Cyber Essentials is 'n kuberveiligheidsertifiseringskema wat deur die Britse regering gesteun word en organisasies help om teen die mees algemene aanlynbedreigings te verdedig. Dit word deur IASME namens die Nasionale Kuberveiligheidsentrum (NCSC) geadministreer en vereis dat u vyf tegniese beheermaatreëls implementeer wat brandmure, veilige konfigurasie, gebruikerstoegang, wanware-beskerming en sekuriteitsopdaterings insluit. Die bereiking van sertifisering gee seine aan kliënte, reguleerders en voorsieningskettingvennote dat u besigheid die basiese beginsels van kuberhigiëne ernstig opneem.
Hierdie gids verduidelik alles wat 'n Britse besigheid in 2026 oor Cyber Essentials moet weet: wat die skema eintlik dek, wie dit nodig het, wat dit kos, hoe lank dit neem, hoe die basiese sertifisering van Cyber Essentials Plus verskil, en hoe dit vergelyk met breër standaarde soos ISO 27001. Ons sluit af met die mees algemene foute wat organisasies maak en wys hoe ISMS.online die pad van gaping tot sertifikaat verkort.
Wat is Cyber Essentials?
Cyber Essentials is 'n sertifiseringskema wat deur die Britse regering gesteun word en 'n basiese stel kuberveiligheidsbeheermaatreëls definieer wat elke organisasie in plek moet hê. Die skema is in 2014 van stapel gestuur en word nou deur die NCSC onder toesig gehou en word nou deur IASME, die enigste akkreditasieliggaam, gelewer, wat deur 'n netwerk van sertifiseringsliggame regoor die Verenigde Koninkryk werk. Dit is doelbewus ontwerp om prakties en proporsioneel te wees, gefokus op die tegniese beheermaatreëls wat die meerderheid opportunistiese internetaanvalle blokkeer.
Die skema kom in twee vlakke. Die basiese Cyber Essentials-sertifisering word verkry deur 'n selfassesseringsvraelys (die SAQ-vraestel, wat IASME met elke skema-opdatering verfris) wat 'n senior beampte in die bedryf onderteken en dan deur 'n eksterne assessor hersien word. Cyber Essentials Plus voeg 'n onafhanklike tegniese oudit bo-op by, waar die assessor praktiese toetse op 'n steekproef van u toestelle uitvoer, vir ontbrekende kolle skandeer en verifieer dat die kontroles werklik in die praktyk werk.
Volgens die NCSC is organisasies met Cyber Essentials in plek aansienlik minder geneig om slagoffer te word van algemene kuber-aanvalle soos phishing-geleide geloofsbriewe-diefstal, ransomware wat deur ongepatchte sagteware gelewer word, en wanware wat deur standaardkonfigurasies versprei word. Die sertifikaat is geldig vir 12 maande vanaf die datum van uitreiking en moet jaarliks hernu word onder watter vraagstel ook al op daardie tydstip van krag is.
Dit is die moeite werd om duidelik te wees oor wat Cyber Essentials nie is nie. Dit is nie 'n diep tegniese penetrasietoets nie, dit is nie 'n inligtingsekuriteitsbestuurstelsel nie (dit is ISO 27001), en dit is nie 'n GDPR-nakomingsertifisering nie (dit is 'n regulatoriese verpligting wat afsonderlik hanteer word). Dit is 'n gefokusde, herhaalbare kontrole dat die basiese beginsels van kubersekuriteit regdeur die organisasie in plek is. Die waarde van die skema spruit uit die feit dat die beheermaatreëls wat dit toets presies die beheermaatreëls is wat die oorgrote meerderheid van opportunistiese aanvalle waarmee Britse besighede werklik te kampe het, blokkeer.
Wie benodig Cyber Essentials? (en hoekom)
Cyber Essentials is verpligtend of sterk aanbeveel vir 'n groeiende lys Britse organisasies. Die mees algemene redes waarom besighede sertifisering nastreef, is:
- Kontrakte van die sentrale Britse regering — Sedert 2014 moet verskaffers wat bie vir kontrakte wat die hantering van persoonlike inligting of die verskaffing van sekere IKT-produkte en -dienste behels, oor Cyber Essentials beskik. Die vereiste is in die standaard verkrygingsraamwerk geskryf en is van toepassing op direkte verskaffers en baie subkontrakteurs.
