服务

Cyber Essentials（英国）

Cyber Essentials 是英国政府支持的认证计划，用于证明一个组织已具备基本的技术控制措施，足以抵御最常见的互联网攻击。它有意不求面面俱到，只涵盖五个控制领域：防火墙、安全配置、用户访问控制、恶意软件防护和补丁管理。这正是它的意义所在。大多数成功的攻击并不涉及什么稀奇手段，而是利用了这些基础措施的缺失。把它们做到位并加以证明，就是这项认证的目的。

两个级别

Cyber Essentials 是一份自我评估问卷，由外部评估员核验，多数情况下还附带网络保险。Cyber Essentials Plus 则更进一步：评估员会实际测试您的系统，包括漏洞扫描、补丁级别核查，以及检查您在问卷中声明的控制措施是否真正落实。很多组织轻松通过了基础认证，却在 Plus 测试中发现补丁管理出现了偏差，或者某个管理员账户没有启用多因素认证，又或者某台遗留设备从未被退役。

我如何提供帮助

在您提交任何材料之前，我会与您坦诚地逐项过一遍问卷，明确哪些设备、云服务和用户账户确实在范围之内。范围划错，是组织自己绊倒自己的最常见原因之一。随后我会帮助您补上真实存在的缺口：比任何人记忆中都更宽松的防火墙规则、从未加固的默认配置、扩散到预期之外的本地管理员权限、远程访问和云管理员账户上缺失的 MFA，以及在整个设备群中执行不一致的补丁管理。

如果您要申请 Cyber Essentials Plus，我会把现场或远程的技术测试当作一次预演，事先运行评估员会运行的同类检查，让意外在我这里出现，而不是在他们那里出现。对于需要借此赢得英国政府合同或满足客户要求的组织，我还会帮助您思考证书之外的问题：这五个控制领域是否真正在保护您，因为很多真实的攻击恰好落在草率实施 Cyber Essentials 所留下的缺口上。

适合哪些组织

适合参与投标、且政府合同要求认证的英国组织，客户正在提出认证要求的公司，以及希望获得一条直接可信的基线、又不想承担完整 ISO 27001 体系的任何人。

想知道您的五个控制领域究竟处于什么状态吗？联系我。