کنترلهای امنیتی CIS

مرکز امنیت اینترنت(Center for Internet Security) یک نهاد غیرانتفاعی و مردم نهاد است که در سال 2000، به صورت یک پویش محدود توسط گروهی از متخصصان امنیت سایبری با هدف شناسایی رایج‌ترین و مهمترین حملات سایبری در سطح بین المللی آغاز به کار کرد. اهداف اولیه این نهاد “کمک به مردم، مشاغل و دولت ها برای محافظت از خود در برابر تهدیدات سایبری فراگیر“طراحی گردید. در سال 2015 میلادی این کنترل‌ها به CIS Critical Security Controls تغییر نام داده و در نهایت تحت عنوان “CIS Controls” معرفی گردید.

در راستای امن سازی فضای تولید و تبادل اطلاعات، زیر ساخت ها و داده ها این نهاد در CIS ورژن 8 با ارائه 18 سرفصل کنترلی و 153 کنترل امنیتی سعی در ارائه راهکاری جامع برای تحقق اهداف خود در فضای سایبری اقدام نموده است. در واقع متخصصین حوزه امنیت سایبری و فناوری اطلاعات مانند ورژن قبل صرفا با یک چک لیست امنیتی موجه نیستند، بلکه در CIS ورژن 8 با فهرستی از اقدامات موثر و اولویت بندی شده روبرو هستند که آنها را برای مقابله با تهدیدات پیچیده سایبری امروز آماده میسازد.