- Verskaffers van die Ministerie van Verdediging (MOD) — Die MOD vereis Cyber Essentials vir alle verskaffers wat MOD-identifiseerbare inligting hanteer, met Cyber Essentials Plus wat vereis word waar die verskaffer meer sensitiewe data onder DEFCON 658 verwerk.
- NHS-verskaffers en Datasekuriteit- en Beskermingshulpmiddelstel — Verskaffers aan NHS-organisasies benodig gereeld Cyber Essentials as deel van die Data Security and Protection Toolkit-assessering.
- Tenders van plaaslike owerhede en die openbare sektor — Baie rade, blouligdienste en armlengte-liggame sluit nou Cyber Essentials as 'n slaag-of-druip-tendervereiste in.
- Privaatsektor-voorsieningskettings — Groter Britse ondernemings vra toenemend KMO-verskaffers om bewys te lewer van Cyber Essentials voordat hulle kontrakte onderteken, veral vir dataverwerkers, IT-verskaffers en bestuurde diensverskaffers.
- Cyber-versekering — Die besit van Cyber Essentials ontsluit dikwels beter kuberversekeringspremies of, in sommige gevalle, is dit 'n voorvereiste vir dekking. Die IASME-gesteunde sertifikaat sluit ook kuberaanspreeklikheidsdekking in vir kwalifiserende klein besighede in die VK, onderhewig aan IASME se omsetkriteria.
- Vertrouensseine aan kliënte — Die sertifiseringskenteken is 'n erkende merker dat u die basiese beginsels van kuberveiligheid geïmplementeer het, wat belangrik is vir B2B-verkope, bemarking en verkrygingsbeoordelings.
Indien jou organisasie geeneen van die bogenoemde is nie en geen onmiddellike kontraktuele druk het nie, is Cyber Essentials steeds 'n sinvolle basislyn. Die koste is laag, die beheermaatreëls is universeel goeie praktyk, en die sertifiseringsproses dwing jou om dinge te dokumenteer wat jy reeds in plek behoort te hê.
Wat dek Cyber Essentials? Die 5 beheerareas
Cyber Essentials definieer vyf tegniese beheerareas. Elke toestel, gebruikersrekening en wolkdiens wat in die omvang is, moet aan die vereistes van al vyf voldoen. Die tabel hieronder som op waarvoor elke beheerarea is en waarna bewysassessors soek. Vir die volledige vereistebesonderhede, sien ons Cyber Essentials-vereistesgids.
| Beheerarea | Wat dit dek | Wat assessore nagaan |
|---|---|---|
| 1. Firewalls en routers | Die netwerkgrens tussen jou besigheid en die internet, insluitend ISP-verskafde routers, toegewyde firewalls en gasheer-gebaseerde firewalls op swerwende skootrekenaars. | Standaard administrateurwagwoorde is verander; inkomende reëls is gedokumenteer en geregverdig; gasheergebaseerde firewalls is geaktiveer op toestelle wat buite die kantoor gebruik word. |
| 2. Veilige konfigurasie | Verwydering van die swakpunte wat in toestelle en wolkdienste ingebou is: standaardrekeninge, voorbeeldwagwoorde, outomatiese uitvoerinstellings, onnodige dienste. | Standaardwagwoorde verwyder; onnodige gebruikersrekeninge en sagteware gedeaktiveer; multifaktor-verifikasie (MFA) op alle administrateurrekeninge; minimum wagwoordlengte van 12 karakters (8 karakters waar MFA in plek is). |
| 3. Gebruikertoegangsbeheer | Hoe gebruikersrekeninge geskep, geverifieer, voorregte gegee en verwyder word wanneer mense vertrek. | Gedokumenteerde proses vir aansluiting, skuif en vertrek; administrateurrekeninge geskei van daaglikse rekeninge; MFA op wolkgebruikers waar ondersteun; jaarlikse hersiening van administrateurvoorregte. |
| 4. Beskerming teen wanware | Verdediging van toestelle teen kwaadwillige kode deur middel van anti-wanware sagteware, toepassingstoelaatlys of sandboxing. | Een goedgekeurde meganisme is in plek op elke toestel binne die omvang; handtekeninge word op datum gehou; mobiele toepassings kom slegs van amptelike winkels; skandering by toegang is geaktiveer. |
| 5. Bestuur van sekuriteitsopdaterings | Hou alle sagteware ondersteun, gelisensieer en opgedateer sodat aanvallers nie bekende kwesbaarhede kan misbruik nie. | Slegs sagteware wat deur verskaffers ondersteun word, word gebruik; hoë- en kritieke regstellings word binne 14 dae toegepas; bedryfstelsels en blaaiers wat aan die einde van hul lewensduur is, word verwyder; firmware op routers en firewalls word op datum gehou. |
Dieselfde vyf kontroles geld vir skootrekenaars, rekenaars, bedieners, selfone, netwerktoerusting en wolkdienste wat binne die bestek val. Die skema behandel wolkdienste (Microsoft 365, Google Workspace, AWS, Azure en soortgelyke) as 'n uitbreiding van jou omgewing eerder as 'n uitsondering, en jy is altyd verantwoordelik vir die gebruikerstoegang, MFA en huurderkonfigurasie van elke wolkdiens wat jy gebruik.
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Cyber Essentials teenoor Cyber Essentials Plus
Die mees algemene vraag oor Cyber Essentials is: het ek die basiese sertifisering nodig of het ek Plus nodig? Die eerlike antwoord is dat die twee nie regtig alternatiewe is nie. Plus is die basiese sertifisering met onafhanklike tegniese verifikasie bo-op. Jy kan nie Plus beklee sonder om eers die basiese Cyber Essentials te behaal nie.
Die tabel hieronder stel die praktiese verskille uiteen. Vir die volledige tegniese besonderhede oor die Plus-oudit, sien ons Cyber Essentials Plus-vereistegids.
| funksie | Kuber-noodsaaklikhede (basies) | Cyber Essentials Plus |
|---|---|---|
| Assesseringsmetode | Selfassesseringsvraelys (SAQ) onderteken deur 'n senior beampte en hersien deur 'n assessor | Selfassessering gevolg deur 'n onafhanklike tegniese oudit, insluitend praktiese toetsing van 'n steekproef van toestelle |
| Kwetsbaarheidskandering | Nie nodig | Interne en eksterne geverifieerde kwesbaarheidskanderings van voorbeeldtoestelle |
| Toets vir standaardkonfigurasies, MFA en opdaterings | Bevestig deur attestasie | Fisies geverifieer deur die assessor |
| Tipiese tydlyn | 2 tot 4 weke nadat die voorbereiding voltooi is | Voeg 'n verdere 4 tot 6 weke by vir die tegniese ouditfase |
| Geldigheid | 12 maande | 12 maande |
| Beste vir | Kleiner verskaffers, laer risiko kontrakte, besighede wat 'n basislyn bou | Gereguleerde verskaffers, MOD- en NHS-werk, groter verkrygingsooreenkomste, organisasies wat geverifieerde versekering wil hê |
Indien u kontrak spesifiseer watter vlak vereis word, volg dit. Indien u 'n keuse het, begin met basiese Siber-Essentials om gapings vinnig te vind en toe te maak, en beplan dan vir Plus sodra u vol vertroue is dat die beheermaatreëls onder werklike toetse standhou. Baie organisasies mik daarna om Plus binne drie maande na die verkryging van die basiese sertifikaat te voltooi, terwyl die bewyse vars is en die omgewing nie verander het nie.
Die ander belangrike nuanse: Plus is die enigste vlak wat 'n verkrygende koper ware onafhanklike versekering gee dat jou beheermaatreëls werk. Selfgesertifiseerde Cyber Essentials is genoeg vir baie verskafferkategorieë, maar waar kontrakte sensitiewe data of kritieke dienste behels, verwag dat die kliënt vir Plus sal vra. Deur van dag een af na Plus te bou, selfs al sertifiseer jy aanvanklik slegs op die basiese vlak, hou jou bewyse in 'n toestand wat later 'n eksterne oudit sal slaag.
Hoeveel kos Cyber Essentials?
Die koste van Cyber Essentials het twee dele: die sertifiseringsfooi self en die interne koste om gereed te maak.
Die sertifiseringsfooi word deur IASME vasgestel en skaal gewoonlik na gelang van die grootte van u organisasie. IASME hersien van tyd tot tyd sy pryse en wat ingesluit is, dus is die enigste betroubare bron vir huidige syfers en wat elke fooi dek, die amptelike IASME-webwerf. Gaan daar na voordat u begroot.
