مقارنة بين Cyber Essentials وEssential Eight: معياران وطنيان متقابلان
كلاهما قصير وتقني ومدعوم حكومياً. أحدهما يعتمد خمسة ضوابط تُمنح عليها الشهادة، والآخر يقيّم ثماني استراتيجيات حسب مستوى النضج. إنجاز أحدهما يقربك بعض الشيء من الآخر.
تنشر المملكة المتحدة وأستراليا كلٌّ منهما قائمة قصيرة بالضوابط التقنية التي تمنع معظم الهجمات الشائعة. الضابط البريطاني هو Cyber Essentials، ويشرف عليه المركز الوطني للأمن السيبراني (NCSC) وتقدمه IASME؛ أما الأسترالي فهو Essential Eight، الصادر عن مديرية الإشارات الأسترالية (ASD). كثيراً ما يُذكر الإطاران معاً، والمؤسسات العاملة في البلدين تطرح السؤال البديهي: إذا كان لدينا أحدهما، فإلى أي مدى يقربنا من الآخر؟
كيف بُنيا
تصدّق Cyber Essentials على خمسة ضوابط تقنية: جدران الحماية، والإعدادات الآمنة، وإدارة تحديثات الأمان، والتحكم في وصول المستخدمين، والحماية من البرمجيات الخبيثة. تسري المتطلبات الحالية، الإصدار 3.3، اعتباراً من 27 أبريل 2026. للشهادة مستويان: تقييم ذاتي موثَّق، وCyber Essentials Plus الذي يضيف اختباراً تقنياً عملياً. وتبقى الشهادات سارية لمدة عام.
Essential Eight هو مجموعة من ثماني استراتيجيات للتخفيف (تحديث التطبيقات، وتحديث أنظمة التشغيل، والمصادقة متعددة العوامل، وتقييد صلاحيات المسؤول، والتحكم في التطبيقات، وتقييد ماكروهات Office، وتقوية تطبيقات المستخدم، والنسخ الاحتياطي المنتظم)، ينفذ كل منها على أحد ثلاثة مستويات للنضج. يربط ControlMapping الـ 126 ضوابط ISM التي تُوسِم ASD بتلك المستويات. لا توجد شهادة: تقيّم المؤسسات أنفسها أو تكلف جهة بالتقييم، ومنذ 1 يوليو 2022 تلزم سياسة الأمن الوقائي الجهات الفيدرالية الأسترالية غير التجارية بتنفيذ الاستراتيجيات الثماني كلها على مستوى نضج لا يقل عن المستوى الثاني.
من Essential Eight إلى Cyber Essentials
من أصل 5 ضوابط تقنية في Cyber Essentials، يُطابق 4 (80%) شيئًا في Essential Eight، وترتبط 0 بشكل فضفاض فقط، ولا يوجد ربط لـ 1 في بياناتنا. افتح تقرير الفجوات →
| Cyber Essentials | المتطلب | تطابق | Essential Eight |
|---|---|---|---|
| CE 1 | Firewalls | لا يوجد ربط في بياناتنا | — |
| CE 2 | Secure Configuration | تحريري | ISM-1412ISM-1585ISM-1621ISM-1654 |
| CE 3 | Security Update Management | تحريري | ISM-1501ISM-1691ISM-1693ISM-1695 |
| CE 4 | User Access Control | تحريري | ISM-0445ISM-0974ISM-1173ISM-1175 |
| CE 5 | Malware protection | تحريري | ISM-0843ISM-1488ISM-1490ISM-1544 |
معظم Cyber Essentials له مقابل في Essential Eight. الاستثناء هو جدران الحماية: لا تتناول أي استراتيجية في Essential Eight جدران الحماية الحدّية أو جدران المضيف، لذا يترك برنامج Essential Eight هذا الضابط لك.
