלינע קעגן וועלכער איר דעקלאַרירט, זעט אונדזער דערקלערונג פֿון דער סייבער עסענטשאַלז רעקווייערמענץאיידער איר עפנט די SAQ אליין, ארבעט דורך אונדזער סייבער עסענטשאַלז טשעקליסט צו באשטעטיגן אז די פארנעם, באווייזן און קאנטראלן זענען גרייט — עס איז דיזיינט צו כאפן די זעלבע לעכער וואס אן אפשאצער וועט אנצינדן.
דער פֿראַגעבאָגן כּולל אַרום 80 פֿראַגעס איבער די פֿינף קאָנטראָל געביטן. יעדע פֿראַגע איז בינאַר — איר טרעפֿט אָדער דעם קאָנטראָל אָדער נישט — אָבער רובֿ פֿראַגעס דאַרפֿן אויך אַ קורצע געשריבענע דערקלערונג וואָס באַשרײַבט ווי איר טרעפֿט עס. ISMS.online לייגט אָן אייערע ענטפֿערס, באַווײַזן און באַגרינדונג אין איין אָרט, אַזוי איר קענט זיי ווידער נוצן בײַ דער באַנײַונג און בעת אַ סייבער עססענטיאַלס פּלוס אוידיט.
ווי איז די זעלבסט-איינשאַצונג סטרוקטורירט?
דער פֿראַגעבאָגן איז צעטיילט אין דריי לאָגישע טיילן. אויב איר באַקומט די סטרוקטור ריכטיק אין קאָפּ איידער איר הייבט אָן, וועט דער ענטפֿער פּראָצעס זיין פיל שנעלער.
- פֿירמע אינפֿאָרמאַציע און פֿאַרנעם — לעגאַלע ענטיטי, סעקטאָר, גרייס, אָרט און אַ געשריבענע באַשרייַבונג פון וואָס איז אין און אַרויס פון דעם פאַרנעם. דאָס טרייבט יעדן ענטפֿער וואָס קומט דערנאָך.
- פאַרזיכערונג דעקלאַראַציע — א פאר פראגעס וועגן די אריינגערעכנטע סייבער פארזיכערונג פאר ארגאניזאציעס וואס געפינען זיך אין די פאראייניגטע קעניגרייך און האבן א פארקויפונג אונטער £20 מיליאן.
- טעכנישע קאָנטראָלן — דער גרעסטער טייל פֿון דעם פֿראַגעבאָגן. אַרום 80 פֿראַגעס גרופּירט אונטער די פֿינף קאָנטראָל טעמעס. יעדע טעמע פּרובירט אַן אַנדער שיכט פֿון אייער סביבה.
קריטיש וויכטיק, אייערע ענטפֿערס אין דער טעכנישער קאָנטראָל אָפּטיילונג מוזן זיך צופּאַסן צו אַלץ אין אייער דערקלערטן פארנעם. אויב איר שליסט אויס א טייל פונעם געשעפט, מוזט איר דאס קלאר זאגן און עס אפשטעלן. טיילווייזע ענטפֿערס זענען די גרעסטע אורזאך פון ווידער-אריינגעגעבן, צוזאמען מיט נישט-געשטיצטע ווייכווארג אין דעם פארנעם.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
וואָס זענען די פינף קאָנטראָל געביטן און וואָס פרעגט יעדער?
די פינף טעכנישע קאנטראל טעמעס זענען די זעלבע צי איר גייט פאר סייבער עססענטיאַלס אדער סייבער עססענטיאַלס פּלוסדער אונטערשייד איז אז פּלוס לייגט צו אן אומאפהענגיקן טעכנישן אוידיט אויפן ארט אדער ווייטער; די זעלבסט-איינשאצונג איז די יסוד אונטער דעם. די טאבעלע אונטן צוזאמענפאסט וואס יעדע קאנטראל געגנט באדעקט און די סארט פראגעס וואס איר זאלט ערווארטן.
