Zum Inhalt springen
Demo buchen
Recht & Normen

Cyber Essentials

Kurz erklärt

Cyber Essentials ist ein von der britischen Regierung getragenes Zertifizierungsprogramm, das mit fünf technischen Basiskontrollen einen grundlegenden Schutz gegen die häufigsten Cyberangriffe nachweist.

Die fünf Kontrollbereiche sind Firewalls, sichere Konfiguration, Zugriffssteuerung, Schutz vor Schadsoftware und Patch-Management. Cyber Essentials setzt bewusst niedrigschwellig an und richtet sich an Organisationen, die einen soliden Grundschutz belegen wollen. Die Stufe Cyber Essentials Plus ergänzt eine unabhängige technische Prüfung.

Im Vergleich zur ISO 27001 ist Cyber Essentials deutlich schlanker: Es deckt technische Basismaßnahmen ab, aber kein vollständiges Managementsystem. Für kleinere Unternehmen ist es ein guter Einstieg, ersetzt aber kein umfassendes ISMS.

Verwandte Begriffe

ISO 27001ISO/IEC 27001 ist der international führende Standard für Informationssicherheits-Managementsysteme (ISMS) und definiert die Anforderungen, nach denen sich Organisationen zertifizieren lassen können.Härtung (Hardening)Härtung ist die sichere Grundkonfiguration von Systemen, bei der unnötige Dienste, Standardpasswörter und überflüssige Funktionen entfernt werden, um die Angriffsfläche zu minimieren.Patch-ManagementPatch-Management ist der Prozess, Sicherheitsupdates für Betriebssysteme und Software systematisch zu erkennen, zu bewerten und zeitnah einzuspielen, um bekannte Schwachstellen zu schließen.

Alle Begriffe im Lexikon

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten