Prêt pour Cyber Essentials avant l'arrivée de l'auditeur.

Cyber Essentials est un dispositif de certification du National Cyber Security Centre (NCSC) britannique. Il évalue cinq mesures techniques. La certification passe par IASME et ses organismes de certification agréés et reste valable douze mois. Avec Cyber Essentials Plus, l'organisme teste en plus ces mesures sur le plan technique.

• Pare-feu : filtrer le trafic entre internet et le réseau interne
• Configuration sécurisée : configurer appareils et logiciels pour laisser le moins de surface d'attaque possible
• Gestion des mises à jour : corriger les vulnérabilités, les critiques et élevées sous 14 jours
• Contrôle des accès : limiter comptes et droits, authentification multifacteur pour les services cloud
• Protection contre les logiciels malveillants

• Les services cloud font toujours partie du périmètre et ne peuvent pas en être exclus.
• Tout appareil connecté à internet compte, quel que soit le sens de la connexion.
• Si un service cloud propose l'authentification multifacteur et qu'elle n'est pas activée, l'évaluation échoue.
• Les passkeys comptent comme connexion sans mot de passe.

Pour chaque mesure, le rapport indique l'état, les constats ouverts et ce que vous devez encore prouver en interne, par exemple la liste des appareils et la protection contre les logiciels malveillants. C'est une préparation vue de l'extérieur et non une certification. veyrisk ne délivre pas de certificat. Le rapport est inclus dans Business et Professional et peut s'ajouter à Start et Basis.

Avec Cyber Essentials Plus, l'organisme de certification teste lui-même vos systèmes. Ce que veyrisk trouve avant et que vous corrigez n'y apparaîtra plus. Vous pouvez aussi demander un test d'intrusion manuel aux spécialistes de neonotu GmbH.