Cyber Essentials

À Propos de Cyber Essentials

Cyber Essentials est un programme de certification soutenu par le Gouvernement britannique et géré par le National Cyber Security Centre (NCSC). Il définit un niveau de base de contrôles d'hygiène cybersécurité qui, correctement mis en œuvre, protègent les organisations contre les cyberattaques les plus courantes via Internet.

Il existe deux niveaux de certification : Cyber Essentials (questionnaire auto-évalué, vérifié indépendamment) et Cyber Essentials Plus (audit technique complet sur site conduit par un évaluateur accrédité).

Les Cinq Domaines de Contrôle

La certification Cyber Essentials exige la mise en œuvre de contrôles dans cinq domaines techniques :

• Pare-feux : Les pare-feux périmètraux et passerelles Internet doivent être configurés pour bloquer les connexions entrantes non autorisées. Tous les ports inutilisés doivent être bloqués par défaut.
• Configuration Sécurisée : Les appareils et logiciels doivent être configurés de façon sécurisée, avec les identifiants par défaut modifiés, les logiciels inutiles supprimés et les fonctions d'exécution automatique désactivées.
• Contrôle des Accès Utilisateurs : Les privilèges administratifs doivent être limités à ceux qui en ont besoin. Les comptes utilisateurs standard doivent être utilisés pour les activités quotidiennes, et les comptes doivent être régulièrement révisés.
• Protection contre les Malwares : Tous les appareils doivent disposer d'une protection contre les malwares — via un logiciel anti-malware ou, pour Cyber Essentials Plus, une liste blanche d'applications.
• Gestion des Correctifs : Les systèmes d'exploitation et logiciels tiers doivent être maintenus à jour. Les correctifs à haute sévérité doivent être appliqués dans les 14 jours suivant leur publication, et les logiciels non supportés doivent être supprimés.

Qui a Besoin de Cyber Essentials ?

La certification Cyber Essentials est obligatoire pour les fournisseurs soumissionnant à certains appels d'offres du Gouvernement britannique — notamment ceux impliquant le traitement d'informations sensibles ou la fourniture de services techniques.

Elle est également de plus en plus exigée par les assureurs cyber comme condition de couverture, et est reconnue comme exigence d'assurance de base par de nombreux clients entreprises lors de la qualification de leur chaîne d'approvisionnement.

Comment LivBiko Vous Aide

En tant que prestataire de services managés, LivBiko aide les clients à obtenir et maintenir la certification Cyber Essentials via :

• Évaluation des Écarts : Nous examinons vos contrôles actuels par rapport aux cinq exigences Cyber Essentials et produisons un plan de remédiation priorisé.
• Remédiation : Nous mettons en œuvre les contrôles techniques requis — configuration des pare-feux, gestion des correctifs, durcissement du contrôle d'accès et protection contre les malwares — dans votre environnement managé.
• Support à la Certification : Nous vous assistons tout au long du processus de questionnaire d'auto-évaluation et assurons la liaison avec l'organisme de certification en votre nom.
• Cyber Essentials Plus : Pour la certification Plus, nous préparons votre environnement à l'audit technique sur site et vous accompagnons tout au long du processus d'évaluation.
• Maintenance Continue : Cyber Essentials nécessite un renouvellement annuel. En tant que votre MSP, nous maintenons en permanence les contrôles requis — le renouvellement devient une confirmation, pas un projet de remédiation.

Notre Propre Certification

LivBiko détient la certification Cyber Essentials Plus, renouvelée annuellement. Nos propres contrôles internes — pare-feux, gestion des correctifs, contrôle d'accès et protection contre les malwares — sont maintenus au niveau Plus.

Des copies de notre certification en cours sont disponibles sur demande. Veuillez contacter info@livbiko.com.

Obtenir la Certification

Le délai typique de l'évaluation des écarts à la certification est de 4 à 8 semaines, selon la remédiation requise. La plupart de nos clients de services managés peuvent obtenir Cyber Essentials dans le cadre de leur contrat de services managés existant — sans frais de projet supplémentaires.

Pour Cyber Essentials Plus, des frais d'évaluation supplémentaires s'appliquent. Contactez-nous à info@livbiko.com pour un devis basé sur la taille et le périmètre de votre organisation.