من Cyber Essentials إلى Essential Eight
من أصل 126 ضوابط ISM في Essential Eight، يُطابق 39 (31%) شيئًا في Cyber Essentials، وترتبط 72 بشكل فضفاض فقط، ولا يوجد ربط لـ 15 في بياناتنا. افتح تقرير الفجوات →
في الاتجاه المعاكس، تغطي Cyber Essentials جزءاً فقط من Essential Eight، وهذا متوقع: فلديها خمسة ضوابط مقابل قائمة أطول بكثير من المتطلبات المتدرجة. وأكبر الفجوات هي:
- النسخ الاحتياطي المنتظم. يؤكد الإصدار 3.3 من Cyber Essentials أهمية النسخ الاحتياطي للبيانات لكنه لا يلزم به. النسخ الاحتياطي أحد الاستراتيجيات الثماني، مع اختبار للاستعادة في كل مستوى نضج.
- ماكروهات Office وتقوية تطبيقات المستخدم. يزيل ضابط الإعدادات الآمنة في Cyber Essentials البرمجيات غير الضرورية ويعطّل التشغيل التلقائي، لكنه لا يتناول الماكروهات ولا تقوية المتصفحات وملفات PDF.
- مستويات النضج والأطر الزمنية. حيث يطلب الإطاران الشيء نفسه، يكون Essential Eight عادةً أكثر تحديداً في مستوياته الأعلى، كما في المدة التي يجب خلالها تصحيح الثغرات في الخدمات المتاحة من الإنترنت، وفي التسجيل وحماية الوصول ذي الامتيازات.
- الإبلاغ عن الحوادث. تتطلب بعض ضوابط Essential Eight الإبلاغ عن حوادث الأمن السيبراني، بينما لا تتضمن Cyber Essentials أي متطلبات للحوادث على الإطلاق.
المتطلبات التي لا توجد لها صلة بـ Cyber Essentials في بياناتنا:
| Essential Eight | المتطلب | تطابق | Cyber Essentials |
|---|---|---|---|
| ISM-1511 | Backups of data, applications and settings are performed and retained in accordance… | لا يوجد ربط في بياناتنا | — |
| ISM-1515 | Restoration of data, applications and settings from backups to a common point in time… | لا يوجد ربط في بياناتنا | — |
| ISM-1705 | Privileged user accounts (excluding backup administrator accounts) cannot access… | لا يوجد ربط في بياناتنا | — |
| ISM-1706 | Privileged user accounts (excluding backup administrator accounts) cannot access their… | لا يوجد ربط في بياناتنا | — |
| ISM-1707 | Privileged user accounts (excluding backup administrator accounts) are prevented from… | لا يوجد ربط في بياناتنا | — |
| ISM-1708 | Backup administrator accounts are prevented from modifying and deleting backups during… | لا يوجد ربط في بياناتنا | — |
| ISM-1810 | Backups of data, applications and settings are synchronised to enable restoration to a… | لا يوجد ربط في بياناتنا | — |
| ISM-1811 | Backups of data, applications and settings are retained in a secure and resilient manner | لا يوجد ربط في بياناتنا | — |
| ISM-1812 | Unprivileged user accounts cannot access backups belonging to other user accounts | لا يوجد ربط في بياناتنا | — |
| ISM-1813 | Unprivileged user accounts cannot access their own backups | لا يوجد ربط في بياناتنا | — |
| ISM-1814 | Unprivileged user accounts are prevented from modifying and deleting backups | لا يوجد ربط في بياناتنا | — |
| ISM-0123 | Cyber security incidents are reported to the chief information security officer, or one… | لا يوجد ربط في بياناتنا | — |
