Guides Cyber Essentials

Cyber Essentials est un schéma de certification cybersécurité soutenu par le gouvernement britannique qui aide les organisations à se protéger contre les cybermenaces courantes. Il couvre cinq contrôles techniques : firewalls, configuration sécurisée, contrôle d'accès utilisateur, protection contre les malwares et gestion des correctifs.

Cyber Essentials est un questionnaire d'auto-évaluation vérifié par un évaluateur. Cyber Essentials Plus inclut tout de la certification de base plus des tests techniques pratiques par un évaluateur qualifié qui vérifie que vos contrôles fonctionnent correctement.

Cyber Essentials de base peut être complété en 1 à 2 semaines si vos contrôles de sécurité sont déjà en place. Cyber Essentials Plus prend 2 à 4 semaines et inclut la planification de l'évaluation technique. Si une remédiation est nécessaire, ajoutez 2 à 4 semaines.

Les frais de certification Cyber Essentials de base sont échelonnés selon la taille de l'organisation, à partir d'environ 350 GBP pour les micro-organisations. Cyber Essentials Plus coûte 1 500 à 3 000+ GBP selon la taille de votre organisation et le périmètre de l'évaluation technique, plus les éventuels travaux de remédiation.

Cyber Essentials est requis pour les contrats gouvernementaux britanniques impliquant la manipulation d'informations sensibles ou personnelles. C'est également précieux pour toute organisation souhaitant démontrer une hygiène cybersécurité de base à ses clients, particulièrement sur le marché britannique.

Les cinq contrôles sont : 1) Firewalls, 2) Configuration sécurisée, 3) Contrôle d'accès utilisateur, 4) Protection contre les malwares et 5) Gestion des mises à jour de sécurité. Selon le NCSC, implémenter ces contrôles aide à protéger contre la majorité des cyberattaques courantes.

La certification Cyber Essentials est valide 12 mois à partir de la date d'émission. Vous devez vous recertifier annuellement pour maintenir votre statut de certification et continuer à répondre aux appels d'offres gouvernementaux qui l'exigent.

Oui, toute organisation peut obtenir la certification Cyber Essentials quel que soit son emplacement. C'est utile pour les entreprises hors du Royaume-Uni qui veulent démontrer leurs standards de sécurité aux clients britanniques ou répondre aux appels d'offres gouvernementaux britanniques.