Ransomware-Angriffe stiegen im Jahr 95 um 2023 %[1]., und durch Datenschutzverletzungen wurden im letzten Jahr über 26 Milliarden Datensätze offengelegt.[2]. Da auch Insider-Bedrohungen zunehmen, sind Unternehmen größeren Cybersicherheitsrisiken ausgesetzt als je zuvor. Die gute Nachricht: CIS Benchmarks bieten ein erprobtes Sicherheitsframework. Sie helfen Unternehmen, ihre IT-Systeme mit bewährten Best Practices zu sichern.[1].
Sie haben vielleicht schon von CIS-Benchmark-Level 1 vs. Level 2 gehört, aber welchen sollten Sie wählen? Reicht Level 1 aus? Benötigen Sie Level 2 für umfassenden Schutz?
Lassen Sie es uns in einfachen Worten aufschlüsseln, damit Sie die beste Entscheidung für Ihr Unternehmen treffen können.
Was ist CIS-Konformität?
Das Zentrum für Internetsicherheit (CIS), eine gemeinnützige Organisation, verbessert die Cybersicherheit durch die Weitergabe global anerkannter Best Practices wie CIS Benchmarks zum Schutz von IT-Umgebungen.
Sie bieten detaillierte Sicherheitsempfehlungen für:
- Betriebssysteme: Windows, Linux, MacOS
- Cloud-Umgebungen: AWS, Microsoft Azure, Google Cloud Platform (GCP)
- Anwendungen: Webbrowser, Datenbanken, Office-Suiten.
- Netzwerkgeräte: Firewalls, Router und Switches.
Diese von globalen Cybersicherheitsexperten entwickelten Compliance-Benchmarks werden regelmäßig aktualisiert, um auf neu auftretende Bedrohungen wie Ransomware, Zero-Day-Schwachstellen, Phishing-Angriffe und Insider-Bedrohungen einzugehen.
Warum ist die CIS-Konformität wichtig?
- Nachgewiesene Risikominderung: Studien zeigen, dass die Implementierung CIS-Kontrollen kann Cybersicherheitsrisiken um bis zu 85 % reduzieren (CIS-Studie)[3].Durch die Befolgung dieser Richtlinien können Unternehmen ihre Sicherheitslage deutlich verbessern.
- Einhaltung gesetzlicher Vorschriften: Viele Branchen müssen strenge Sicherheitsvorschriften einhalten. CIS-Benchmarks unterstützen Unternehmen bei der Einhaltung von Rahmenbedingungen wie:
- HIPAA (Health Insurance Portability and Accountability Act) – Sicherheit von Gesundheitsdaten.
- PCI DSS (Payment Card Industry Data Security Standard) – Zahlungssicherheit für Finanzinstitute.
- NIST (National Institute of Standards and Technology) – Cybersicherheit für Regierung und Unternehmen.
- ISO 27001 – Internationaler Standard für Informationssicherheitsmanagement
- Branchenunabhängige Sicherheit: CIS-Compliance bietet ein flexibles Sicherheitskonzept. Es eignet sich sowohl für kleine als auch für große Unternehmen. Sie können es an verschiedene Branchen und IT-Umgebungen anpassen.
- Verbesserte Cyberresilienz: CIS-Benchmarks konzentrieren sich auf proaktive Sicherheit. Sie umfassen Zugriffskontrolle, Systemhärtung und Bedrohungserkennung. Sie helfen Unternehmen, Cyberangriffe zu verhindern, anstatt nur darauf zu reagieren.
Verschiedene CIS-Sicherheitsstufen berücksichtigen unterschiedliche Risikostufen und Compliance-Anforderungen. Stufe 1 bietet grundlegenden Schutz bei minimalen Unterbrechungen, während Stufe 2 strengere Kontrollen für Hochrisikobranchen bietet, die mit sensiblen Daten arbeiten.
Erläuterung der CIS Level 1-Benchmarks
CIS Level 1 zielt auf grundlegende Sicherheitsmaßnahmen ab, um eine starke Abwehr gegen Cyberbedrohungen wie Ransomware, Zero-Day-Schwachstellen, Phishing-Angriffe und Insider-Bedrohungen aufzubauen. Diese Maßnahmen schützen IT-Systeme. CIS Level 1 stellt einen reibungslosen Geschäftsbetrieb sicher und bietet grundlegende Sicherheitsverbesserungen. Jede Organisation kann diese Maßnahmen problemlos umsetzen. Die Benutzerfreundlichkeit wird dadurch nicht beeinträchtigt und es sind keine komplexen Konfigurationen erforderlich.