Cyber Essentials Plus word afsonderlik geprys deur u gekose sertifiseringsliggaam en hang af van die grootte van die omgewing binne die omvang en die aantal toestelle wat die ouditeur moet toets. Groter, meer komplekse boedels kos meer om te assesseer, en die basiese Cyber Essentials-fooi word boonop toegepas.
Watter vlak jy ook al kies, die hooffooi is selde die hele storie. Die meeste Britse besighede spandeer ook aan voorbereiding: lisensiekoste om ou sagteware op te gradeer na 'n ondersteunde weergawe, MFA-gereedskap vir rekeninge wat dit nie gehad het nie, MDM-inskrywing vir BYOD-toestelle, en soms 'n paar dae se konsultasie om die antwoorde te valideer voor indiening. Eerste sertifisering, veral Cyber Essentials Plus, dra gewoonlik die hoogste koste, aangesien dit is wanneer die grootste deel van die gereedskap en remediëring plaasvind. Daaropvolgende jaarlikse hernuwings is aansienlik goedkoper sodra die kontroles en bewyse ingebed is.
Hoe lank neem Cyber Essentials?
Die eerlike antwoord is: enigiets van 3 werksdae tot 8 weke, afhangende van hoe voorbereid jy reeds is. Die vraelys self kan binne minder as 'n week voltooi en geassesseer word as jou beheermaatreëls in plek is en jou bewyse byderhand is. Die stadige deel is om gapings te sluit. Die meeste Britse besighede neem 2 tot 4 weke vir die basiese sertifisering van begin tot einde, en 'n verdere 4 tot 6 weke as hulle direk na Plus vorder.
Die grootste vertragings kom gewoonlik van drie oorsake:
- Ontdek ouer administrateurrekeninge sonder MFA of sagteware wat aan die einde van die lewensduur is en vervang moet word.
- Wag vir bewyse van derde partye soos IT-ondersteuning, wolkadministrateurs of BYOD-gebruikers
- Herindieningsiklusse waar die assessor verduidelikings op die vraelys aandui
Vir die volledige fase-vir-fase tydlyn en die versnelde roete, sien ons Hoe lank neem Cyber Essentials? -gids.
Begin jou gratis toets
Wil jy verken?
Sluit vandag aan vir jou gratis proeftydperk en kry al die voldoeningskenmerke wat ISMS.online kan bied, in die hand
Hoe om Cyber Essentials-sertifisering te kry: die stap-vir-stap proses
Die sertifiseringsproses het ses afsonderlike fases. Nie een van hulle is tegnies ingewikkeld nie, maar elkeen beloon voorbereiding.
- Besluit jou omvang — Kies óf die hele organisasie se omvang (aanbeveel) óf 'n duidelik afgebakende subgroep. Karteer elke gebruiker, toestel, netwerk en wolkdiens binne die omvang.
- Voer 'n gapingsanalise uit — Loop deur elk van die vyf beheerareas teenoor jou huidige omgewing en identifiseer wat ontbreek. Die IASME-vraestel word openlik gepubliseer, sodat jy dit as jou gapingontledingskontrolelys kan gebruik.
- Maak gapings toe — Verander verstekwagwoorde, aktiveer MFA op wolkrekeninge, vervang sagteware wat aan die einde van die lewensiklus is, dokumenteer jou aansluitings-, skuif- en vertrekproses, aktiveer gasheer-firewalls op swerwende skootrekenaars.
- Kies 'n sertifiseringsliggaam — IASME publiseer 'n lys van goedgekeurde sertifiseringsliggame op sy webwerf. Die meeste is prysmededingend binne 'n klein reeks; kies een wat vinnig reageer en nuttige advies voor indiening bied.
- Voltooi die SAQ — ’n Senior beampte teken die antwoorde af en die sertifiseringsliggaam beoordeel die voorlegging. Indien enigiets onduidelik is, kan u vrae terug verwag.
- Ontvang jou sertifikaat (en opsionele Plus-oudit) — Die basiese sertifikaat word gewoonlik binne 'n paar werksdae na 'n skoon indiening uitgereik. As jy vir Plus gaan, volg die tegniese oudit.
Vir 'n dieper kyk na die vraelys self, die bewyse wat assessore verlang en die mees algemene slaggate, sien ons Cyber Essentials selfassesseringsgids.
