لكل من يُعدّ طلبًا لـ Cyber Essentials
تستعد لـ Cyber Essentials؟ اطّلع على ما يمكن للمقيّم رؤيته.
الشهادة عبارة عن استبيان تقييم ذاتي، لكن أجزاء إعداداتك المواجهة للإنترنت مرئية للجميع. افحصها قبل التقديم، لا بعد عودة سؤال إليك.
نتائج الفحص والتطبيق باللغة الإنجليزية حالياً.
Cyber Essentials برنامج اعتماد بريطاني مبني حول خمسة ضوابط أساسية. اثنان منها — الإعداد الآمن وإدارة التحديثات الأمنية — يتركان آثارًا يمكن للمقيّم رؤيتها من خارج شبكتك، وكذلك يمكن لأي شخص آخر. تشرح هذه الصفحة أي أجزاء البرنامج مرئية من الخارج، وما الذي ينبغي ترتيبه قبل التقديم.
ما الذي يغطيه البرنامج فعلًا
الشهادة عبارة عن استبيان تقييم ذاتي، يُتحقَّق منه وفق خمسة مجالات ضوابط: الجدران النارية، والإعداد الآمن، وإدارة التحديثات الأمنية، والتحكم في وصول المستخدمين، والحماية من البرمجيات الخبيثة. ومعظم الأدلة داخلية — إعدادات الأجهزة، وسياسات الحسابات، وعمليات التحديث. وما يضيفه الفحص الخارجي هو رؤية للجزء الذي لا تستطيع رؤيته من الداخل: ما تقوله خدماتك المواجهة للإنترنت عن نفسها للعالم.
- الجدران النارية وأجهزة الحدود
- الإعداد الآمن للأنظمة والخدمات
- إدارة التحديثات الأمنية
- التحكم في وصول المستخدمين
- الحماية من البرمجيات الخبيثة
ما هو مرئي من الخارج
يمكن للمقيّم الذي يراجع طلبك — أو لمنافس، أو لباحث — أن يرى المؤشرات العامة نفسها التي يقرؤها هذا الفحص. وهي غالبًا ما تناقض بصمت إجابة في الاستبيان.
- خدمات مكشوفة على الإنترنت لا يتذكر أحد أنه تركها مفتوحة
- إصدارات البرمجيات المعلنة في الاستجابات، وما إذا كانت ثغرات معروفة تنطبق عليها
- أمان النقل: سلامة الشهادات وإصدارات البروتوكول التي لا تزال مقبولة
- سجلات مصادقة البريد الإلكتروني، التي تقع إلى جانب البرنامج لا ضمنه، لكن يُسأل عنها بانتظام
قبل التقديم
المفاجأة الأكثر شيوعًا هي النطاق. فالشهادة تغطي كل ما يقع ضمن الحدود التي تعلنها، وتميل المؤسسات إلى إعلان الموقع الرئيسي مع نسيان نطاق فرعي قديم، أو موقع مصغّر لحملة، أو بوابة يستضيفها مورّد ولا تزال تحمل اسمها. وإجراء فحص خارجي على كل ما يستجيب لنطاقك طريقة قليلة التكلفة لاكتشاف ذلك قبل أن يكتشفه التقييم.
- اجمع قائمة بكل مضيف يستجيب لنطاقك، لا الموقع وحده
- أغلق أو احجب بالجدار الناري أي شيء مكشوف لا داعي لكشفه
- أصلح عناصر طبقة النقل أولًا — فهي سريعة وواضحة
أسئلة شائعة
›هل يمنحنا هذا شهادة Cyber Essentials؟
لا. تصدر الشهادة عن جهة اعتماد معتمدة بعد استبيان تقييم ذاتي. وهذا فحص مسبق للمؤشرات المرئية من الخارج، مفيد لاكتشاف الثغرات مقدمًا، لا أكثر.
›أي الضوابط الخمسة يمكن للفحص الخارجي رؤيتها؟
أساسًا الإعداد الآمن وإدارة التحديثات الأمنية، لأن كليهما يترك آثارًا مرئية فيما تكشفه خدماتك المواجهة للإنترنت. ويمكن استنتاج الجدران النارية جزئيًا مما يمكن الوصول إليه. أما التحكم في وصول المستخدمين والحماية من البرمجيات الخبيثة فهي داخلية ولا تُقيَّم هنا.
›نسعى للحصول على Cyber Essentials Plus. هل لا يزال هذا مفيدًا؟
نعم، للسبب نفسه. يضيف Plus تحققًا تقنيًا عمليًا، لذا فإن أي خلل ظاهر من الخارج يصبح أكثر عرضة للملاحظة، لا أقل.
استرشادي فقط. هذا فحص خارجي لمؤشرات مرئية للعامة. وليس تقييمًا لـ Cyber Essentials، ولا يمنح شهادة، ولا يغطي الضوابط الداخلية التي يتطلبها البرنامج.
مفيد أيضًا: الأساس التقني للمادة ٣٢ من GDPR.