| קאָנטראָל שטח | וואָס עס קאָווערס | בייַשפּיל שאלות |
|---|---|---|
| 1. פיירוואַלז און אינטערנעט גייטווייז | גרענעץ פיירוואַלז וואָס באַשיצן אייער אָפיס נעץ, פּלוס האָסט-באַזירטע פיירוואַלז אויף דעוויסעס געניצט אַרויס פון אָפיס (למשל היים אַרבעט אָדער האָט-דעסקס). | צי טוישט איר די פעליקייט פיירוואַל פּאַסווערטער? זענען די אינבאַונד רולס דאָקומענטירט, באַשטעטיקט און איבערגעקוקט? זענען אַדמיניסטראַטיווע אינטערפייסיז בלאָקירט פון אינטערנעט אָדער פּראָטעקטעד דורך מולטי-פאַקטאָר אויטענטיפיקאַציע? |
| 2. זיכער קאָנפיגוראַטיאָן | אַראָפּנעמען דיפאָלט אַקאַונץ, נישט גענוצטע ווייכווארג און נישט-נייטיקע באַדינונגען פון סערווערס, ענד-באַניצער דעוויסעס, מאָביל דעוויסעס און וואָלקן באַדינונגען. | האָט איר אַוועקגענומען אָדער דיאַקטיווירט נישט גענוצטע באַניצער אַקאַונטס? זענען די פעליקייַט פּאַסווערדז אויף אַלע אין-סקאָופּ דעוויסעס געביטן געוואָרן? איז אויטאָמאַטיש לויפן דיאַקטיווירט? זענען די דעוויסעס אַנלאַק קרעדענשאַלז לפּחות 6 אותיות מיט ברוט-פאָרס שוץ? |
| 3. באַניצער צוטריט קאָנטראָל | קאנטע שאַפונג, פּריווילעגיע פאַרוואַלטונג, צעשיידונג פון אַדמין און נאָרמאַל אַקאַונץ, און מולטי-פאַקטאָר אויטענטיפיקאַציע אויף וואָלקן באַדינונגען. | איז דא א דאקומענטירטער באַניצער אַקאַונט באַשטעטיקונג פּראָצעס? ווערן אַדמיניסטראַטיווע אַקאַונטס נאָר גענוצט פֿאַר אַדמין טאַסקס? איז MFA ענייבאַלד אויף אַלע וואָלקן באַדינונגען פֿאַר באַניצער און אַדמיניסטראַטאָרן? ווערן די אַקאַונטס פון די וואָס פֿאַרלאָזן די אַקאַונטס גלייך אַוועקגענומען? |
| 4. מאַלוואַרע שוץ | אַנטי-מאַלווער, אַפּליקאַציע ערלויבן-ליסטינג אָדער סענדבאָקסינג אויף אַלע אין-סקאָופּ דעוויסעס, אַרייַנגערעכנט BYOD און מאָביל. | וועלכער מאַלוואַרע שוץ מעקאַניזם ווערט גענוצט אויף יעדן טיפּ מיטל? ווערן די חתימות טעגלעך דערהייַנטיקט? ווערן באַניצער פאַרהיטן פון לויפן ווייכווארג פון נישט-פאַרלאָזלעכע קוועלער? |
| 5. זיכערהייט דערהייַנטיקונג פאַרוואַלטונג | פּאַטשינג פון אָפּערייטינג סיסטעמען, אַפּלאַקיישאַנז און פירמווער אין באַשטימטע צייט ראַמען; באַזייַטיקונג פון נישט-געשטיצטע ווייכווארג. | איז אויטאָמאַטישע דערהייַנטיקונגען אַקטיוויזירט וואו מעגלעך? ווערן הויך-ריזיקירטע און קריטישע דערהייַנטיקונגען אַפּליצירט אין 14 טעג נאָך דער מעלדונג? איז עס עפּעס ווייכווארג אין באַנוץ וואָס ווערט נישט מער געשטיצט דורך דעם פאַרקויפער? |
ווי אזוי דעפינירט איר אייער פארנעם ריכטיק?
דער פאַרנעם איז די מערסטע געוויינטלעכע סיבה פאַרוואָס אָרגאַניזאַציעס פאַרפעלן אָדער דאַרפן איבערמאַכן פֿראַגעס, אַזוי עס לוינט זיך צו זיין באַוואוסטזיניק. אייער פאַרנעם מוז דעקן די טיילן פון אייער אָרגאַניזאַציע דורך וועלכע אַן אַטאַקירער קען רעאַליסטיש דערגרייכן אייערע סענסיטיווע דאַטן. די פעליקייט און שטאַרק בילכער אָפּציע איז "גאַנצע אָרגאַניזאַציע", אָבער איר קענט פאַרנעמען לויט געשעפט איינהייט אויב איר קענט ווייַזן קלאָרע טעכנישע און גשמיות צעשיידונג צווישן די אין-פאַרנעם און אַרויס-פון-פאַרנעם טיילן.
