Bereit für Cyber Essentials, bevor die Prüfstelle kommt.
Wer an Unternehmen oder Behörden im Vereinigten Königreich liefert, wird zunehmend nach Cyber Essentials gefragt. veyrisk zeigt Ihnen vorab, wie Ihre Systeme von außen aussehen, und ordnet jeden Befund einer der fünf Kontrollen zu.
Was Cyber Essentials verlangt
Cyber Essentials ist ein Zertifizierungsschema des britischen National Cyber Security Centre (NCSC). Geprüft werden fünf technische Kontrollen. Die Zertifizierung läuft über IASME und deren lizenzierte Prüfstellen und gilt zwölf Monate. Bei Cyber Essentials Plus testet die Prüfstelle die Kontrollen zusätzlich technisch.
- Firewalls: Datenverkehr zwischen Internet und eigenem Netz filtern
- Sichere Konfiguration: Geräte und Software so einrichten, dass möglichst wenig Angriffsfläche bleibt
- Updates: Schwachstellen schließen, kritische und hohe innerhalb von 14 Tagen
- Zugriffskontrolle: Konten und Rechte begrenzen, Mehr-Faktor-Anmeldung für Cloud-Dienste
- Schutz vor Schadsoftware
Was sich im April 2026 geändert hat
- Cloud-Dienste gehören immer zum Geltungsbereich und lassen sich nicht ausnehmen.
- Jedes Gerät mit Internetverbindung zählt dazu, gleich in welche Richtung die Verbindung aufgebaut wird.
- Fehlt die Mehr-Faktor-Anmeldung bei einem Cloud-Dienst, der sie anbietet, ist die Prüfung nicht bestanden.
- Passkeys gelten als passwortlose Anmeldung.
Was veyrisk von außen prüfen kann
| Kontrolle | Von außen prüfbar | Beitrag von veyrisk |
|---|---|---|
| Firewalls | ja | Offene Ports, erreichbare Verwaltungsoberflächen und Dienste, die nicht ins Internet gehören |
| Sichere Konfiguration | teilweise | Verschlüsselung, Sicherheits-Header, Standardseiten und Fehlkonfigurationen |
| Updates | ja | Veraltete Software und bekannte Schwachstellen. Hohe und kritische Lücken, die älter als 14 Tage sind, werden hervorgehoben |
| Zugriffskontrolle | teilweise | Mehr-Faktor-Anmeldung und Administratorrechte in Microsoft 365 und Cloud, sofern angebunden |
| Schutz vor Schadsoftware | nein | Muss intern nachgewiesen werden |
Der Cyber-Essentials-Bericht
Der Bericht zeigt je Kontrolle den Stand, die offenen Befunde und was Sie intern noch nachweisen müssen, etwa die Geräteliste und den Schutz vor Schadsoftware. Er ist eine Vorbereitung von außen und keine Zertifizierung. veyrisk stellt kein Zertifikat aus. In Business und Professional ist der Bericht enthalten, für Start und Basis als Zusatz buchbar.
Vorbereitung auf die technische Prüfung
Bei Cyber Essentials Plus prüft die Prüfstelle Ihre Systeme selbst. Was veyrisk vorher findet und Sie beheben, fällt dort nicht mehr auf. Einen manuellen Penetrationstest durch die Fachleute der neonotu GmbH können Sie zusätzlich anfragen.
Häufige Fragen
Stellt veyrisk das Zertifikat aus?
Nein. Zertifiziert wird ausschließlich über IASME und deren lizenzierte Prüfstellen. veyrisk hilft Ihnen, sich darauf vorzubereiten.
Reicht der veyrisk-Bericht für die Zertifizierung?
Nein. Für Cyber Essentials füllen Sie eine Selbstauskunft aus, die die Prüfstelle bewertet. Der Bericht zeigt Ihnen vorher, wo es von außen noch Lücken gibt, und liefert Belege für Ihre Antworten.
Wie oft sollte geprüft werden?
Das Zertifikat gilt zwölf Monate. veyrisk prüft laufend, so sehen Sie auch zwischen zwei Zertifizierungen, ob neue Lücken entstanden sind.
Was ist veyrisk?
Plattform, Ablauf und Grenzen kurz erklärt
Mehr erfahrenWas wird geprüft?
Alle Prüfungen der fünf Services im Überblick
Mehr erfahrenISO 27001 und NIS2
Warum Schwachstellenscans und Pentests Pflicht sind
Mehr erfahrenBeispielbericht
So sehen Berichte und Konsole aus
Mehr erfahrenAnwendungsbeispiele
Für wen veyrisk gedacht ist
Mehr erfahrenWie sieht Ihre Angriffsfläche aus?
Wir scannen Ihre externe Angriffsfläche kostenlos und besprechen das Ergebnis in 30 Minuten.