Anar al contingut principal

Controls CIS

Definicio

Els Controls CIS son un conjunt prioritzat de 18 mesures de seguretat del Center for Internet Security.

Els Controls CIS son un conjunt prioritzat de 18 mesures de seguretat del Center for Internet Security (CIS) que proporcionen proteccio contra els ciberatacs mes comuns. Son considerats un punt de partida practic i estan disponibles gratuitament.

Com funcionen els Controls CIS?

Els Controls CIS es divideixen en tres Grups d'Implementacio (IG) basats en la mida i perfil de risc de l'organitzacio. IG1 (56 salvaguardes) conte les mesures essencials per a la proteccio basica. IG2 (74 salvaguardes addicionals) es per a organitzacions amb major risc. IG3 (23 salvaguardes addicionals) es per a organitzacions que enfronten amenaces avancades.

Impacte per a les organitzacions

Els Controls CIS son concrets, orientats a l'accio i gratuits. Les asseguradores ciber referencien cada vegada mes els Controls CIS com a estandard minim de seguretat.

Proteccio

Comenceu amb IG1 com a linia base minima. Prioritzeu segons el perfil d'amenaces especific.

Com ajuda DEFION

DEFION avalua la postura de seguretat de les organitzacions enfront dels Controls CIS com a part de Cyber Security Assessments.

Termes relacionats

ISO 27001 NIS2 NIST CSF (Marc de Ciberseguretat)