וועלכע אָפּציע איר קלייַבט, דאַרפֿט איר קענען באַשרײַבן און באַווײַזן:
- באַניצער אין דער פאַרנעם — אַלע אַרבעטער, קאָנטראַקטאָרן און דריטע פּאַרטייען מיט צוטריט צו סיסטעמען וואָס זענען אין דעם פאַרנעם, אַרייַנגערעכנט ווייטע אַרבעטער. קונה אַקאַונטס אויף אייערע אייגענע באַדינונגען זענען נישט אין דעם פאַרנעם.
- דעוויסעס אין פאַרנעם — אַלע לאַפּטאַפּס, דעסקטאַפּס, טאַבלעטן, מאָביל טעלעפאָנען און סערווערס געניצט צו צוטריט אָרגאַניזאַציאָנעלע דאַטן אָדער באַדינונגען, אַרייַנגערעכנט פּערזענלעך אָונד דעוויסעס (BYOD) געניצט פֿאַר אַרבעט בליצפּאָסט אָדער טעקעס.
- לאָקאַציעס אין פאַרנעם — אפיסעס, היים-ארבעט סעטאַפּס און יעדע דאַטן צענטערס אדער קאָ-לאָקאַציע פאַסילאַטיז וואָס איר אָפּערירט.
- וואָלקן סערוויסעס אין פאַרנעם — אלע ווייכווארג-אלס-א-סערוויס, פלאטפארמע-אלס-א-סערוויס און אינפראסטרוקטור-אלס-א-סערוויס וואס האלט ארגאניזאציאנעלע דאטן. זייט דעם 2022 אפדעיט, איז קלאָוד קלאר אין דעם פארנעם און קען נישט אויסגעשלאסן ווערן.
דאָקומענטירט דעם פֿאַרנעם אין פּשוטן ענגליש איידער איר ענטפֿערט אויף קיין טעכנישע פֿראַגעס. אויב איר קענט נישט באַשרײַבן די גרענעץ פּינקטלעך, וועט דער אָפּשאַצער נישט קענען באַשטעטיקן צי אײַערע קאָנטראָלן זענען גענוג.
ווי זאָלט איר זיך צוגרייטן איידער איר עפֿנט דעם פֿראַגעבאָגן?
רובֿ פון דער אַרבעט פּאַסירט איידער איר לאָגט זיך אַרײַן אין IASME פּאָרטאַל. אַרײַנגיין מיט די ריכטיקע באַווײַזן פֿאַרקלענערט די צײַט פֿאַר פֿאַרענדיקונג פֿון וואָכן צו טעג.
בויען אַן אַסעט אינווענטאַר
ליסט יעדן דעווייס, סערווער, וואָלקן סערוויס און באַניצער אקאַונט אין דעם פאַרנעם, צוזאַמען מיט די אָפּערייטינג סיסטעם אָדער ווייכווארג ווערסיע, לעצטע פּאַטש דאַטע און צוגעטיילטן באַניצער. דאָס איז דער איינציקער מערסט נוציקער אַרטיפאַקט פֿאַר דער זעלבסט-אַסעסמאַנט און ווערט ווידערגענוצט ביי דער באַנייַונג. ISMS.online כולל אַן אַסעט רעגיסטער וואָס מאַפּט גלייך צו סייבער עססענטיאַלס קאָנטראָל געביטן, אַזוי איר קענט ציען אַ סקאָופּ-פּינקטלעך רשימה אין קיין פונט.
זאַמלען פּאָליטיק דאָקומענטן
איר דאַרפט נישט קיין טויזנט-בלאַטיקע פּאָליטיק ביבליאָטעק, אָבער דער אָפּשאַצער ערוואַרטעט צו זען לייכטע, געשריבענע פּראָצעסן וואָס דעקן: באַניצער אַקאַונט האַסקאָמע און רילאַקסאַנץ, פּאַטשינג, פּאַראָל און MFA סטאַנדאַרדן, מאַלוואַרע שוץ און אַרבעט פון שטוב. קורצע, אַקטועלע און אונטערגעשריבענע פּראָצעסן זענען לאַנג און טעאָרעטיש.
