Preparado para o Cyber Essentials antes de chegar o certificador.

O Cyber Essentials é um esquema de certificação do National Cyber Security Centre (NCSC) britânico. Avalia cinco controlos técnicos. A certificação é feita através da IASME e dos seus organismos de certificação licenciados e é válida durante doze meses. Com o Cyber Essentials Plus, o organismo testa ainda os controlos tecnicamente.

• Firewalls: filtrar o tráfego entre a internet e a rede própria
• Configuração segura: configurar dispositivos e software de forma a deixar a menor superfície de ataque possível
• Gestão de atualizações: corrigir vulnerabilidades, as críticas e altas no prazo de 14 dias
• Controlo de acessos: limitar contas e permissões, autenticação multifator nos serviços cloud
• Proteção contra malware

• Os serviços cloud fazem sempre parte do âmbito e não podem ser excluídos.
• Conta qualquer dispositivo com ligação à internet, seja qual for o sentido da ligação.
• Se um serviço cloud oferecer autenticação multifator e ela não estiver ativa, a avaliação não é aprovada.
• As passkeys contam como início de sessão sem palavra-passe.

O relatório mostra, para cada controlo, o estado, os achados em aberto e o que ainda tem de comprovar internamente, como a lista de dispositivos e a proteção contra malware. É uma preparação a partir de fora e não uma certificação. A veyrisk não emite certificados. Está incluído no Business e no Professional e pode ser adicionado ao Start e ao Basis.

Com o Cyber Essentials Plus, o organismo de certificação testa os seus sistemas diretamente. O que a veyrisk encontrar antes e for corrigido por si já não aparece aí. Pode ainda pedir um teste de intrusão manual aos especialistas da neonotu GmbH.