Royaume-Uni - Defence Standard 05-138 (2024) - L1

Le niveau L1 est le niveau d'assurance faible du Cyber Security Model de la Defence Standard 05-138, appliqué aux contrats du MOD dont le risque cyber est jugé faible mais plus négligeable. Il s'aligne étroitement sur l'hygiène cyber fondamentale du type de celle définie par le dispositif UK Cyber Essentials, offrant un socle reconnu de protection contre les menaces internet courantes et non ciblées.

À ce niveau, les fournisseurs sont tenus de mettre en place et de maintenir les contrôles techniques essentiels qui réduisent l'exposition aux attaques répandues, et de démontrer qu'ils l'ont fait au moyen du processus d'assurance. Il marque le point où le modèle commence à exiger des contrôles démontrables plutôt que de se limiter à confirmer qu'un contrat est à faible risque.