Cyber Essentials е подкрепена от правителството на Обединеното кралство схема за сертифициране по киберсигурност, управлявана от Националния център за киберсигурност (NCSC) и Департамента по наука, иновации и технологии (DSIT).
Нейната цел е да помогне на организациите от всякакъв мащаб да се защитят от най-разпространените киберзаплахи, чрез прилагане на пет основни технически контроли, определени като минимален стандарт за киберсигурност.
 
Какво представлява Cyber Essentials
Въведена през 2014 г. като национална инициатива за повишаване на киберустойчивостта на Великобритания, Cyber Essentials предоставя практическа рамка, чрез която всяка организация – независимо от размера и сектора си – може да докаже, че е внедрила ефективни мерки за защита срещу често срещани онлайн заплахи като зловреден софтуер, фишинг и неоторизиран достъп до данни.
От април 2020 г. IASME Consortium е официален партньор по внедряване на Cyber Essentials, който управлява процеса на сертифициране чрез национална мрежа от лицензирани сертифициращи организации (Certification Bodies) и квалифицирани оценители (Assessors).
Основната цел на Cyber Essentials е да установи ясен и практичен минимален стандарт за киберсигурност, който организациите трябва да спазват, за да намалят риска от често срещани инциденти като хакерски атаки, зловреден софтуер (включително ransomware), фишинг и неоторизиран достъп до системи и данни.
За постигането на тази цел Cyber Essentials определя пет основни технически контрола, които организациите са длъжни да внедрят:

1. Firewalls – защита на интернет връзките чрез използване на защитни стени (firewalls) за ограничаване на неоторизиран достъп;
2. Secure configuration – осигуряване на сигурна конфигурация на устройства и софтуер, премахване на неизползвани функции и задаване на подходящи настройки;
3. Security update management – своевременно прилагане на актуализации и кръпки за сигурност на операционни системи, приложения и фърмуер;
4. User access control – управление на потребителските акаунти и достъпа до данни и услуги според ролите и отговорностите;
5. Malware protection – защита от зловреден софтуер чрез подходящи антивирусни решения и други механизми за откриване и предотвратяване.

Изследвания на NCSC показват, че организациите, които прилагат тези контроли, имат с 92% по-малка вероятност да подадат застрахователна претенция вследствие на киберинцидент.
 
Сертифицирането по Cyber Essentials показва, че една организация е предприела базови, но ефективни мерки за киберзащита и е надежден партньор от гледна точка на сигурността.
Схемата предлага две нива на сертификация, според нуждите и сложността на организацията:  
Инструменти и подкрепа
За да улесни процеса по сертифициране, NCSC и IASME предоставят редица инструменти и ресурси:

• Cyber Essentials Readiness Tool – интерактивен онлайн инструмент, който оценява текущото ниво на киберсигурност на организацията и генерира индивидуален план за подготовка за сертификация;
• Cyber Advisor Programme – мрежа от консултанти, одобрени от NCSC, които предоставят експертна помощ и насоки на малки организации при внедряването на контролните мерки;
• Cyber Essentials Knowledge Hub – централизирана платформа с актуални технически указания, често задавани въпроси и добри практики по прилагане на схемата.

 
Cyber Essentials и веригите на доставки
Една от основните цели на схемата е да подобри прозрачността и киберсигурността във веригите на доставки.
Все повече организации, особено във финансовия, здравния и публичния сектор, изискват от своите доставчици и партньори да притежават сертификат Cyber Essentials или Cyber Essentials Plus.
Това намалява риска от пробиви, произтичащи от трети страни, и осигурява по-високо ниво на доверие в цялата верига.
 
Ползи за организациите
Придобиването на сертификат Cyber Essentials носи редица предимства за организациите, включително:

• Подобрена защита срещу най-често срещаните кибератаки;
• Повишено доверие от клиенти, партньори и инвеститори;
• Намален риск и ограничени финансови щети при инциденти с ниска степен на сложност;
• Повишена конкурентоспособност и пазарна репутация;
• Предимство при обществени поръчки и партньорства с държавни институции във Великобритания.