מיט סייבער סכנות אויפן אויפשטייג, פון ראַנסאָמווער אטאקעס ביז שטאַט-געשטיצטע העקינג, זענען אָרגאַניזאַציעס איבערן פֿאַראייניקטן קעניגרייך אונטער וואַקסנדיקן דרוק צו פֿאַרשטאַרקן זייער אינפֿאָרמאַציע זיכערהייט. בשעת פילע גרויסע אונטערנעמונגען פּאַסן זיך צו גלאָבאַלע סטאַנדאַרדן ווי ISO 27001, אָפערט די בריטישע רעגירונג-געשטיצטע סייבער עסענציעלס סכעמע אַ יסודותדיקן בענטשמאַרק פֿאַר דעמאָנסטרירן גרונטלעכע סייבער היגיענע פֿאַר קלענערע און מיטלגרויסע געשעפטן.
אבער ענדערונגען קומען.
סטאַרטינג 28 אפריל 2025, די סערטאַפאַקיישאַן פּראַסעסאַז פון Cyber Essentials און Cyber Essentials Plus וועט דורכגיין סטראַטידזשיק דערהייַנטיקונגען. די ענדערונגען פאַרטראַכטנ זיך די יוואַלווינג נאַטור פון סייבער טרעץ און די ינקריסינג קאַמפּלעקסיטי פון די ינווייראַנמאַנץ אין וואָס געשעפטן אַרבעטן. אין דעם בלאָג, מיר אַנפּאַק די דערהייַנטיקונגען, ויספאָרשן וואָס זיי ענין, און אַוטליין וואָס אָרגאַנאַזיישאַנז מוזן טאָן ווייַטער.
פארוואס סייבער עססענטיאַלס נאָך וויכטיק
לאָנטשט אין 2014, Cyber Essentials איז דיזיינד צו העלפֿן אָרגאַנאַזיישאַנז היטן קעגן די מערסט פּראָסט סייבער טרעץ און באַווייַזן זייער היסכייַוועס צו סייבער זיכערהייט. פֿאַר פילע, עס האט געדינט ווי די סטאַרטינג פונט אין זייער זיכערהייט רייזע, אַ באַסעלינע פאָדערונג פֿאַר טאן געשעפט מיט רעגירונג ללבער און אַ גראָוינג נומער פון פּריוואַט סעקטאָר אָרגאַנאַזיישאַנז.
מיט זיין קלאָר פאָקוס אויף פונדאַמענטאַל פּראַטעקשאַנז, Cyber Essentials שטעלט אַ באַסעלינע פֿאַר זיכערהייט און ינקעראַדזשאַז אָרגאַנאַזיישאַנז צו נעמען אַ פּראָואַקטיוו שטעלונג. אין זיין האַרץ, עס ס וועגן באַקומען די פאַנדאַמענטאַלז רעכט - טינגז ווי פירעוואַללס, זיכער סעטטינגס, קאַנטראָולינג ווער האט אַקסעס, פּראַטעקטינג קעגן מאַלוואַרע און האַלטן סיסטעמען דערהייַנטיקט.
אבער אפילו די באַסיקס יוואַלוו איבער צייַט. און אַזוי מוזן די סכעמע.
וואָס איז טשאַנגינג אין אפריל 2025?
די 2025 דערהייַנטיקונגען זענען דיזיינד צו פאַרטראַכטנ די פאַקט פון די קראַנט געשעפט סאַקאָנע לאַנדשאַפט און ענשור אַז סייבער עססענטיאַלס בלייבט אַ מינינגפאַל נאָרמאַל. דאָ ס וואָס איז נייַ:
1. פּאַראָללעסס אָטענטאַקיישאַן ווערט דער נאָרמאַל
א הויפּט יבעררוק איז די מאַך צו פּאַסווערדז אָטענטאַקיישאַן. אַז מיטל זאכן ווי:
- ביאָמעטריקס (למשל, פינגערפּרינט אָדער פיישאַל דערקענונג)
- ייַזנוואַרג זיכערהייט שליסלען
- איין מאָל פּאַססקאָדעס אָדער שטופּן נאָוטאַפאַקיישאַנז
זענען איצט אנערקענט ווי גילטיק, זיכער לאָגין מעטהאָדס.
פארוואס עס איז וויכטיק: טראַדיציאָנעל פּאַסווערדז זענען נאָך איינער פון די וויקאַסט לינקס אין סייבערסעקוריטי. שפּריכוואָרט רייוס, פישינג אנפאלן און ברוט-קראַפט פרווון בלייבן פּראָסט באַפאַלן וועקטאָרס. דורך שיפטינג די פאָקוס צו פּאַסווערדז אָפּציעס, די נייַע גיידאַנס העלפּס אָרגאַנאַזיישאַנז אַדאַפּט שטארקער, מער פאַרלאָזלעך וועגן צו פירן אַקסעס און האַלטן זיכער סיסטעמען.
2. אַ ברייטערער מיינונג פון רימאָוט אַרבעט
דער טערמין 'היים ארבעטן' איז ריפּלייסט מיט 'היים און ווייַט ארבעטן', אַ סאַטאַל אָבער באַטייַטיק ענדערונג.
פארוואס עס איז וויכטיק: עמפּלוייז זענען ניט מער קאַנפיינד צו זייער האָמעס. זיי אַרבעטן פֿון קאַפעס, ערפּאָרץ, טריינז און קאָ-ארבעטן ספּייסאַז - אַלע וואָס זענען געהאלטן אַנטראַסטיד ינווייראַנמאַנץ. דער סכעמע איצט ריפלעקס דעם פאַקט, און געשעפטן וועט דאַרפֿן צו באַווייַזן אַז דאַטן אַקסעסט רימאָוטלי זענען אַדאַקוואַטלי פּראָטעקטעד, ראַגאַרדלאַס פון דעם אָרט.
3. ניו טערמינאָלאָגיע פֿאַר וואַלנעראַביליטי פיקסיז
די פריערדיקע פאָקוס אויף 'פּאַטשאַז און דערהייַנטיקונגען' איז יקספּאַנדיד צו דעקן אַלע טייפּס פון 'וואַלנעראַביליטי פיקסיז.' דאס מיינט:
- רעגיסטרי ענדערונגען
- קאַנפיגיעריישאַן דערהייַנטיקונגען
- סקריפּס אָדער פאַרקויפער-באוויליקט מיטיגיישאַנז
פארוואס עס איז וויכטיק: ניט יעדער זיכערהייט אַרויסגעבן האט אַ ציכטיק לאַטע. מאל, די פאַרריכטן קוקט אַנדערש, און דער דערהייַנטיקן ריפלעקס די פאַקט. דאָס גיט אָרגאַנאַזיישאַנז מער בייגיקייט אין ווי זיי רעספּאָנד צו ריסקס און מאַכן עס קלאָר אַז קאַמף איז דערוואַרט.
4. גרעסער אַליינמאַנט מיט אינטערנאַציאָנאַלער סטאַנדאַרדס
כאָטש נישט עקספּליציט געזאָגט, די דערהייַנטיקטע סכעמע איז מער אין לויט מיט גלאָבאַלע סייבער-זיכערהייט פריימווערקן ווי די נאַציאָנאַלע אינסטיטוט פון סטאַנדאַרדס (NIST) און ISO 27001.
פארוואס עס איז וויכטיק: פֿאַר וק אָרגאַנאַזיישאַנז ארבעטן ינטערנאַשאַנאַלי, אַליינמאַנט מיט די סטאַנדאַרדס העלפּס בויען קרעדיביליטי און עפענען טירן צו נייַע מארקפלעצער. פֿאַר יענע שוין אויף אַ נסיעה צו ISO 27001 סערטאַפאַקיישאַן, סייבער עססענטיאַלס קענען דינען ווי אַ סטעפּינג שטיין, און איצט, דער דרך איז מער קלאר דיפיינד.
5. ענדערונגען צו די Cyber Essentials Plus Test Specification
עטלעכע נויטיק אַדזשאַסטמאַנץ זענען געמאכט צו די וועג פון Cyber Essentials Plus אַסעסמאַנץ זענען דורכגעקאָכט:
- אַססעססאָרס מוזן באַשטעטיקן אַז די פאַרנעם שטימען מיט די ערשט זיך-אַסעסמאַנט.
- די באַונדריז מוזן זיין קלאר דיפיינד און טעקניקלי סעגרעגאַטעד ווען די פאַרנעם טוט נישט אַרייַננעמען די גאנצע אָרגאַניזאַציע.
- די מוסטערונג פון די מיטל מוזן זיין רעפּריזענאַטיוו און עווידאַנסט.
פארוואס עס איז וויכטיק: די דערהייַנטיקונגען לייגן שטרענגקייַט און קאָנסיסטענסי צו די פּלוס אַסעסמאַנט. זיי ענשור אַז אָרגאַנאַזיישאַנז קענען נישט 'קאַרש-קלייַבן' סיסטעמען פֿאַר העסקעם און מוזן אַנשטאָט ווייַזן אַז זיי האָבן ימפּלאַמענאַד גוט פּראַקטיסיז איבער די ברעט.
וואָס טוט דאָס מיינען פֿאַר דיין געשעפט?
די ענדערונגען זענען נישט דיזיינד צו כאַפּן אָרגאַנאַזיישאַנז. זיי זענען דאָרט צו ענשור אַז די סכעמע האלט מיט די פאַקטיש-וועלט ריסקס וואָס זענען פייסינג הייַנט ס געשעפטן. אָבער, זיי וועלן דאַרפן קאַמף, ספּעציעל פֿאַר יענע וואָס אַפּראָוטשינג זייער רינואַל טאָג אין שפּעט 2025.
