छोटे व्यवसायों के लिए साइबर एसेंशियल्स, सीधे शब्दों में

अधिकांश छोटे व्यवसायों को सिक्योरिटी ऑपरेशंस सेंटर की जरूरत नहीं है। उन्हें पांच चीजें सही तरीके से करने की जरूरत है और इस बात का सबूत कि उन्होंने ऐसा किया। यही पूरी बात है Cyber Essentials के पीछे, यह UK सरकार द्वारा समर्थित प्रमाणन स्कीम है जिसे IASME Consortium द्वारा NCSC की ओर से चलाया जाता है। यह सस्ता है, यह आधार स्तर पर स्वयं-मूल्यांकित है, और यह उन हमलों से सीधे जुड़ा है जो वास्तव में छोटे संगठनों को प्रभावित करते हैं: phishing, credential theft, अनपैच किया गया सॉफ्टवेयर, और गलत तरीके से कॉन्फ़िगर किए गए firewalls।

पांच नियंत्रण, कोई फिजूल नहीं

Cyber Essentials बिल्कुल पांच तकनीकी क्षेत्रों को जांचता है, और प्रश्नावली उन्हीं के आसपास बनी है।

• Firewalls और routers — सीमा उपकरणों के डिफ़ॉल्ट पासवर्ड बदले जाने चाहिए और अनावश्यक सेवाएं बंद की जानी चाहिए।
• Secure configuration — कोई डिफ़ॉल्ट admin खाते सक्रिय नहीं रहने चाहिए, कोई अप्रयुक्त सॉफ्टवेयर मशीनों पर नहीं होना चाहिए, और auto-run सुविधाएं उन जगहों पर अक्षम होनी चाहिए जहां वे malware को क्लिक के बिना चलने देते।
• User access control — खातों को सबसे कम विशेषाधिकार का पालन करना चाहिए, admin अधिकार दैनिक खातों से अलग हैं, और जब कोई जाता है तो access हटाने की एक प्रक्रिया है।
• Malware protection — हर डिवाइस को anti-malware सॉफ्टवेयर, application allow-listing, या sandboxing की जरूरत है, लगातार लागू किया जाता है, सिर्फ उन मशीनों पर नहीं जिन्हें किसी को सेटअप करना याद है।
• Security update management — high या critical vulnerabilities के लिए patches को रिलीज के 14 दिनों के भीतर लगाने की जरूरत है, operating systems, browsers, और किसी भी installed applications में जो व्यवसाय उपयोग करता है।

यह 14-दिन की patching window वह है जो लोगों को सबसे ज्यादा भ्रमित करता है। यह नहीं है