זאַמלען שטיצנדיקע באַווייַזן
פֿאַר יעדן קאָנטראָל געגנט, אידענטיפֿיצירט דעם סקרעענשאָט, קאָנפֿיגוראַציע עקספּאָרט אָדער סיסטעם באַריכט וואָס איר וואָלט נוצן אויב איר וואָלט זיך אַרויסגערופן. איר דאַרפֿט נישט אַרויפֿלאָדן קיין באַווײַזן בײַם אײַנגעבן פֿאַר סייבער עסענציעלס (פּלוס איז אַנדערש), אָבער דער אָפּשאַצער קען עס בעטן, און איר וועט עס דאַרפֿן ווידער בײַם באַנײַען און פֿאַר יעדן פּלוס אויספֿאָרשונג. געוויינטלעכע באַווײַזן זענען: MDM קאָנפֿיגוראַציע סקרינז, קאָנדישאַנעל אַקסעס פּאָליטיקס, פּאַטשינג דאַשבאָרדז, קאָנטאָ איבערבליקן און פֿײַרוואָל הערשן עקספּאָרטן.
גיי די פראגעס פריער
דער גאַנצער סעט פֿראַגעס איז פֿאַראַן פֿון IASME פֿאַר דער אַרײַנגעבן. לייענט עס פֿון אָנהייב ביזן סוף, מאַרקירט יעדע פֿראַגע אויף וועלכער איר קענט נישט זיכער ענטפֿערן "יאָ" און באַהאַנדלט די ליסטע ווי אײַער פּלאַן פֿאַר פֿאַרריכטונג. אַרײַנגיין קאַלט איז די מערסט פֿאַרשפּרייטע סיבה פֿאַרוואָס אָרגאַניזאַציעס באַצאָלן פֿאַר צוויי פֿאַרזוכן.
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
ווי ווערן פֿראַגעס געצייכנט און וואָס טריגערט אַ דורכפֿאַל?
יעדע טעכנישע קאנטראל פראגע איז בינאריש: יא אדער ניין. עס איז נישטא קיין טיילווייזע קרעדיט. כדי צו באקומען סערטיפיקאציע מוזט איר קענען ענטפערן "יא" (אדער די עקוויוואלענטע קאמפליענט ענטפער) צו יעדער צוגעפאסטער פראגע איבער די פינף קאנטראל געביטן.
פֿאַר רובֿ פֿראַגעס, פֿאָדערט IASME אויך אַ קורצע פֿרײַ-טעקסט דערקלערונג וואָס באַשרײַבט ווי איר טרעפֿט די קאָנטראָל. אָפּשאַצער מאַרקירן די דערקלערונגען לויט דרײַ טעסטן: איז די ענטפֿער טעכניש ריכטיק, איז זי קאָנסיסטענט מיטן רעשט פֿונעם פֿראַגעבאָגן, און צי דעקט זי יעדן דעווײַס אָדער סערוויס טיפּ אין דעם פֿאַרנעם. אַ "יאָ" אָן קיין דעטאַל, אָדער אַ דעטאַל וואָס סותר אַ פֿריִערדיקע ענטפֿער, וועט אַרויסרופֿן אַ קלעריפיקאַציע בקשה אָדער אַ פֿאַלשן דורכפֿאַל.
אויב דער אָפּשאַצער ווײַזט אָן אַז עס זענען נישטאָ קיין קאָנפאָרמאַציעס, האָט איר איין געלעגנהייט צו פאַרריכטן די פּראָבלעמען און ווידער אַרײַנגעבן אָן קיין עקסטרע קאָסטן, מיטן באַדינג אַז איר טוט דאָס אין צוויי אַרבעט טעג נאָך איר באַקומט די באַמערקונגען. פֿאַרפעלט דאָס פֿענצטער און איר הייבט אָן די סערטיפֿיקאַציע (און באַצאָלט) פֿון אָנהייב. דאָס איז פאַרוואָס עס איז אַזוי ווערטפֿול צו דורכקוקן די פֿראַגעס און באַווײַזן פֿאָראויס — איר האָט זייער ווייניק צײַט צו פאַרריכטן אַמאָל די זייגער הייבט זיך אָן.
