Cyber Essentials היא תוכנית בריטית להגנה בסיסית מפני איומים מקוונים נפוצים. גרסת Plus בוחנת את אותם תחומי בקרה באמצעות בדיקות טכניות עצמאיות, לצד ההערכה הבסיסית.
מה נכלל?
חומות אש, הגדרות מאובטחות, ניהול עדכוני אבטחה, בקרת גישה והגנה מפני תוכנות זדוניות. התוכנית מתעדכנת, ולכן ההכנה צריכה להתבסס על הדרישות ומפרט הבדיקה העדכניים.
מגדירים היקף בזהירות
מזהים מכשירים, שירותי ענן, חשבונות וסידורי עבודה מרחוק. מכשיר אישי אינו מחוץ להיקף באופן אוטומטי רק מפני שהוא שייך לעובד. בודקים איך משתמשים בו ולמה הוא ניגש.
שומרים על התמונה הרחבה
עבודה לפי ISO 27001 יכולה לסייע, אך מדובר בבדיקות שונות. Plus אינו מחליף חובות פרטיות, הסכמי ספקים או דרישות חוזיות אחרות. ודאו בדיוק מה הלקוח מבקש להוכיח.