CyberFundamentals är Belgiens nationella ramverk för cybersäkerhet som är utformat för att skapa en grundläggande baslinje för cybersäkerhet för små och medelstora företag som är verksamma i Belgien. Ramverket, som introducerades av Centre for Cybersecurity Belgium (CCB), fokuserar på små och medelstora företag inom alla sektorer och syftar till att minska sårbarheter och förbättra den övergripande motståndskraften mot cyberhot.

Vad är CyberFundamentals?
‍CyberFundamentalsär Belgiens rekommenderade baslinje för cybersäkerhet, som hjälper små och medelstora företag att minska cyberrisker och förbättra motståndskraften.

Vad kräver CyberFundamentals?

CyberFundamentals beskriver enkla men viktiga cybersäkerhetskrav, inklusive:

• Grundläggande säkerhetspolicyer: Upprätta policyer och program för medvetenhet om cybersäkerhet.
• Hantering av åtkomst: Säkerställa korrekt autentisering och auktorisering av användare.
• Säkra enhetskonfigurationer: Använda uppdaterad och säkert konfigurerad maskin- och programvara.
• Patchhantering: Regelbunden tillämpning av säkerhetsuppdateringar och korrigeringar.
• Beredskap för hantering av incidenter: Upprättande av grundläggande processer för incidenthantering och krishantering.
• Säkerhetskopiering av data: Regelbundna, säkra säkerhetskopior av viktiga affärsdata.

Hur är CyberFundamentals strukturerat?

Ramverket CyberFundamentals är uppdelat i fyra nivåer för att hjälpa organisationer att förbättra cybersäkerheten på ett praktiskt och stegvis sätt. Varje nivå bygger på den föregående, med början från grundläggande icke-teknisk vägledning och vidare till omfattande säkerhetskontroller.

Antalet kontroller och deras effektivitet mot cyberattacker ökar med varje assuransnivå, vilket gör det lättare att anpassa skyddsinsatserna till en organisations storlek och riskprofil.

I Cyberday är dessa 140 uppgifter uppdelade i kategorier. Här är en skärmdump från verktyget, som visar CyberFundamentals efterlevnadsrapport.

Hur tillhandahåller CyberFundamentals säkerhet?

CyberFundamentals förbättrar säkerheten genom att främja viktiga metoder för cyberhygien. De betonar proaktiva åtgärder som regelbunden patchning, säkra konfigurationer och kontrollerad åtkomst, vilket avsevärt minskar risken för grundläggande cyberattacker som nätfiske, ransomware och infektioner med skadlig programvara. Genom att införa dessa kontroller kan små och medelstora företag bättre förebygga och reagera på cyberincidenter på ett effektivt sätt.

CyberFundamentals jämfört med NIS2 och ISO 27001

CyberFundamentals är skräddarsytt för belgiska små och medelstora företag, medan andra cybersäkerhetsramverk som NIS2 och ISO 27001 gäller för bredare eller mer reglerade målgrupper. Den här tabellen ger en snabb bild sida vid sida för att hjälpa dig att förstå hur de skiljer sig åt i omfattning, obligatorisk status och ansträngning som krävs.

Vilka är fördelarna med CyberFundamentals?

Att implementera CyberFundamentals ger praktiska fördelar för små och medelstora företag, bland annat

• Minskad risk: Grundläggande åtgärder för cybersäkerhet minskar avsevärt sannolikheten för och effekterna av vanliga cyberincidenter.
• Ökad motståndskraft i verksamheten: Bättre beredskap säkerställer snabbare återhämtning efter störningar.
• Förtroende hos kunderna: Efterlevnad visar på ett engagemang för säkerhet, vilket ökar förtroendet bland kunder och partners.
• Anpassning till regelverk: Uppfyller basstandarder som rekommenderas av belgiska myndigheter, vilket kan underlätta efterlevnaden av framtida cybersäkerhetsregler.

Hur lång tid tar det att bli CyberFundamentals-kompatibel?

Tidsplanen för efterlevnad beror vanligtvis på SME:s nuvarande säkerhetsmognad och resurser:

• Börja om från början: Att uppnå full CyberFundamentals-efterlevnad tar vanligtvis 3-6 månader, inklusive policyutveckling, tekniska inställningar och användarutbildning.
• Har redan grundläggande kontroller: Efterlevnad kan uppnås inom 1-3 månader.

Använda verktyg för hantering av regelefterlevnad som Cyberday påskyndar processen avsevärt genom fördefinierade uppgifter och automatiserad dokumentation.

Relaterad konent: Cybersäkerhet i Belgien - Ramverk, regleringar, rådgivare

Vanliga frågor

Är CyberFundamentals obligatoriskt?

Nej, CyberFundamentals är för närvarande frivilligt. Det rekommenderas dock starkt av Centre for Cybersecurity Belgium som en baslinjestandard.

Varför är CyberFundamentals viktigt?

CyberFundamentals hjälper små och medelstora företag att hantera väsentliga cybersäkerhetsrisker på ett effektivt sätt och skyddar deras verksamhet mot vanliga cyberhot. Genom att genomföra dessa åtgärder förbereds företagen också för strängare framtida regleringar.

Vem behöver följa CyberFundamentals?

CyberFundamentals riktar sig främst till belgiska små och medelstora företag i alla branscher. Även om det inte är obligatoriskt är det särskilt värdefullt för företag som saknar omfattande cybersäkerhetsåtgärder eller dedikerad säkerhetspersonal.

När är CyberFundamentals i kraft?

CyberFundamentals har aktivt främjats av Belgiens cybersäkerhetsmyndighet sedan 2022 och fortsätter att rekommenderas som den grundläggande cybersäkerhetspraxisen för små och medelstora företag idag.

Finns det stöd för CyberFundamentals i Cyberday?

Ja, det gör Cyberday. Cyberday stöder fullt ut CyberFundamentals efterlevnad genom skräddarsydda mallar och automatiserade funktioner för uppgiftshantering.