Hernuwing van Cyber Essentials: wat gebeur na 12 maande
Cyber Essentials is nie 'n eenmalige oefening nie. Die sertifikaat is geldig vir 12 maande vanaf die uitreikingsdatum, en die hernuwing moet voltooi word teen watter vraagstel ook al op die hernuwingsdatum geldig is. Omdat die skema sy vereistes op 'n jaarlikse siklus verskerp, stel die hernuwing dikwels beheermaatreëls in wat nie in plek was toe jy die eerste keer gesertifiseer het nie.
Algemene knelpunte vir hernuwing sluit in sterker MFA-verwagtinge op wolkrekeninge, eksplisiete bate-inventarisvereistes en die toepassing van die 14-dae-opdateringsvenster op firmware op routers en toegangspunte. Beplan om jou hernuwingvoorbereiding ten minste 60 dae voor jou sertifikaat verval te begin sodat jy enige nuwe gapings kan sluit sonder om te haastig te wees.
Vir die volle 12-maande siklus en hoe om in fases voor te berei, sien ons Cyber Essentials hernuwingsgids.
Kuber-essensiële aspekte teenoor ISO 27001 en SOC 2
Cyber Essentials is 'n basislyn wat slegs in die VK gebruik word. ISO 27001 is die internasionale standaard vir 'n inligtingsekuriteitsbestuurstelsel (ISMS) en SOC 2 is die verslagdoeningsraamwerk wat in die VSA ontstaan en meestal by Noord-Amerikaanse kopers gesien word. Elkeen bedien 'n ander gehoor en die sertifisering is aanvullend eerder as mededingend.
| Cyber Essentials | ISO 27001 | SOC 2 | |
|---|---|---|---|
| Omvang | 5 tegniese beheerareas | Volledige ISMS plus 93 Aanhangsel A-kontroles | 5 Vertrouensdienste-kriteria, beperk tot 'n diens |
| Geografiese erkenning | UK | internasionaal | Hoofsaaklik Noord-Amerika |
| Tipiese tydlyn | 2 om 8 weke | 6 te 18 maande | 6 tot 12 maande plus 'n waarnemingstydperk van 3 tot 12 maande |
| Hernuwing | Jaarliks | 3-jaar siklus met jaarlikse toesig | Jaarlikse verslagsiklus |
| Beste vir | Britse regeringskontrakte, voorsieningskettingbasislyn, kuberversekering | Ondernemingsverkope, internasionale kliënte, gereguleerde nywerhede | SaaS-verskaffers wat aan Noord-Amerikaanse ondernemings verkoop |
Die pragmatiese pad vir die meeste Britse besighede is om eers Cyber Essentials te bereik om kontrakte en versekering te ontsluit, en dan die bestuurstelselfondamente vir ISO 27001 (en SOC 2 indien relevant) bo-op te bou. Die vyf Cyber Essentials-kontroles word direk in ISO 27001 Aanhangsel A gekarteer, sodat die werk eerder saamgestel word as dupliseer. Vir 'n direkte vergelyking, sien ons Cyber Essentials teenoor ISO 27001- gids.
As jy 'n klein besigheid met 'n 12-maande padkaart is, is 'n sinvolle volgorde: Cyber Essentials in die eerste drie maande om in onmiddellike verkrygings- en versekeringsbehoeftes te voorsien, Cyber Essentials Plus teen maand ses om geverifieerde versekering te demonstreer, en 'n ISO 27001 implementeringsprojek wat parallel loop vanaf maand drie en verder. SOC 2 kom tipies slegs ter sprake as jy SaaS aan Noord-Amerikaanse ondernemings begin verkoop. Vir 'n klein besigheidsgefokusde deurloop van die besluit, sien ons Cyber Essentials for Small Business- gids.
Algemene Cyber Essentials-foute (en hoe om dit te vermy)
Die meeste mislukte of vertraagde Cyber Essentials-aansoeke kom neer op dieselfde klein lys van vermybare foute:
- Omvang te eng — Sertifisering van 'n enkele span of omgewing en dan nie in staat om die sertifikaat vir 'n groter kontrak te gebruik nie. Standaard na die hele organisasie se omvang tensy jy 'n duidelike tegniese rede het om dit nie te doen nie.