Hauptmerkmale von CIS Level 1
- Erzwingen Sie komplexe Passwörter, um schwache Anmeldeinformationen zu verhindern.
- Erfordert regelmäßige Kennwortänderungen, um das Risiko eines unbefugten Zugriffs zu minimieren.
- Verhindert häufige Kennwortschwachstellen, beispielsweise Wörterbuchangriffe.
- Deaktivieren von Gastkonten und ungenutzten Konten
- Verhindert den Zugriff nicht autorisierter Benutzer auf Unternehmenssysteme.
- Reduziert Angriffsvektoren durch Entfernen unnötiger Einstiegspunkte.
- Firewall- und Netzwerkschutz
- Aktiviert standardmäßig Firewalls, um bösartigen ein- und ausgehenden Datenverkehr zu blockieren.
- Beschränkt unnötige Internetverbindungen, um die Gefährdung durch Cyberbedrohungen zu minimieren.
- Minimierung der Angriffsflächen
- Deaktiviert nicht benötigte Dienste, Ports und Protokolle, um Sicherheitslücken zu begrenzen.
- Verhindert, dass Angreifer ungenutzte Software oder Konfigurationen ausnutzen.
Auswirkungen auf die Benutzerfreundlichkeit und Leistung des Systems
Die Sicherheitseinstellungen der CIS-Stufe 1 vereinen Schutz und Benutzerfreundlichkeit. Die meisten Benutzer werden keine Verlangsamungen oder Störungen feststellen. Die Maßnahmen sind nicht sehr streng. Die Leistung bleibt unverändert. Es ist eine kluge Wahl für Unternehmen, die Cybersicherheit ohne zusätzlichen Aufwand benötigen.
Am besten geeignet für:
- Organisationen mit einem Grundbedarf an Sicherheit und Compliance.
- Kleine und mittlere Unternehmen, Startups und Unternehmen mit geringem Risiko
Erläuterung der CIS Level 2-Benchmarks
CIS Level 2 richtet sich an Organisationen mit erhöhtem Sicherheitsbedarf. Dieser Bedarf ergibt sich häufig aus Vorschriften, der Verwaltung sensibler Daten oder Cyberrisiken. Es baut auf CIS Level 1 auf und bietet zusätzlich strengere Sicherheitskontrollen zum Schutz vor komplexen Bedrohungen. Es gewährleistet die Einhaltung strenger Sicherheitsvorschriften und schützt vor komplexen Cyberbedrohungen.
Sie können jedoch die Benutzerfreundlichkeit und Leistung beeinträchtigen.
Hauptmerkmale von CIS Level 2
- Multi-Faktor-Authentifizierung (MFA)
- Benutzer müssen ihre Identität über mehrere Authentifizierungsfaktoren bestätigen. Dies kann beispielsweise ein Passwort plus Sicherheitscode oder ein OTP sein.
- Schützt vor Phishing- und Anmeldeinformationsdiebstahlangriffen.
- Einschränkung des administrativen Zugriffs
- Beschränkt, wer kritische Systemänderungen durchführen kann.
- Implementiert eine rollenbasierte Zugriffskontrolle (RBAC), um sicherzustellen, dass die Benutzer nur über die minimal erforderlichen Berechtigungen verfügen.
- Reduziert Insider-Bedrohungen, indem Administratorrechte auf das unbedingt erforderliche Personal beschränkt werden.
- Erweiterte Protokollierung und Überwachung
- Ermöglicht eine detaillierte Ereignisprotokollierung, um die Systemaktivität zu verfolgen und verdächtiges Verhalten zu erkennen.
- Unterstützt forensische Untersuchungen durch die Protokollierung von Sicherheitsereignissen. Dazu gehören unbefugte Anmeldeversuche und Richtlinienverstöße.
- Integriert sich in SIEM-Systeme (Security Information and Event Management) zur Bedrohungserkennung in Echtzeit.
- Strenge Systemhärtung und Verschlüsselung
- Erzwingt die Festplattenverschlüsselung (BitLocker, FileVault) zum Schutz der gespeicherten Daten.
- Erfordert sichere Startmechanismen, um das Laden von Malware während des Systemstarts zu verhindern.
- Verhindert die Ausführung nicht autorisierter Software und Skripte. Dies trägt dazu bei, Ransomware- und Malware-Angriffe zu verhindern.
