Cyber Essentials ar gyfer Busnesau Bach, Heb Lol

Nid oes angen canolfan gweithrediadau diogelwch ar y rhan fwyaf o fusnesau bach. Mae arnynt angen pump peth wedi'i wneud yn iawn a phrawf eu bod wedi'u gwneud. Dyna'r holl sylfaen tu ôl i Cyber Essentials, y cynllun tystysgrrifiad a gefnogir gan lywodraeth y DU wedi'i redeg trwy'r IASME Consortium ar ran yr NCSC. Mae'n rhad, mae'n hunangyfrifydd ar y lefel sylfaenol, ac mae'n mapio'n uniongyrchol i'r ymosodiadau sy'n taro busnesau bach mewn gwirionedd: phishing, lladrad cymwysterau, meddalwedd heb ei chywiro, a chadarnleoedd tân wedi'u camdrefnu.

Y pump rheolaeth, heb stwff di-werth

Mae Cyber Essentials yn gwirio pum ardal dechnegol yn union, ac mae'r cwestiwnadur wedi'i adeiladu o'u hamgylch.

• Cadarnleoedd tân a llythyrennau — rhaid newid cyfrineiriau rhagosodedig ar ddyfeisiau ffiniau a chau gwasanaethau diangen.
• Trefniant diogel — dim contos gweinyddu rhagosodedig ar ôl bod yn weithredol, dim meddalwedd heb ei defnyddio'n eistedd ar beiriannau, a nodweddion awtorhedeg heb eu hachredu lle maent yn gallu caniatáu i falware weithredu heb glicio.
• Rheolaeth mynediad defnyddwyr — dylai cyfrifon ddilyn braint lleiaf, mae hawliau gweinyddu ar wahân i gyfrifon beunyddiol, ac mae proses ar gyfer dileu mynediad pan fydd rhywun yn gadael.
• Amddiffyniad rhag malware — mae pob dyfais angen meddalwedd gwrth-falware, rhestr caniatáu cymwysiadau, neu ysandboxio, wedi'i gymhwyso'n gyson, nid dim ond ar y peiriannau y cofiodd rhywun eu gosod.
• Rheolaeth diweddaru diogelwch — mae angen clai ar gyfer bregwch uchel neu feirniadol ar ddyfeisiau o fewn 14 diwrnod ar ôl y rhyddhad, ar draws systemau gweithredu, porwyr, ac unrhyw gymwysiadau sefydledig mae'r busnes yn eu defnyddio.

Y ffenestr 14 diwrnod honno ar gyfer clyw yw'r un sy'n peri trafferth i bobl fwyaf. Nid yw'n