אויב איר זענט שוין סערטאַפייד מיט Cyber Essentials, איצט איז די צייט צו אָפּשאַצן דיין קראַנט האַלטנ זיך:
- זענט איר יקספּלאָרינג פּאַסווערדז טעקנאַלאַדזשיז?
- צי דיין ווייַט אַקסעס פּאַלאַסיז פאַרטראַכטנ זיך הייַנט ס כייבריד אַרבעט פאַקט?
- איז דיין וואַלנעראַביליטי פאַרוואַלטונג צוגאַנג פלעקסאַבאַל און אָפּרופיק?
אויב איר אַרבעט צו דיין ערשטער סערטאַפאַקיישאַן, עס איז קלוג צו באַקומען פאָרויס פון די ענדערונגען איצט. דו זאלסט נישט וואַרטן ביז אפריל 2025; ינסטרומענט די פּראַקטיסיז הייַנט.
סייבער עססענטיאַלס און ווייַטער
עס איז כדאי צו געדענקען אַז סייבער עססענטיאַלס איז נישט דער דעסטיניישאַן; עס ס די סטאַרטינג פונט. ווי סייבער טרעץ ווערן מער סאַפיסטאַקייטיד און רעגולאַטאָרי פּרעשערז פאַרגרעסערן, פילע אָרגאַנאַזיישאַנז זענען טשוזינג צו בויען אויף זייער סייבער עססענטיאַלס יסודות מיט מער אַוואַנסירטע סטאַנדאַרדס.
ISO/IEC 27001 איז אַ נאַטירלעך ווייַטער שריט. עס איז אַ גלאָובאַלי דערקענט אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סטאַנדאַרט וואָס גיט אַ פולשטענדיק פריימווערק פֿאַר אָנפירונג אינפֿאָרמאַציע ריסקס. ווו סייבער עססענטיאַלס אַוטליינז וואָס דאַרף זיין אין פּלאַץ, ISO 27001 ווייַזן איר ווי צו אַרייַנלייגן די פּראַקטיסיז אין דיין געשעפט ס טאָג-צו-טאָג אַפּעריישאַנז.
צוזאַמען, די סטאַנדאַרדס קענען העלפֿן שאַפֿן אַ מער ריזיליאַנט, געהאָרכיק און טאַקע זיכער אָרגאַניזאַציע.
דאַרפֿן הילף נאַוויגאַציע די ענדערונגען?
צי איר טאַקלינג די סכעמע פֿאַר די ערשטער מאָל אָדער אַדזשאַסטיד צו די דערהייַנטיקונגען פון 2025, באַקומען די נייַע רעקווירעמענץ קענען זיין אַ אַרויסרופן.
אין ISMS.online, מיר האָבן געארבעט מיט טויזנטער פון אָרגאַניזאַציעס צו העלפן זיי בלייַבן אויף שפּיץ פון Cyber Essentials, Cyber Essentials Plus און ISO 27001. אונדזער פּלאַטפאָרמע איז דיזיינד צו נעמען די קאַמפּלעקסיטי פון העסקעם, געבן איר אַ קלאָר מיינונג פון וואָס איז דארף און האַלטן איר אויף שפּור פון אָנהייב צו ענדיקן. אַזוי, איר קענען צוגאַנג דיין העסקעם נסיעה מיט בטחון.
מיר אויך פּראַקטיסיז וואָס מיר פּריידיקן, מיט אונדזער אייגענע פּלאַטפאָרמע צו דערגרייכן סייבער יקערדיק שייַעך-סערטאַפאַקיישאַן הצלחה אין נאוועמבער 2024.
און מיר בויען שוין שטיצן פֿאַר די ענדערונגען אין אפריל 2025, אַזוי איר וועט זיין גרייט, נישט ראַשט.
לעצט טאָץ
סייבער עססענטיאַלס בלייבט אַ קריטיש טייל פון די וק ס סייבערסעקוריטי סטראַטעגיע. עס סענדז קאַסטאַמערז, סאַפּלייערז און פּאַרטנערס אַ קלאָר אָנזאָג: איר נעמען זיכערהייט עמעס.
די אַפּקאַמינג ענדערונגען צילן צו מאַכן די סכעמע מער באַטייַטיק און ריזיליאַנט, ריפלעקטינג די ריאַלאַטיז פון מאָדערן אַרבעט. אָבער דאָס איז נישט בלויז אַ קעסטל-טיקקינג געניטונג. עס איז אַ געלעגנהייט צו בויען בעסער זיכערהייט געוווינהייטן אַריבער דיין אָרגאַניזאַציע.
אויב איר האָט נישט סטאַרטעד פּריפּערינג, איצט איז אַ גוט צייַט צו מאַך. איבערבליק דיין זיכערהייט האַלטנ זיך, דינגען דיין פירערשאַפט און גרייטן זיך פֿאַר די צוקונפֿט פון סייבער עססענטיאַלס. גוט אינפֿאָרמאַציע זיכערהייט איז ניט נאָר אַ טשעקקבאָקס; עס ס אַ געשעפט מייַלע.