Auswirkungen auf die Benutzerfreundlichkeit und Leistung des Systems
CIS Level 2 erhöht die Sicherheit, kann aber auch Probleme mit der Benutzerfreundlichkeit und Leistung mit sich bringen, beispielsweise:
- Strengere Zugriffskontrollen: Benutzer müssen möglicherweise mit Verzögerungen oder zusätzlichen Schritten beim Zugriff auf Ressourcen rechnen. Dies kann aufgrund der mehrstufigen Authentifizierung oder eingeschränkter Berechtigungen passieren.
- Höhere Systemressourcennutzung: Erweiterte Protokollierung und Überwachung benötigen mehr Speicherplatz. Dies kann die Leistung etwas beeinträchtigen.
- Höherer Verwaltungsaufwand: IT-Teams verwalten komplexe Setups, Zugriffsrechte und Prüfprotokolle. Dies erfordert mehr Fachwissen.
Am besten geeignet für:
- Organisationen mit hohen Sicherheitsanforderungen oder in regulierten Branchen tätig.
- CIS Level 2 eignet sich für Unternehmen, die mit Finanzen, Regierungsdaten, Gesundheitswesen und Infrastruktur umgehen.
CIS Level 1 vs. Level 2: Was ist der Unterschied?
| Funktion | CIS-Stufe 1 | CIS-Stufe 2 |
|---|---|---|
| Sicherheitsstärke | Grundlegende Sicherheit, wesentlicher Schutz | Erweiterte Sicherheit, strengerer Schutz |
| Auswirkungen auf das System | Minimale Auswirkungen auf Benutzerfreundlichkeit und Leistung | Kann die Benutzerfreundlichkeit und Leistung beeinträchtigen |
| Zweck | Verhindern Sie Cyberbedrohungen und erhalten Sie gleichzeitig die Funktionalität | Bieten Sie maximale Sicherheit, auch wenn die Benutzerfreundlichkeit eingeschränkt ist |
| Schwierigkeiten bei der Umsetzung | Einfach zu implementieren, für die meisten Organisationen geeignet | Komplexer, erfordert qualifizierte IT-/Sicherheitsexperten |
| Beispiele | Durchsetzung von Passwortrichtlinien, Deaktivierung von Gastkonten, Aktivierung von Firewalls | Durchsetzung der Multi-Faktor-Authentifizierung, Einschränkung des administrativen Zugriffs, Aktivierung detaillierter Protokollierung und Überwachung |
| Compliance und regulatorische Nutzung | Hilft bei der Einhaltung grundlegender Vorschriften (z. B. PCI DSS, HIPAA, DSGVO) | Erforderlich für die Einhaltung hoher Sicherheitsvorschriften und grundlegender gesetzlicher Bestimmungen (z. B. NIST, FedRAMP, ISO 27001) |
| Risikotoleranz | Geeignet für Umgebungen mit geringem bis mittlerem Risiko | Erforderlich für Hochrisikoumgebungen, in denen vertrauliche Daten verarbeitet werden |
CIS Level 1 vs Level 2: Ein kurzer Vergleich
CIS Level 1 bietet grundlegende Sicherheitsmaßnahmen wie die Durchsetzung von Passwortrichtlinien, die Deaktivierung unnötiger Konten und den Schutz durch eine Firewall – alles mit minimalen Auswirkungen auf die Systemleistung. Im Gegensatz dazu umfasst CIS Level 2 erweiterte Kontrollmechanismen wie … Multi-Faktor-AuthentifizierungDetaillierte Systemprotokollierung und strenge administrative Zugriffsrichtlinien können die Systemleistung beeinträchtigen. Stufe 1 ist einfach zu implementieren und erfordert keine komplexen Konfigurationen, sodass Unternehmen sie ohne Unterbrechung des laufenden Betriebs einführen können. Stufe 2 hingegen setzt mehr technisches Fachwissen voraus und gestaltet die Implementierung daher anspruchsvoller.
Kleine und mittlere Unternehmen, die Sicherheit und Compliance benötigen, reichen möglicherweise mit CIS Level 1 aus. Es bietet grundlegenden Schutz, ohne die Benutzerfreundlichkeit erheblich zu beeinträchtigen. Unternehmen in risikoreichen Branchen wie Finanzen, Gesundheitswesen und Behörden benötigen starke Sicherheit. Sie setzen häufig auf CIS Level 2, um sich zu schützen.
CIS-Compliance in der Praxis: Anwendungsfälle nach Branchen
So gelten CIS Level 1 und Level 2 für verschiedene Branchen.
