Qu'est-ce que Cyber Essentials ?
Cyber Essentials est un schéma de certification de cybersécurité soutenu par le gouvernement britannique et administré par le NCSC (National Cyber Security Centre). Il définit 5 contrôles techniques essentiels que toute organisation devrait implémenter pour se protéger contre les cybermenaces les plus courantes. Deux niveaux existent : Cyber Essentials (auto-évaluation vérifiée) et Cyber Essentials Plus (audit technique indépendant). La certification est obligatoire pour les fournisseurs du gouvernement britannique traitant des informations sensibles.
Points clés
- Pare-feux et passerelles Internet : protection du périmètre réseau et des appareils connectés
- Configuration sécurisée : paramètres de sécurité par défaut modifiés, services inutiles désactivés
- Contrôle d'accès : comptes utilisateurs avec privilèges minimaux, authentification forte
- Protection contre les logiciels malveillants : anti-malware, restriction d'installation, sandboxing
- Gestion des mises à jour de sécurité : correctifs appliqués dans les 14 jours pour les vulnérabilités critiques
Pourquoi Zaxyr
Zaxyr simplifie l'obtention de la certification Cyber Essentials en automatisant la vérification des 5 contrôles techniques. La plateforme collecte les preuves depuis vos équipements réseau, vos systèmes et vos outils de gestion des correctifs, et génère la documentation nécessaire pour l'auto-évaluation ou l'audit Cyber Essentials Plus.