וואָס זענען די מערסטע געוויינטלעכע זעלבסט-אַסעסמענט פּיטפאָלז?
די זעלבע האַנדפול פּראָבלעמען זענען פאַראַנטוואָרטלעך פֿאַר דער מערהייט פֿון דורכגעפֿאַלענע און ווידער-אײַנגעשיקטע פֿראַגעבאָגן. וויסן זיי פֿון פֿאָרויס לאָזט אײַך זיי אַרײַנבויען אין אײַערע קאָנטראָלן פֿאַרן פֿלוג.
- נישט-געשטיצטע ווייכווארג אין דעם פארנעם — איין איינציקע Windows Server 2012 R2 באקס, אן אלטע MacOS ווערסיע אויף א דירעקטאר'ס לעפטאפ אדער אן אלטע Java ראנטיים וועט דורכפאלן דעם זיכערהייט אפדעיט מענעדזשמענט סעקציע. אדער אפגרעידן, אפגעזונדערט עס אונטער א שטארק קאנטראלירטע פיירוואל, אדער אראפנעמען עס פארן אריינשיקן.
- BYOD אָן געהעריקע קאָנטראָלן — אויב שטאב מיטגלידער ניצן פערזענלעכע טעלעפאנען אדער לעפטאפס צו צוקומען צו ארבעטס אימעילס אדער טעקעס, זענען יענע דעווייסעס אין דעם פארנעם און מוזן טרעפן אלע פינף קאנטראל טעמעס. BYOD וואס איז נישט געבראכט געווארן אונטער מאביל דעווייס מענעדזשמענט אדער קאנדישאנעל צוטריט איז איינע פון די הויפט דורכפאל פונקטן.
- וואָלקן סערוויסעס באַהאַנדלט ווי אַרויס פון די פאַרנעם — זייט 2022, זענען אלע וואָלקן סערוויסעס וואָס האַלטן אָרגאַניזאַציאָנעלע דאַטן אין דעם פאַרנעם, אַרייַנגערעכנט מייקראָסאָפֿט 365, גוגל וואָרקספּייס און יעדע SaaS וואָס אייער מאַנשאַפֿט ניצט. MFA אויף די סערוויסעס איז פארלאנגט.
- אַדמין אַקאַונטס געניצט פֿאַר טעגלעך אַרבעט — דאָמעין אַדמין אַקאַונטס טאָרן נישט געניצט ווערן צו לייענען אימעיל אָדער בלעטערן דעם וועב. באַזונדערע אַקאַונטס זענען פארלאנגט.
- MFA גאַפּס — יעדער וואָלקן סערוויס וואָס שטיצט MFA מוז עס האָבן ענייבאַלד פֿאַר אַלע באַניצער און אַדמיניסטראַטאָרן. סערוויס אַקאַונץ אָן MFA מוזן זיין דאָקומענטירט און פּראָטעקטעד דורך אַנדערע מיטלען.
- אומקלאָרע באַשרייבונגען פון דער פאַרנעם — "בריטאניע אפעראציעס" איז נישט קיין פארנעם. "אקמע לטד, בריטאניע אפיס, 42 שטאב לעפטאפס, מייקראסאפט 365, AWS פראדוקציע VPC" איז יא.
איר קענט אויסמיידן כּמעט אַלע פון די דורך דורכפירן אַן אינערלעכע פאַר-אַסעסמאַנט קעגן די פאַרעפֿנטלעכטע פֿראַגע-סעט איידער איר עפֿנט דעם אָפֿיציעלן פֿראַגעבאָגן. פֿאַר אַן אָנווייַזנדיקן צייטפּלאַן אַרייַנגערעכנט פֿאַרריכטונג, זעט אונדזער צעטיילונג פון ווי לאַנג נעמט סייבער עססענטשאַלז פֿון אָנהייב ביזן סוף.
ווי אזוי שיקט מען אריין און וואס פאסירט ווייטער?
די איינשיקונג ווערט באהאנדלט אינגאנצן דורך דעם IASME סייבער עסענטשעלס פארטאל. איר קויפט אייער אפשאצונג (די פרייזן ווערן באשטימט לויט די גרייס פון דער ארגאניזאציע; זעט אונזער גייד צו סייבער עססענטיאַלס קאָסטן), באַקומען אַ פּאָרטאַל אַקאַונט, פאַרענדיקן דעם פֿראַגעבאָגן אָנליין און פאָרלייגן עס פֿאַר אַסעסער אָפּשאַצונג.
- פאָרלייגן דורך דעם פּאָרטאַל — אַן אונטערשרייבער אויף דער דירעקטאָרן־ראַט באַשטעטיקט אַז די ענטפֿערס זענען ריכטיק איידער זיי ווערן אַריינגעשיקט.
- אָפּשאַצער איבערבליק (געוויינטלעך 1-3 אַרבעט טעג) — אַן IASME-אַקרעדיטירטער אָפּשאַצער באַטראַכט אייערע ענטפֿערס קעגן די פאַרעפֿנטלעכטע סייבער עסענציעלע רעקווייערמענץ פֿאַר IT אינפֿראַסטרוקטור.
- אַוטקאַם — איר באַקומט אָדער אַ דורכגאַנג (סערטיפיקאַט ארויסגעגעבן, ליסטעד אויף די IASME רעגיסטער) אָדער באַמערקונגען וואָס ידענטיפיצירן נישט-קאָנפאָרמאַנסעס.
- ווידער-אריינגעבונג (אויב נויטיג) — איר האָט צוויי אַרבעט טעג צו פאררעכטן די פּראָבלעמען און ווידער אַריינשיקן. איין פרייער פארזוך פאר פאררעכטן איז אַרייַנגערעכנט; ווייטערדיקע פארזוכן פארלאנגען א פרישע קויפן.
- Certification — א געלונגענע דורכגיין רעזולטאטן אין א 12-חודש סייבער עסענטשאַלז סערטיפיקאַט. איר באַקומט אויך אָפּציאָנעלע סייבער פאַרזיכערונג אויב בארעכטיגט.
אויב איר פּלאַנירט צו נאָכפאָלגן מיט סייבער עססענטיאַלס פּלוס, מוזט איר דאָס טאָן אין דריי חדשים נאָך אייער זעלבסט-אַסעסמאַנט, אַנדערש דאַרפט איר ערשט איבערמאַכן דעם פֿראַגעבאָגן.
פארוואס זאָל מען אויסקלויבן ISMS.online פֿאַר זיך-אַסעסמענט אין סייבער עססענטיאַלס?
- פאַר-געבויטע פֿראַגעבאָגן אַרבעטספּלאַץ - ISMS.online שפּיגלט אָפּ דעם IASME פֿראַגע־סעט אַזוי איר קענט שרייבן, איבערקוקן און באַשטעטיקן ענטפֿערס אינטערן איידער זיי דערגרייכן דעם פּאָרטאַל.
- אינטעגרירטע אַסעט רעגיסטער — טרעקט יעדן אין-פאַרנעם מיטל, באַניצער און וואָלקן סערוויס אין איין אָרט, מיט פּאַטש סטאַטוס און אָונערשיפּ גרייט צו באַווייַזן.
- פּאָליטיק טעמפּלאַטן צוגעפּאַסט צו די פינף קאָנטראָלן — רעדאַקטירבארע פּאָליטיקס פֿאַר פֿײַערוואָלז, זיכערע קאָנפֿיגוראַציע, צוטריט קאָנטראָל, מאַלוואַרע שוץ און זיכערהייט דערהייַנטיקונג פאַרוואַלטונג, געשריבן פֿאַר בריטישע קליינע און מיטלשטענדיקע געשעפֿטן, נישט פֿירמעס.
- עווידענס ביבליאָטעק — אַרויפֿלאָדן סקרעענשאָטס, עקספּאָרטן און קאָנפיגוראַציע סנעפּשאָטס איין מאָל און פֿאַרבינדן זיי צו יעדן באַטייַטיקן קאָנטראָל פֿאַר אַן אָפּשאַצער איבערבליק אָדער אַ צוקונפֿטיקן פּלוס אוידיט.
- מיטאַרבעט און אונטערשרייבונג — צוטיילן פראגעס צום ריכטיגן אייגענטימער, נאכפאלגן פארשריט און באקומען הסכמה אויף באארד-לעוועל איידער עס ווערט אריינגעגעבן צו IASME.