A. CIS Level 1: Grundlegende Sicherheit für den Geschäftsbetrieb
1. Gesundheitswesen und Biowissenschaften
Im Gesundheitswesen haben der Schutz von Patientendaten und die Einhaltung gesetzlicher Vorschriften höchste Priorität. CIS Level 1 bietet die grundlegende Sicherheit, die zur Erfüllung dieser Anforderungen erforderlich ist.
- Gewährleistet die Einhaltung der HIPAA-Richtlinien
- Erzwingt Kennwortrichtlinien, um unbefugten Zugriff auf medizinische Unterlagen zu verhindern.
- Erfordert Firewall-Schutz, um bösartigen Datenverkehr einzuschränken, der auf Krankenhausnetzwerke abzielt.
- Schützt Patientendaten
- Deaktiviert Gastkonten, um unbefugten Zugriff auf Krankenhaussysteme zu verhindern.
- Implementiert grundlegende Zugriffskontrollen und stellt sicher, dass nur autorisiertes Personal Patientenakten einsehen kann.
- Sichert Krankenhausnetzwerke und medizinische Gerätes
- Schützt IoT-fähige medizinische Geräte vor Cyberbedrohungen.
- Gewährleistet sicheren Fernzugriff für medizinisches Fachpersonal, das außerhalb des Standorts arbeitet.
2. Finanzdienstleistungen und Bankwesen
Finanzinstitute verarbeiten sensible Finanzdaten. Deshalb ist die Einhaltung des CIS-Standards entscheidend. Sie schützt Transaktionen und beugt Betrug vor.
- Schützt Kundentransaktionen
- Ermöglicht die Echtzeitüberwachung von Banknetzwerken auf verdächtige Aktivitäten.
- Implementiert Firewall-Konfigurationen, um unbefugten Zugriff auf Zahlungsverarbeitungssysteme zu blockieren.
- Gewährleistet die Einhaltung der PCI DSS- und SOX-Vorschriften
- Erzwingt sichere Kennwortrichtlinien für Bankmitarbeiter und Kunden.
- Stellt die Verschlüsselung gespeicherter Kundenfinanzdaten sicher.
- Verhindert Phishing- und Betrugsangriffe
- Beschränkt E-Mail-Anhänge, um Phishing-Betrug zu verhindern.
- Implementiert URL-Filterung, um betrügerische Bankwebseiten zu blockieren.
3. Einzelhandel und E-Commerce
Einzelhändler wickeln täglich zahlreiche Transaktionen ab. Daher müssen sie sich auf die Sicherheit konzentrieren, um die Daten ihrer Kunden zu schützen.
- Schützt POS-Systeme (Point of Sale) vor Malware
- Erzwingen Sie Standardsicherheitseinstellungen auf POS-Systemen, um unbefugte Manipulationen zu verhindern.
- Sorgt für regelmäßige Software-Updates, um Sicherheitslücken zu schließen.
- Gewährleistet sichere Online-Transaktionen und Datenschutz für Verbraucher
- Implementiert SSL/TLS-Verschlüsselung für sichere Datenübertragung.
- Verhindert unbefugten Zugriff auf die Zahlungsdaten der Kunden.
- Entspricht den PCI DSS-Standards.
- Implementiert eine sichere Netzwerksegmentierung, um die Zahlungsabwicklung von anderen Systemen zu trennen.
- Verwendet Intrusion Detection Systems (IDS), um nach Cyberbedrohungen zu suchen.
B. CIS Level 2: Erweiterte Sicherheit für Hochrisikoumgebungen
CIS Level 2 sorgt für strengere Sicherheit in Branchen, die mit sensiblen Daten umgehen, darunter regulierte Sektoren und kritische Infrastrukturen, um sich gegen fortgeschrittene Bedrohungen zu schützen.
1. Regierung und Verteidigung
Nationale Sicherheitsbehörden und Regierungsbehörden benötigen starke Cybersicherheitssysteme. Diese Rahmenbedingungen schützen vertrauliche Daten und verhindern Cyberkriege.
- Schützt vertrauliche Daten vor Cyberbedrohungen.
- Implementiert erweiterte Verschlüsselungsstandards (AES-256), um vertrauliche Regierungsdateien zu sichern.
- Erzwingt strenge Zugriffskontrollen und verhindert, dass unbefugtes Personal auf vertrauliche Informationen zugreift.
- Entspricht NIST 800-53, FISMA und FedRAMP.
