Cyber Essentials: Technische Kontrollen erklärt (UK-Leitfaden 2026)
17. August 2026
Verstehen Sie die fünf technischen Kontrollen von Cyber Essentials für 2026. Ein klarer UK-Leitfaden zu Firewalls, Zugriffskontrolle, Patch-Management und mehr.
Was sind technische Kontrollen bei Cyber Essentials?
Das Cyber-Essentials-Programm, das von der britischen Regierung entwickelt und von IASME verwaltet wird, soll Unternehmen dabei helfen, sich vor gängigen Cyber-Angriffen zu schützen. Die technischen Kontrollen sind die spezifischen Sicherheitsmaßnahmen, die Sie implementiert haben müssen, um zertifiziert zu werden. Diese Kontrollen konzentrieren sich auf fünf Kernbereiche: Firewalls, sichere Konfiguration, Benutzerzugriffskontrolle, Malware-Schutz und Patch-Management. Im Jahr 2026 bleibt das Programm eine Grundvoraussetzung für viele Aufträge des öffentlichen Sektors und wird zunehmend auch von Lieferketten des privaten Sektors verlangt. Diese technischen Kontrollen zu verstehen, bedeutet nicht nur, eine Checkliste abzuhaken; es geht darum, praktische Widerstandsfähigkeit gegen Bedrohungen wie Phishing, Ransomware und unbefugten Zugriff aufzubauen, die im Vereinigten Königreich nach wie vor weit verbreitet sind.
Die fünf wichtigsten technischen Kontrollen im Überblick
Jede der fünf technischen Kontrollen von Cyber Essentials adressiert eine entscheidende Ebene Ihrer Cybersicherheit. Firewalls stellen sicher, dass nur autorisierter Netzwerkverkehr in Ihre Systeme ein- und ausgeht. Sichere Konfiguration bedeutet, Standard- oder unnötige Einstellungen zu entfernen, um Schwachstellen zu reduzieren. Die Benutzerzugriffskontrolle begrenzt die Berechtigungen der Mitarbeiter auf das Nötigste, mit separaten Konten für Administratoren und Standardbenutzer. Der Malware-Schutz schützt vor Viren und anderer schädlicher Software mithilfe von Antiviren-Tools und Filterung. Schließlich hält das Patch-Management Software und Geräte mit den neuesten Sicherheitsupdates auf dem neuesten Stand. Zusammen bilden diese Kontrollen eine robuste Basis, die selbst für kleine britische Unternehmen erreichbar ist und für diejenigen unerlässlich ist, die Sicherheitszusicherungen von Lieferanten anstreben oder Regierungsaufträge gewinnen möchten.
So implementieren Sie Firewalls und sichere Konfiguration
Für britische Unternehmen ist der Einstieg mit Firewalls und sicherer Konfiguration der einfachste Erfolg. Wenn Sie Ihre Firewall einrichten, stellen Sie sicher, dass sie auf allen internetfähigen Geräten aktiviert ist, einschließlich Laptops und Telefonen, die remote arbeiten. Standardpasswörter müssen sofort geändert werden, und Dienste wie Remote Desktop sollten deaktiviert werden, sofern sie nicht unbedingt erforderlich sind. Die sichere Konfiguration erstreckt sich auch auf Cloud-Dienste; befolgen Sie die NCSC-Leitlinien für Office 365 oder Google Workspace-Einstellungen und stellen Sie sicher, dass Ihre Router und Switches nicht mit den Werkseinstellungen belassen werden. Erstellen Sie einen einfachen Konfigurationsstandard, den Ihr IT-Team oder externer Dienstleister anwenden kann, und überprüfen Sie ihn mindestens einmal jährlich im Rahmen Ihrer Cyber-Essentials-Erneuerung für 2026.
Grundlagen der Benutzerzugriffskontrolle und des Malware-Schutzes
Benutzerzugriffskontrolle und Malware-Schutz bilden die erste Verteidigungslinie gegen interne Bedrohungen und bösartige Downloads. Für Cyber Essentials müssen Sie ein definiertes Verfahren für die Gewährung und Entfernung von Zugriffsrechten beim Eintritt bzw. Austritt von Mitarbeitern vorweisen und auf allen Geräten separate Administratorkonten von regulären Benutzerkonten trennen. Fördern Sie die Verwendung starker, eindeutiger Passwörter und erwägen Sie die Einführung der Multi-Faktor-Authentifizierung als bewährte Praxis, auch wenn diese für die Basisstufe noch nicht verpflichtend ist. Für den Malware-Schutz installieren Sie Antivirensoftware auf allen Desktops, Laptops und Servern. Wenn Sie Microsoft Defender oder ein gleichwertiges Programm verwenden, stellen Sie sicher, dass es aktiv ist und regelmäßig Updates erhält. Die Filterung von E-Mails zur Blockierung von Phishing-Betrug wird ebenfalls gemäß den NCSC-Empfehlungen nahegelegt, insbesondere für kleine britische Unternehmen mit begrenzten IT-Budgets.
Patch-Management- und Zertifizierungstipps für britische Unternehmen
Patch-Management ist oft die anspruchsvollste technische Kontrolle für britische Organisationen, dennoch ist es von entscheidender Bedeutung. Sie müssen Sicherheitsupdates für kritische oder hochriskante Schwachstellen innerhalb von 14 Tagen installieren und nicht mehr unterstützte Software wie z. B. Windows 10 nach dem Ende seines Support-Zeitraums entfernen. Pflegen Sie ein Asset-Register, das alle Ihre Geräte und Software auflistet, und richten Sie einen regelmäßigen Patch-Zyklus ein, idealerweise automatisiert. Für die Zertifizierung können Sie einen Selbstbewertungsfragebogen ausfüllen oder einen externen Prüfer wählen. Im Jahr 2026 stellen viele britische Unternehmen auf Cyber Essentials Plus um, was unabhängige Tests beinhaltet. Mit den Grundlagen zu beginnen und Probleme frühzeitig zu beheben, gibt Ihnen die beste Chance, zu bestehen und Ihre Zertifizierung ein ganzes Jahr lang gültig zu halten.
FAQ
Die fünf technischen Kontrollen sind: Firewalls, sichere Konfiguration, Benutzerzugriffskontrolle, Malware-Schutz und Patch-Management. Zusammen bilden sie einen grundlegenden Sicherheitsstandard, den Organisationen erfüllen müssen, um die Cyber-Essentials-Zertifizierung zu erhalten. Jede Kontrolle befasst sich mit einem bestimmten Risikobereich, von der Netzwerksicherheit bis hin zu Software-Updates, und sie werden entweder durch Selbstbewertung oder externe Prüfung bewertet.