Cyber Essentials, standardi bazë britanik për sigurinë kibernetike, ka publikuar një përditësim në prill 2026 që rrit nivelin e kërkesave dhe fut rezultat “auto‑fail” për kontrolle kyçe që mungojnë. Sipas njoftimit të organizatës, tre ndryshime thelbësore tani mund të çojnë në dështimin e menjëhershëm të vlerësimit nëse nuk plotësohen.
Së pari, afatet për instalimin e përditësimeve kritike dhe me rrezik të lartë janë bërë të detyrueshme: çdo patch duhet të aplikohet brenda 14 ditëve nga data e publikimit në të gjitha sistemet. Së dyti, autentifikimi me faktorë të shumtë (MFA) kalon nga rekomandim i fortë në kërkesë për shërbimet cloud; nëse MFA është i disponueshëm por jo aktivizuar, vlerësimi përfundon menjëherë. Së treti, shërbimet cloud s’mund të përjashtohen më nga fusha e vlerësimit, duke i përfshirë në mënyrë të detyrueshme infrastrukturën dhe aplikacionet e tyre.
Sipas Qendrës Kombëtare Britanike për Sigurinë Kibernetike (NCSC), koha mes zbulimit të një dobësie dhe shfrytëzimit të saj nga sulmuesit po shkurtësohet për shkak të automatizimit dhe bashkëpunimit të sulmuesve. Prandaj, 14‑ditët konsiderohen minimum i domosdoshëm, jo thjesht një objektiv “i bukur”. Praktikat e përditësimit të planifikuar në mënyrë mujore ose manuale nuk janë më të mjaftueshme për të mbrojtur sipërfaqet e ekspozuara në internet.
Organizatat që përballen me këto kërkesa janë ato që kanë kontrolle të përshkruara, por jo të zbatuara në mënyrë të vazhdueshme në mjedisin e tyre. Përdorimi i MFA në shërbimet bazë, por jo në “bishtin” e cloud‑it, dhe përjashtimi i shërbimeve cloud nga vlerësimi, janë pika ku sulmuesit gjejnë dobësi. Për t’u përgatitur, organizatat duhet të trajtojnë Cyber Essentials si një proces të vazhdueshëm, jo si një dorëzim vjetor, dhe të kuptojnë saktësisht përmasat e skopës së re.