Chiltern Global, Cyber Essentials Plus belgesi aldı

Birleşik Krallık Hükümeti destekli, bağımsız olarak doğrulanan siber güvenlik programının en üst seviyesi olan Cyber Essentials Plus belgesini aldığımızı duyurmaktan gurur duyuyoruz. Bu önemli adım, hizmet verdiğimiz polis, ordu ve daha geniş topluluklardaki hassas verileri koruma taahhüdümüzü güçlendiriyor ve savunma ile kolluk ekosistemlerindeki ana yüklenicilere ve alt yüklenicilere ek güvence sağlıyor.

Genel Müdür Lewis Butterworth şunları söyledi: “BT güvenlik altyapımızı güçlendirmek için çok büyük bir emek harcandı. Bu, yalnızca gelecekteki sözleşmeler açısından bizi çok daha güçlü bir konuma getirmekle kalmıyor; aynı zamanda bu düzeyde özen, tedarik sağladığımız sektörlerde kesinlikle hayati önem taşıyor”

Chiltern Global, Cyber Essentials Plus belgesini nasıl aldı?

2018'den bu yana her yıl Cyber Essentials belgesini alıyoruz; ancak şirketimiz büyüdükçe ve yeni alanlara açılmaya çalıştıkça, sağlam bir BT güvenliğine sahip olmak büyümemiz için hayati hale geldi. Bu nedenle bu yılın başında Cyber Essentials Plus seviyesine yükselmeye karar verdik.

Ocak 2025'te sertifikasyon kuruluşumuz Cyber Tec Security ile çalışmaya başladığımızdan bu yana BT güvenlik sistemlerimizi iyileştirmek için yoğun çaba gösteriyoruz. Erişim kontrolümüzü, kötü amaçlı yazılım korumamızı ve yama yönetimimizi iyileştirmek, bu sertifika için gereken en yüksek standartları karşılamamızı sağlamaya yardımcı olan BT destek ortaklarımız OnIT ile birlikte attığımız başlıca adımlardan bazılarıdır.

Cyber Essentials Plus nedir ve neden önemlidir?

Geçtiğimiz yıl işletmeler 8,58 milyon siber suçla karşılaştı; bu sayı bir önceki yıl 7,78 milyondu. Bu durum, işletmelerin iyi BT güvenliği uygulamalarını benimsemesinin ne kadar önemli olduğunu gösteriyor. Kendi kendine değerlendirmeye ve kanıta dayalı bir değerlendirme olan Cyber Essentials'ın bir üst seviyesi olan Cyber Essentials Plus, çok daha derinlemesine bir inceleme yapar.

Cyber Essentials 5 temel kontrolü test eder: güvenli yapılandırma, kullanıcı erişim kontrolü, kötü amaçlı yazılım koruması, güvenlik güncellemesi yönetimi ve güvenlik duvarları. Cyber Essentials bu kontrollere sahip olmanızı sağlarken, Cyber Essentials Plus bunları sistemlerinizi ve süreçlerinizi uygulamalı olarak test eden bağımsız bir değerlendirici aracılığıyla sınar.

Siber tehditlere karşı hiçbir zaman %100 güvende olamasanız da Cyber Essentials Plus, işletmelerin yaygın çevrimiçi güvenlik tehditlerinin %80'ine kadarına karşı korunmasına yardımcı olabilir.

Cyber Essentials Plus, savunma ve kolluk kuvvetleri üretimi için neden önemlidir?

Savunma ana yüklenicilerine ve birden fazla polis çerçeve anlaşmasına güvenilir bir tedarikçi olarak, Cyber Essentials Plus belgesini almamız ortaklarımıza hassas verilerinin ve şartnamelerinin bağımsız olarak doğrulanmış en yüksek standartta korunduğu güvencesini veriyor.

Savunma açısından bu, fikri mülkiyetin, teknik tasarımların ve test bilgilerinin tedarik zinciri içinde güvenle paylaşılabileceği anlamına gelir. Polislik açısından ise birime özgü şartnameler, teslimat yerleri ve sipariş takvimleri gibi operasyonel açıdan hassas çerçeve anlaşma gereksinimlerinin en yaygın siber tehditlere karşı korunduğu güvencesini sağlar.

Tedarik Politikası Notu (PPN) 09/23 uyarınca, resmi devlet verilerini yöneten her tedarikçi için Cyber Essentials Plus şartını karşılamak bir ön koşuldur. Bu standarda ulaşmak bizi polis ve savunma tedarik zincirlerine girmek için güçlü bir konuma getiriyor ve ön saflardaki hizmetleri dürüstlük ve güvenilirlikle destekleme konusunda bize duyulan güveni pekiştiriyor. Bu sertifika, her iki sektördeki dayanıklılığımızı güçlendiriyor ve her düzeyde güvenlik ve güvenceyle teslimat yapma taahhüdümüzü ortaya koyuyor.