CIS Controls v8 – priorisierte Basismaßnahmen für IT-Sicherheit
Die CIS Controls sind eine priorisierte Liste praktischer Sicherheitsmaßnahmen, entwickelt vom gemeinnützigen Center for Internet Security (CIS). Statt eines vollständigen Managementsystems liefern sie eine konkrete, nach Wirksamkeit sortierte Anleitung: Welche Maßnahmen schützen am wirksamsten gegen die häufigsten Angriffsarten?
Version 8 fasst die Controls in 18 Themenbereiche – von Inventarisierung über Zugriffsrechte bis zur Reaktion auf Sicherheitsvorfälle – und unterscheidet drei Umsetzungsstufen (Implementation Groups) je nach Größe und Reifegrad einer Organisation.
Relevant ist das für Organisationen, die schnell mit konkreten, umsetzbaren Maßnahmen starten wollen, auch ergänzend zu ISO 27001 oder BSI IT-Grundschutz.
Quelle: Center for Internet Security – offizielle Seite zu CIS Controls v8.1 (englisch)