UK Cyber Essentials (NCSC)
Di cosa si tratta
Uno schema di certificazione sostenuto dal governo del Regno Unito, gestito dal National Cyber Security Centre (NCSC) e erogato da IASME. Certifica cinque controlli tecnici che proteggono dagli attacchi più comuni via internet: firewall, configurazione sicura, gestione degli aggiornamenti di sicurezza, controllo degli accessi degli utenti e protezione dal malware. Lascia deliberatamente fuori governance, valutazione del rischio, risposta agli incidenti e backup.
Chi ne ha bisogno
Qualsiasi organizzazione del Regno Unito, e in particolare i fornitori del governo britannico: dall'ottobre 2014 è richiesta per i contratti con l'amministrazione centrale che prevedono il trattamento di determinate informazioni personali e sensibili. Molti acquirenti del settore privato e assicuratori cyber la richiedono a loro volta.
Come viene valutato
Due livelli. Cyber Essentials è un questionario di autovalutazione verificato da un organismo di certificazione; Cyber Essentials Plus aggiunge una verifica tecnica diretta da parte di un valutatore. I certificati hanno una durata di 12 mesi. La versione 3.3 dei requisiti (aprile 2026) stabilisce che i servizi cloud non possono essere esclusi dall'ambito e che gli account cloud devono sempre utilizzare l'autenticazione a più fattori.
Cyber Essentials certifica solo cinque controlli tecnici; governance, valutazione del rischio, risposta agli incidenti e backup sono volutamente esclusi dal suo ambito. Tutti i collegamenti sono editoriali.
Requisiti
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
| ID | Requisito | Argomenti | Mappato in |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | Firewall / Segmentazione di rete | 9 di 13 |
| CE 2 | Secure Configuration | Configurazione sicura, Sicurezza mobile | 10 di 13 |
| CE 3 | Security Update Management | Gestione degli asset, Gestione delle vulnerabilità, Gestione delle patch | 13 di 13 |
| CE 4 | User Access Control | Controllo degli accessi, Autenticazione a più fattori, Accesso privilegiato, Sicurezza del cloud | 12 di 13 |
| CE 5 | Malware protection | Protezione degli endpoint | 10 di 13 |
Copertura dell'argomento
Argomenti con requisiti Cyber Essentials mappati (11):
Nessuna mappatura nei nostri dati Nessun requisito di Cyber Essentials (39):