Chiltern Global uzyskuje certyfikat Cyber Essentials Plus

Z dumą informujemy, że uzyskaliśmy certyfikat Cyber Essentials Plus – najwyższy poziom wspieranego przez rząd UK, niezależnie weryfikowanego programu cyberbezpieczeństwa. To osiągnięcie wzmacnia nasze zaangażowanie w ochronę danych wrażliwych policji, wojska i szerszych społeczności, którym służymy, a także zapewnia dodatkową gwarancję głównym wykonawcom i podwykonawcom w ekosystemach obronności i służb porządku publicznego.

Lewis Butterworth, dyrektor zarządzający, powiedział: „W umocnienie naszej infrastruktury bezpieczeństwa IT włożyliśmy ogromną ilość pracy. Nie tylko stawia nas to w znacznie silniejszej pozycji w przyszłych kontraktach, ale taki poziom staranności ma absolutnie kluczowe znaczenie w branżach, które zaopatrujemy”

Jak Chiltern Global uzyskał certyfikat Cyber Essentials Plus

Certyfikat Cyber Essentials uzyskujemy co roku od 2018 r., jednak wraz z rozwojem firmy i wchodzeniem na nieznane dotąd obszary solidne zabezpieczenia IT stały się kluczowe dla naszego wzrostu. Dlatego na początku tego roku zdecydowaliśmy się przejść na Cyber Essentials Plus.

Od momentu podjęcia zobowiązania wobec naszej jednostki certyfikującej, Cyber Tec Security, w styczniu 2025 r. intensywnie pracowaliśmy nad udoskonaleniem naszych systemów bezpieczeństwa IT. Usprawnienie kontroli dostępu, ochrony przed złośliwym oprogramowaniem oraz zarządzania poprawkami to jedne z najważniejszych kroków, jakie wykonaliśmy wspólnie z naszym partnerem wsparcia IT, firmą OnIT, która pomogła nam spełnić najwyższe standardy wymagane do tej certyfikacji.

Czym jest Cyber Essentials Plus i dlaczego jest ważny?

W ciągu ostatniego roku firmy doświadczyły 8,58 mln cyberprzestępstw, w porównaniu z 7,78 mln rok wcześniej. Pokazuje to, jak istotne jest wdrażanie przez firmy dobrych praktyk bezpieczeństwa IT. Cyber Essentials Plus to krok naprzód w stosunku do Cyber Essentials, który jest samooceną popartą dowodami – wersja Plus sięga znacznie głębiej.

Cyber Essentials sprawdza 5 kluczowych, podstawowych mechanizmów kontroli: bezpieczną konfigurację, kontrolę dostępu użytkowników, ochronę przed złośliwym oprogramowaniem, zarządzanie aktualizacjami zabezpieczeń oraz zapory sieciowe. O ile Cyber Essentials potwierdza, że te mechanizmy są wdrożone, o tyle Cyber Essentials Plus poddaje je próbie z udziałem niezależnego audytora, który praktycznie testuje Twoje systemy i procesy.

Choć nigdy nie można być w 100% bezpiecznym przed cyberzagrożeniami, Cyber Essentials Plus może pomóc chronić firmy przed nawet 80% typowych zagrożeń bezpieczeństwa w sieci.

Dlaczego Cyber Essentials Plus ma znaczenie w produkcji dla obronności i służb porządku publicznego

Jako zaufany dostawca dla głównych wykonawców z sektora obronności i uczestnik wielu policyjnych umów ramowych, dzięki certyfikatowi Cyber Essentials Plus dajemy naszym partnerom pewność, że ich dane wrażliwe i specyfikacje są chronione zgodnie z najwyższym, niezależnie weryfikowanym standardem.

W przypadku obronności oznacza to, że własność intelektualna, projekty techniczne i informacje z badań mogą być bezpiecznie udostępniane w łańcuchu dostaw. W przypadku policji daje to pewność, że wrażliwe operacyjnie wymagania umów ramowych, takie jak specyfikacje dla poszczególnych jednostek, miejsca dostaw i harmonogramy zamówień, są zabezpieczone przed najczęstszymi cyberzagrożeniami.

Spełnienie wymogów Cyber Essentials Plus jest warunkiem koniecznym dla każdego dostawcy przetwarzającego oficjalne dane rządowe, zgodnie z Procurement Policy Note (PPN) 09/23. Osiągnięcie tego standardu daje nam doskonałą pozycję do wejścia do łańcuchów dostaw policji i obronności oraz wzmacnia zaufanie, jakim jesteśmy obdarzani we wspieraniu służb pierwszej linii z uczciwością i niezawodnością. Certyfikat ten zwiększa naszą odporność w obu sektorach i potwierdza nasze zaangażowanie w realizację zadań z zachowaniem bezpieczeństwa i gwarancji na każdym poziomie.