UK Cyber Essentials (NCSC)
Apa itu
Skema sertifikasi yang didukung Pemerintah Inggris, dijalankan oleh National Cyber Security Centre (NCSC) dan diselenggarakan oleh IASME. Skema ini mensertifikasi lima kontrol teknis yang melindungi dari serangan berbasis internet yang paling umum: firewall, konfigurasi aman, manajemen pembaruan keamanan, kontrol akses pengguna, dan perlindungan malware. Skema ini sengaja tidak mencakup tata kelola, penilaian risiko, respons insiden, dan pencadangan.
Siapa yang membutuhkannya
Organisasi mana pun di Inggris, khususnya pemasok pemerintah Inggris: sejak Oktober 2014, skema ini diwajibkan untuk kontrak pemerintah pusat yang melibatkan penanganan informasi pribadi dan sensitif tertentu. Banyak pembeli dari sektor swasta dan perusahaan asuransi siber juga memintanya.
Cara penilaiannya dilakukan
Ada dua tingkat. Cyber Essentials adalah kuesioner penilaian mandiri yang diverifikasi oleh badan sertifikasi; Cyber Essentials Plus menambahkan verifikasi teknis langsung oleh asesor. Sertifikat berlaku selama 12 bulan. Versi 3.3 dari persyaratan (April 2026) menyatakan bahwa layanan cloud tidak boleh dikecualikan dari lingkup, dan akun cloud harus selalu menggunakan autentikasi multi-faktor.
Cyber Essentials hanya mensertifikasi lima kontrol teknis; tata kelola, penilaian risiko, respons insiden, dan pencadangan sengaja berada di luar lingkupnya. Semua tautan bersifat editorial.
Persyaratan
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
| ID | Persyaratan | Topik | Dipetakan dalam |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | Firewall / Segmentasi Jaringan | 9 dari 13 |
| CE 2 | Secure Configuration | Konfigurasi Aman, Keamanan Seluler | 10 dari 13 |
| CE 3 | Security Update Management | Manajemen Aset, Manajemen Kerentanan, Manajemen Patch | 13 dari 13 |
| CE 4 | User Access Control | Kontrol Akses, Autentikasi Multi-Faktor, Akses Istimewa, Keamanan Cloud | 12 dari 13 |
| CE 5 | Malware protection | Perlindungan Endpoint | 10 dari 13 |
Cakupan topik
Topik dengan persyaratan Cyber Essentials yang dipetakan (11):
Tidak ada pemetaan dalam data kami Tidak ada persyaratan Cyber Essentials (39):