| ISM-0140 | Cyber security incidents are reported to ASD as soon as possible after they occur or… | لا يوجد ربط في بياناتنا | — |
| ISM-1815 | Event logs are protected from unauthorised modification and deletion | لا يوجد ربط في بياناتنا | — |
| ISM-1819 | Following the identification of a cyber security incident, the cyber security incident… | لا يوجد ربط في بياناتنا | — |
حيث يتفقان، موضوعاً تلو الآخر
| الإطار | إدارة الرقع | رابط |
|---|---|---|
| NIST CSF 2.0 | PR.PS-02 | تعريف الموضوع |
| ISO 27001 | A.8.8 | جدول المطابقة |
| CIS v8.1 | CIS 2.2CIS 7.3CIS 7.4CIS 12.1 | جدول المطابقة |
| SOC 2 | CC7.1 | تحريري |
| PCI DSS | 6.3.16.3.3 | جدول المطابقة |
| CMMC | SI.L2-3.14.1 | جدول المطابقة |
| 800-53 | SI-2 | جدول المطابقة |
| HIPAA | — | |
| GDPR | — | لا يوجد ربط في بياناتنا |
| NIS2 | 6.6 | جدول المطابقة |
| Essential Eight | ISM-1876ISM-1691ISM-1693ISM-1877ISM-1695ISM-1704ISM-1501 | تحريري |
| DORA | Art.9(4)(f) | تحريري |
| CPS 234 | — | لا يوجد ربط في بياناتنا |
| Cyber Essentials | CE 3 | تحريري |
التفاصيل الكاملة وسبب كل رابط: إدارة الرقع عبر الأطر →
| الإطار | المصادقة متعددة العناصر | رابط |
|---|---|---|
| NIST CSF 2.0 | PR.AA-03 | تعريف الموضوع |
| ISO 27001 | A.8.5 | جدول المطابقة |
| CIS v8.1 | CIS 6.3CIS 6.4CIS 6.5 | تحريري |
| SOC 2 | CC6.1 | تحريري |
| PCI DSS | 8.4.18.4.28.4.38.5.1 | تحريري |
| CMMC | IA.L2-3.5.3 | جدول المطابقة |
| 800-53 | IA-2(1)IA-2(2) | جدول المطابقة |
| HIPAA | — | |
| GDPR | — | لا يوجد ربط في بياناتنا |
| NIS2 | 11.611.7 | جدول المطابقة |
| Essential Eight | ISM-1504ISM-1679ISM-1173ISM-0974ISM-1401ISM-1872 | تحريري |
| DORA | Art.9(4)(d) | تحريري |
| CPS 234 | — | لا يوجد ربط في بياناتنا |
| Cyber Essentials | CE 4 | تحريري |
التفاصيل الكاملة وسبب كل رابط: المصادقة متعددة العناصر عبر الأطر →
التصحيح والمصادقة متعددة العوامل هما أوضح أرضية مشتركة. تضع Cyber Essentials قاعدة واحدة للتحديثات (إصلاح الثغرات الحرجة وعالية الخطورة خلال 14 يوماً)، وتلزم بالمصادقة متعددة العوامل حيثما توفرت، وفي كل الأحوال للخدمات السحابية؛ أما Essential Eight فيضع أطراً زمنية ونطاقاً مختلفين للمصادقة في كل مستوى نضج.
أيهما تستخدم
إذا كنت تحتاج إلى أحدهما لعقد ما، فالعقد هو الذي يحسم: مشترو الحكومة البريطانية يطلبون Cyber Essentials، والجهات الحكومية الأسترالية تعمل وفق Essential Eight. وإذا كنت تختار بحرية، فيمكن الجمع بينهما بسهولة. تمنحك Cyber Essentials شهادة خارجية لحد أدنى سليم، بينما تمنحك Essential Eight طريقاً للتقدم أبعد، مع النسخ الاحتياطي وتقوية التطبيقات اللذين تغفلهما Cyber Essentials. وللاستعداد للإطارين معاً، ابنِ وفق Essential Eight، وأضف قواعد جدار الحماية، وتحقق من أطرك الزمنية للتصحيح: فقاعدة الـ 14 يوماً في Cyber Essentials تنطبق على كل تحديث حرج أو عالي الخطورة، وقد تكون أشد من مستويات النضج الدنيا لبعض البرمجيات.
