Критические меры безопасности в СНГ для эффективной киберзащиты
 |
CIS Controls (ранее называвшийся Центром контроля критических мер безопасности в Интернете для эффективной киберзащиты ) представляет собой публикацию по передовой практике руководств в области компьютерной безопасности . Проект был инициирован в начале 2008 года в ответ на огромные потери данных, с которыми столкнулись организации оборонно-промышленной базы США. [1] Первоначально издание было разработано Институтом SANS и выпущено как «SANS Top 20». Затем право собственности было передано Совету по кибербезопасности (CCS) в 2013 году, а затем передано Центру интернет-безопасности (CIS) в 2015 году. CIS выпустила версию 8 элементов управления CIS в 2021 году. [2]
Цели
[ редактировать ]Рекомендации состоят из 18 (первоначально 20) ключевых действий, называемых критическими мерами безопасности (CSC), которые организации должны реализовать для блокирования или смягчения известных атак. Средства контроля разработаны таким образом, что для их реализации, обеспечения соблюдения и мониторинга можно использовать преимущественно автоматизированные средства. [3] Элементы управления безопасностью дают серьезные и действенные рекомендации по кибербезопасности, написанные на языке, понятном ИТ- персоналу. [4] Цели Согласованного руководства по аудиту включают:
- Использование киберпреступлений для информирования киберзащиты с упором на области с высокой отдачей
- Обеспечение того, чтобы инвестиции в безопасность были направлены на противодействие самым высоким угрозам.
- Максимальное использование автоматизации для обеспечения контроля безопасности, тем самым сводя на нет человеческие ошибки.
- Использование процесса консенсуса для сбора лучших идей [5]
Поддерживаемые платформы
[ редактировать ]Тесты CIS охватывают широкий спектр технологий, в том числе:
- Операционные системы : Windows, Linux, macOS
- Серверы : Apache, NGINX, Microsoft IIS.
- Облачные платформы : AWS, Azure, облачная платформа Google.
- Сетевые устройства : Cisco, Juniper.
- Приложения : Microsoft Office, Google Chrome, Mozilla Firefox. [6]
Ссылки
[ редактировать ]- ^ "Gilligan Group Inc., История CAG и участники"
- ^ «CIS Critical Security Controls, версия 8», веб-страница CIS, 17 января 2024 г.
- ^ «Понимание заинтересованных сторон в сфере технологий: их прогресс и проблемы», Джон М. Гиллиган, Форум Software Assurance, 4 ноября 2009 г.
- ^ «Руководство по согласованному аудиту: обзор» Lieberman Software Corporation
- ^ «Руководство по согласованному аудиту: время остановить кровотечение», Джон М. Гиллиган, 10-й полугодовой форум Software Assurance, 12 марта 2009 г.
- ^ Ванни, Иван (2 июля 2024 г.). «Что такое контрольные показатели стран СНГ?» . Linux.лат . Проверено 3 июля 2024 г.