- Vergeet van BYOD en tuisrouters — Persoonlike fone wat vir werk-e-pos en tuiswerkers op standaard ISP-routers gebruik word, is in die bestek. Karteer hulle vooraf, nie nadat die assessor gevra het nie.
- Gebruik sagteware wat aan die einde van die lewe is — Windows-weergawes word nie ondersteun nie, ongepatchte blaaiers, ouer sake-apps. Die skema hanteer hierdie as outomatiese mislukkings. Maak 'n inventaris voordat jy begin.
- Inkonsekwente MFA — MFA geaktiveer op die HUB se rekening, maar nie op die ouer domeinadministrateur of die diensrekening nie. Assesseerders soek na volledige dekking op elke administrateurrekening op elke wolkplatform.
- Die 14-dae-opdateringsvenster ontbreek — Bedieners wat maandeliks opgedateer word, mis dikwels die sperdatum vir hoë of kritieke erns. Skuif oor na 'n meer gereelde kadens vir sekuriteitsopdaterings.
- Verouderde aansluiter, verhuizer, vertrekker rekords — Langdienswerknemers met opgehoopte administrateurregte, vertrekkers wie se rekeninge nooit gedeaktiveer is nie. Doen 'n skoonmaak voordat jy indien.
- Bewyse tot die laaste minuut oorlaat — Deur skermkiekies, konfigurasie-uitvoere en beleidsdokumente in die laaste week saam te stel, is projekte hoe dit verbygaan. Vang bewyse vas terwyl jy elke gaping toemaak.
Verken die Cyber Essentials-gidse
Delf dieper in die onderwerpe wat die belangrikste is wanneer jy jou Cyber Essentials-sertifisering beplan, behaal en hernu:
- Vereistes vir Siber-noodsaaklikhede — Die vyf beheerareas, omvangsbesluite en waarna bewysassessors soek.
- Koste van Kuberbenodigdhede — IASME-prysvlakke, pluskoste, versteekte koste en 3-jaar totale vir Britse besighede.
- Is Cyber Essentials die moeite werd? — 'n Eerlike assessering van die voordele, nadele en wie eintlik sertifisering benodig.
- Cyber Essentials Plus Vereistes — Die tegniese oudit, kwesbaarheidskanderings en wat Plus bo die basiese sertifisering lewer.
- Selfassessering van Kuber-noodsaaklikhede — Die SASQ-werkvloei, omvang, bewyse en algemene slaggate.
- Hoe lank neem dit vir Cyber Essentials? — Tipiese VK-tydlyn, versnelde opsies en wat die proses vertraag.
- Hernuwing van Kuberbenodigdhede — Die 12-maande siklus, 2026 beheerveranderinge en hoe om 60 dae voor te berei.
- Kuber-noodsaaklikhede vir klein besighede — KMO-spesifieke pryse, omvang en die koste-voordeel-geval.
- Kuber-essensiële aspekte teenoor ISO 27001 — Omvang, koste, tyd en erkenning vergelyk.
Waarom ISMS.online vir Siber-noodsaaklikhede kies?
- Vooraf gekarteerde kontroles — Elke Cyber Essentials-beheerarea is reeds binne gekarteer ISMS.aanlyn, sodat jy teen die volledige skema assesseer sonder om jou eie kontrolelys of sigblad van nuuts af te bou.
- Begeleide gapingsanalise — Stap deur elke kontrole met ingeboude aanwysings, merk die huidige status en verander elke gaping in 'n toegewyse aksie met 'n eienaar en 'n vervaldatum.
- Enkelbewysbiblioteek — Heg firewall-konfigurasie-uitvoere, MFA-skermkiekies, aansluitings-, skuif- en vertrekrekords en opdateringslogboeke een keer aan, en hergebruik dit dan oor hernuwings, Plus-oudits en ander raamwerke.
- Multi-raamwerk hefboomwerking — Bewyse van Cyber Essentials in ISMS.aanlyn voed ook ISO 27001, SOC 2 en 2 NIS werk, en daarom bly kliënte wat verder as Cyber Essentials vorder by die platform.
- Hernuwing gereed by verstek — Die platform hou jou bewyse op datum tussen jaarlikse siklusse, met herinnerings 60 dae voordat jou sertifikaat verval, sodat jy nooit weer van voor af begin nie.