- גרייט פֿאַר באַנייַונג — די ענטפֿערס, באַווײַזן און אַסעט ליסטע פֿון פֿאַרגאַנגענעם יאָר זענען באַוואָרנט, אַזוי איז דערנייאונג אַ דעלטאַ געניטונג אַנשטאָט אַ פֿולשטענדיקער ריסטאַרט.
- מולטי-פרעמווערק לעווערידזש — די זעלבע באווייזן שטיצן יסאָ קסנומקס, SOC 2 און אַנדערע פריימווערקס וואָס איר קענט אַדאַפּטירן ווייטער, אַזוי אַז אייער סייבער עססענטיאַלס אַרבעט איז קיינמאָל נישט אַוועקגעוואָרפן.
פֿאַרבונדענע סייבער עססענטיאַלס גיידס
פאָרזעצן אייער סייבער עססענטיאַלס רייזע מיט די אנדערע גיידס אין דעם סעריע:
- סייבער עסענטשאַלז רעקווייערמענץ — די פינף קאנטראל געביטן, פארנעם באשלוסן און וואס באווייז אפשאצער זוכן.
- סייבער עססענטיאַלס קאָסטן — IASME פרייז שטאפלען, פּלוס קאָסטן, באַהאַלטענע קאָסטן און 3-יאָר סומעס פֿאַר בריטישע געשעפטן.
- איז סייבער עססענטיאַלס ווערט עס? — אן ערלעכע אפשאצונג פון די מעלות, חסרונות און ווער דארף טאקע סערטיפיקאציע.
- סייבער עססענטיאַלס פּלוס רעקווייערמענץ — די טעכנישע אוידיט, וואַלנעראַביליטי סקאַנז און וואָס פּלוס גיט איבער די גרונט סערטיפיקאַציע.
- ווי לאַנג נעמט סייבער עססענטשאַלז? — טיפּישע צייט־ליניע פֿאַרן פֿאַראייניקטן קעניגרייך, שנעל־שפּור אָפּציעס און וואָס פֿאַרלענגערט דעם פּראָצעס.
- סייבער עססענטיאַלס רינואַל — דער 12-חודשיקער ציקל, 2026 קאנטראל ענדערונגען און ווי אזוי זיך צוצוגרייטן 60 טעג ארויס.
- סייבער עסענציעלע זאכן פאר קליינע ביזנעסער — קליינע און מיטלשטענדיקע פירמעס (SMB) ספעציפישע פרייזן, פארנעם און דער קאסטן-נוץ פאל.
- סייבער עסענציעלע זאכן קעגן ISO 27001 — פאַרנעם, קאָסטן, צייט און דערקענונג קאַמפּערד.
FAQs
ווי לאַנג נעמט די סייבער עסענטשאַלז זעלבסט אַסעסמאַנט צו פאַרענדיקן?
רובֿ גוט צוגעגרייטע בריטישע קליינע און מיטלשטענדיקע געשעפטן פאַרברענגען צוויי ביז דריי וואָכן אויף דער זעלבסט-איינשאַצונג פֿון אָנהייב ביזן סוף: בערך איין וואָך צו פֿאַרנעמען און זאַמלען באַווײַזן, איין וואָך צו שרייבן און איבערקוקן ענטפֿערס אינעווייניק, און אַ פּאָר טעג צו פֿאָרלייגן און ענטפֿערן אויף יעדן פֿידבעק פֿון אַן אָפּשאַצער. אָרגאַניזאַציעס וואָס האָבן נישט געפּאַטשט, פֿאַרהאַרטעט אָדער אויסגעברייטערט MFA איידער זיי האָבן אָנגעהויבן זאָלן דערוואַרטן זעקס ביז אַכט וואָכן ווײַל פֿאַרריכטונג, נישט פּאַפּיראַרבעט, ווערט דער הויפּט פּראָבלעם.
צי דאַרפֿן מיר אַרײַננעמען פּערזענלעכע (BYOD) דעווײַסעס אין דעם פֿאַרנעם?
יא, אויב יענע דעווייסעס ווערן גענוצט צו צוקומען צו ארגאניזאציאנעלע דאטן, ארבעטס אימעיל, טעקעס אדער וואלקן סערוויסעס. דער איינציגער וועג צו האלטן BYOD אויסער דעם פארנעם איז זיי צו בלאקירן טעכניש פון צוקומען צו אלעס וואס איז אין דעם פארנעם, למשל דורך דורכפירן קאנדישאנעל צוטריט פאליסיס וואס פארלאנגען א געראטן דעווייס. אויב BYOD איז ערלויבט, מוז עס טרעפן אלע פינף קאנטראל טעמעס די זעלבע ווי א קארפאראט דעווייס.