أبرز الاستنتاجات
- معظم Cyber Essentials يقابل Essential Eight، وجدران الحماية هي الفجوة.
- تغطي Cyber Essentials جزءاً فقط من Essential Eight: النسخ الاحتياطي، وتقوية الماكروهات والتطبيقات، وتفاصيل مستويات النضج إضافات لا بد منها.
- لا تنشر أي من الجهتين جدول مطابقة، لذا اعتبر هذه الروابط نقطة انطلاق وتحقق من التفاصيل.
إلى أين تذهب بعد ذلك
اطلع على صفحتي الإطارين Cyber Essentials وEssential Eight، أو شغّل تحليل الفجوات لتصدير المقارنة كأداة تتبع، أو اقرأ دليلنا عن Essential Eight.
الأسئلة
هل تستوفي شهادة Cyber Essentials متطلبات Essential Eight؟
لا. يتداخل الإطاران في التصحيح والمصادقة متعددة العوامل وصلاحيات المسؤول والتحكم في التطبيقات، لكن Essential Eight يتطلب أيضاً النسخ الاحتياطي المنتظم وتقوية ماكروهات Office والتطبيقات، ويحدد مستويات نضج بأطر زمنية خاصة بها. وتصدّق Cyber Essentials أيضاً على جدران الحماية، وهو ما لا تغطيه أي استراتيجية في Essential Eight.
هل توجد شهادة لـ Essential Eight؟
لا توجد خطة شهادة مثل Cyber Essentials. تقيّم المؤسسات أنفسها، أو تكلف جهة مستقلة بالتقييم، وفق نموذج النضج الخاص بـ ASD. Cyber Essentials شهادة ذات مستويين، هما Cyber Essentials وCyber Essentials Plus.
هل توجد مطابقة رسمية بين الإطارين؟
لا يوجد أي من NCSC وASD مطابقة كهذه. الروابط الموجودة على ControlMapping تحريرية، ويُظهر كل رابط سببه.
البيانات حتى تاريخ 2026-10-27: الأرقام الواردة في هذه المقالة محسوبة من جدول المطابقة الحالي وتُحدَّث عند تغييره. جدول المطابقة جدول مطابقة منشور (NIST، ENISA، CIS، PCI SSC) هو ما ينشئ الربط · تحريري حكم ControlMapping في الحالات التي لا يوجد فيها جدول مطابقة، مع عرض السبب · يشترك فقط في نتيجة CSF 2.0 واحدة: يستحق المراجعة، وليس ربطاً · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. ليست نصيحة امتثال.
مقالات ذات صلة
التحليل · 2026-10-27APRA CPS 234 وISO 27001: ما الذي يغطيه ISMS وما الذي تضيفه APRAيغطي نظام ISMS وفق ISO 27001 تقريباً كل فقرة من CPS 234 الصادر عن APRA، ومع ذلك تضيف APRA واجبات على مجلس الإدارة، وتأكيداً من أطراف ثالثة، ومواعيد إخطار صارمة.
التحليل · 2026-10-27DORA مقابل NIS2: ما الذي يغطيه برنامج NIS2 بالفعليتشارك DORA وNIS2 معظم محتواهما الأمني، لكن DORA يضيف سجلًا وشروطًا تعاقدية واختبارات مدفوعة بالتهديدات. مادةً بمادة، ما الذي ينتقل من جهد إلى آخر.
التحليل · 2026-10-13متطلبات MFA مقارنةً عبر 11 إطارًا أمنيًاأي الأطر تتطلب MFA، ولمن، وبأي درجة من الصرامة: مقارنة جنبًا إلى جنب لـ PCI DSS وCMMC وNIS2 وEssential Eight وISO 27001 وSOC 2 وHIPAA.