- Altyd op hoogte van die skema — Die platform hou die huidige IASME-vraestel dop en merk nuwe vereistes aan soos IASME die beheermaatreëls elke jaar verskerp.
- Vertrou deur duisende organisasies - ISMS.aanlyn ondersteun Britse besighede van elke grootte op hul voldoeningsreis, van eerstekeerse Cyber Essentials-aansoekers tot globale ISO-gesertifiseerde groepe.
Vrae & Antwoorde
Wat is Cyber Essentials in gewone Afrikaans?
Cyber Essentials is 'n sertifisering wat deur die Britse regering gesteun word en bevestig dat jou besigheid vyf basiese tegniese beheermaatreëls in plek het om teen algemene kuberaanvalle te verdedig: brandmure, veilige konfigurasie, gebruikerstoegangsbeheer, wanware-beskerming en sekuriteitsopdateringsbestuur. Dit word deur IASME namens die NCSC geadministreer en is die erkende intreevlak-VK-kubersekuriteitstandaard. Die sertifikaat is 12 maande geldig.
Hoe lank neem dit om Cyber Essentials te kry?
Die meeste Britse besighede voltooi die basiese sertifisering binne 2 tot 4 weke, met 'n minimum van ongeveer 3 tot 5 werksdae indien beheermaatreëls reeds in plek is. Cyber Essentials Plus voeg 'n verdere 4 tot 6 weke by vir die onafhanklike tegniese oudit. Die grootste vertragings kom van die sluiting van ou gapings soos ontbrekende MFA, sagteware aan die einde van sy lewensduur en ongedokumenteerde administrateurrekeninge.
Wat is die verskil tussen Cyber Essentials en Cyber Essentials Plus?
Basiese Siber-Essentials is 'n selfassesseringsvraelys wat intern onderteken en deur 'n eksterne assessor hersien word. Siber-Essentials Plus is dieselfde omvang met 'n bykomende onafhanklike tegniese oudit, insluitend kwesbaarheidskanderings en praktiese toetsing van 'n steekproef van u toestelle. Plus bied geverifieerde versekering en word toenemend vereis vir MOD-, NHS- en gereguleerde verskafferkontrakte. U kan nie Plus besit sonder om eers die basiese sertifisering te behaal nie.
Wie benodig Cyber Essentials?
Kuber-noodsaaklikhede is verpligtend vir verskaffers aan die Britse sentrale regering vir kontrakte wat persoonlike inligting of sekere IKT-dienste behels, en vir MOD-verskaffers kragtens DEFCON 658. NHS-verskaffers, plaaslike owerheidskontrakteurs en 'n groeiende aantal privaatsektorondernemings vereis dit ook. Baie kuberversekeraars bied beter premies of maak dit 'n voorvereiste vir dekking. Selfs sonder kontraktuele druk, is dit 'n erkende basislyn van goeie kuberhigiëne.
Wat dek Cyber Essentials?
Cyber Essentials dek vyf tegniese beheerareas: brandmure en routers, veilige konfigurasie, gebruikerstoegangsbeheer, wanware-beskerming en sekuriteitsopdateringsbestuur. Elke toestel, gebruikersrekening en wolkdiens wat in die bestek is, moet aan die vereistes oor al vyf voldoen. Wolkdienste, insluitend Microsoft 365, Google Workspace, AWS en Azure, is eksplisiet in die bestek, met MFA op alle administrateurrekeninge 'n basisverwagting in 2026.
Is Cyber Essentials die moeite werd?
Vir die meeste Britse besighede, ja. Die sertifisering ontsluit openbaresektorkontrakte, ondersteun kuberversekeringsaansoeke en dwing 'n opruiming van die basiese beheermaatreëls wat die meeste opportunistiese aanvalle voorkom. Vir 'n vollediger eerlike assessering, sien ons Is Cyber Essentials die moeite werd? -gids.
Hoe verskil Cyber Essentials van ISO 27001?
Cyber Essentials is 'n enigste basislyn in die VK wat op vyf tegniese beheerareas fokus. ISO 27001 is die internasionale standaard vir 'n volledige inligtingsekuriteitsbestuurstelsel (ISMS) wat 93 Aanhangsel A-kontroles, leierskap, risikobestuur en voortdurende verbetering dek. Die twee is komplementêr, met Cyber Essentials tipies 'n springplank na ISO 27001.