וואָס פּאַסירט אויב מיר פאַרפעלן די זעלבסט-אַסעסמאַנט?
איר באַקומט פֿידבעק פֿונעם IASME אָפּשאַצער וואָס אידענטיפֿיצירט די ספּעציפֿישע נישט-קאָנפֿאָרמאַנס. איר האָט איין פֿרײַע געלעגנהייט צו פֿאַרריכטן און ווידער אַרײַנשיקן אין צוויי אַרבעט טעג. אויב איר קענט נישט פֿאַרריכטן די פּראָבלעמען אין יענעם פֿענצטער, פֿאַרמאַכט זיך די אַפּליקאַציע און איר דאַרפֿט קויפֿן אַ נײַע אָפּשאַצונג צו פּרובירן ווידער. דאָס איז פֿאַרוואָס עס איז אַזוי וויכטיק צו לויפֿן אַן אינערלעכע פֿאָר-אָפּשאַצונג קעגן די פֿאַרעפֿנטלעכטע פֿראַגע-זאַמלונג איידער איר עפֿנט דעם אָפֿיציעלן פֿראַגעבאָגן.
איז די זעלבסט-איינשאַצונג גענוג אַליין, צי דאַרפֿן מיר סייבער עססענטיאַלס פּלוס?
זעלבסט-איינשאצונג אליין (מאנchmal גערופן "באזישע" סייבער עסענציעלע זאכן) איז גענוג פאר רוב בריטישע פובליק-סעקטאר קאנטראקטן אונטער דער צענטראלער רעגירונג באזעליניע און פאר אלגעמיינע פארזיכערונג פון צושטעל-קייט. סייבער עסענציעלע זאכן פלוס לייגט צו אן אומאפהענגיקן טעכנישן אויספארשונג און איז מער און מער פארלאנגט פאר MOD קאנטראקטן, NHS דאטן פראסעסארן און גרעסערע פירמע איינקויף. אויב איר האט א קאנטראקטואלע פארלאנג, טשעקט די ווערטער; אנדערש איז די זעלבסט-איינשאצונג דער סטאנדארט אנפאנגספונקט.
ווער אין דער אָרגאַניזאַציע דאַרף באַשטעטיקן די זעלבסט-אַסעסמאַנט?
אן אונטערשרייבער אויף א דירעקטאריום־לעוועל — טיפיש א דירעקטאר, סעאָ, אייגענטימער אדער CISO — מוז באשטעטיגן אז די ענטפֿערס אין דעם קוועסטשאַנער זענען ריכטיק לויט זייער בעסטן וויסן איידער עס ווערט אריינגעגעבן צו IASME. די אונטערשריפט איז קאנטראקטועל, ממילא זאל דער אונטערשרייבער איבערקוקן די ענטפֿערס, נישט פשוט זיי באשטעטיגן. ISMS.online שטיצט דעם אינטערנעם איבערבליק וואָרקפלאָו אַזוי אַז דער אונטערשרייבער זעט אַ ריינע, באַשטעטיקטע ווערסיע אַנשטאָט אַ האַלב-רעדאַקטירטן דראַפט.
ווי אָפט דאַרפֿן מיר איבערמאַכן די זעלבסט-איינשאַצונג?
סייבער עסענטשעלס סערטיפיקאציע האלט אן 12 חדשים. צו בלייבן סערטאַפייד, פילט איר אויס א פרישע זעלבסט-איינשאצונג יערליך. דער באנייאונגס-פראגעבאָגן איז דער זעלביקער ווי דער ערשטער, אבער אויב איר האט געהאלטן אייער פארמעגן רעגיסטער, פאליסיס און באווייזן אפדעיטעד אין דער צווישן-צייט, נעמט באנייאונג געווענליך א פאר טעג אנשטאט וואכן. זעט אונזער הויפט בלאט אויף סייבער עססענטיאַלס פֿאַר דעם ברייטערן קאָנטעקסט פֿון דער סכעמע.
