Qu'est-ce que Cyber Essentials ?
Cyber Essentials est un schema de certification de cybersécurité soutenu par le gouvernement britannique et administre par le NCSC (National Cyber Security Centre). Il definit 5 contrôles techniques essentiels que toute organisation devrait implementer pour se proteger contre les cybermenaces les plus courantes. Deux niveaux existent : Cyber Essentials (auto-evaluation verifiee) et Cyber Essentials Plus (audit technique independant). La certification est obligatoire pour les fournisseurs du gouvernement britannique traitant des informations sensibles.
Points cles
- Pare-feux et passerelles Internet : protection du perimetre reseau et des appareils connectes
- Configuration securisee : parametres de sécurité par defaut modifies, services inutiles desactives
- Controle d'acces : comptes utilisateurs avec privileges minimaux, authentification forte
- Protection contre les logiciels malveillants : anti-malware, restriction d'installation, sandboxing
- Gestion des mises a jour de sécurité : correctifs appliques dans les 14 jours pour les vulnérabilités critiques
Pourquoi Zaxyr
Zaxyr simplifie l'obtention de la certification Cyber Essentials en automatisant la verification des 5 contrôles techniques. La plateforme collecte les preuves depuis vos equipements reseau, vos systèmes et vos outils de gestion des correctifs, et génère la documentation necessaire pour l'auto-evaluation ou l'audit Cyber Essentials Plus.