- Stellen Sie sicher, dass Prüfprotokolle zur Nachverfolgung des Zugriffs auf Regierungssysteme erstellt werden.
- Implementiert Multi-Faktor-Authentifizierung (MFA) für Regierungsangestellte und Auftragnehmer.
- Verhindert staatlich geförderte Cyberangriffe
- Verwendet Intrusion Prevention Systems (IPS), um Cyberbedrohungen durch Nationalstaaten zu erkennen und zu blockieren.
- Erzwingt Endpunktschutz, um von Behörden ausgegebene Geräte vor Malware und Ransomware zu schützen.
2. Gesundheitswesen und Arzneimittel
Krankenhäuser, Biotech-Unternehmen und Pharmakonzerne benötigen strenge Sicherheitsmaßnahmen. Dies ist wichtig für den Schutz von Forschungsdaten und elektronischen Patientenakten (EHRs).
- Schutz elektronischer Gesundheitsakten (EHRs)
- Implementiert eine rollenbasierte Zugriffskontrolle (RBAC). Dies bedeutet, dass nur autorisierte Ärzte und Krankenschwestern Patientenakten einsehen können.
- Verwendet Festplattenverschlüsselung (BitLocker, FileVault), um gespeicherte medizinische Informationen zu schützen.
- Gewährleistet die Einhaltung der FDA-Cybersicherheitsvorschriften
- Schützt medizinische Forschungssysteme vor Cyberbedrohungen.
- Implementiert die von Aufsichtsbehörden geforderte detaillierte Systemprotokollierung.
- Schützt biomedizinische Forschung und geistiges Eigentum
- Verhindert die unbefugte Exfiltration patentsensibler Forschungsergebnisse.
- Gewährleistet eine strikte Berechtigungsverwaltung, sodass nur autorisierte Forscher auf Labordatenbanken zugreifen können.
3. Energie und kritische Infrastruktur
Cyberangriffe zielen häufig auf Stromnetze, Wasseraufbereitungsanlagen und öffentliche Verkehrssysteme ab. CIS Level 2 bietet starken Schutz vor Bedrohungen wie Ransomware und staatlichen Angriffen.
- Sichert Stromnetze, Wassersysteme und Transportnetzwerke.
- Verwendet Netzwerksegmentierung, um Betriebstechnologie (OT) von der IT-Infrastruktur zu trennen.
- Implementiert Sicherheitsüberwachungstools zum Erkennen von Anomalien in industriellen Steuerungssystemen (ICS).
- Verhindert Ransomware und staatliche Angriffe
- Erzwingt Zero-Trust-Sicherheitsrichtlinien, um unbefugten Zugriff zu verhindern.
- Verwendet Anwendungs-Whitelists, um die Ausführung nicht genehmigter Software zu blockieren.
- Entspricht den Standards NERC CIP und ISO 27001
- Erfordert eine kontinuierliche Systemüberwachung auf potenzielle Cyberbedrohungen.
- Implementiert Vorfallreaktionspläne für den Umgang mit Cyberangriffen in kritischen Systemen.
Die Wahl des richtigen CIS-Levels für Ihr Unternehmen
Die Wahl der richtigen CIS-Sicherheitsstufe hängt von Ihrer Branche, Ihrem Risiko und Ihren IT-Kenntnissen ab. CIS Level 1 bietet wichtige Sicherheitskontrollen für die meisten Unternehmen. CIS Level 2 konzentriert sich auf Organisationen, die mit sensiblen Daten arbeiten. Es eignet sich für Unternehmen mit strengen Compliance-Anforderungen oder in risikoreichen Umgebungen.
Wichtige Überlegungen:
- Branchen- und Compliance-Anforderungen: Gehen Sie mit sensiblen Daten um? Gibt es strenge Vorschriften?
- Risikoexposition: Welchen Cyber-Bedrohungen ist Ihr Unternehmen ausgesetzt?
- IT-Sicherheitsressourcen: Kann Ihr Team die Komplexität von Level 2 bewältigen?
Entscheidungshilfe:
- Wenn Sie grundlegende Sicherheit mit minimalen Störungen benötigen, entscheiden Sie sich für CIS Level 1.
- Wenn Sie in einer Hochrisikobranche tätig sind, entscheiden Sie sich für CIS Level 2.
- Wenn Sie mit Level 1 beginnen, können Sie im Laufe der Zeit auf Level 2 upgraden.
Abschließende Gedanken
Die Wahl zwischen CIS Level 1 und Level 2 hängt von den Risiko- und Compliance-Anforderungen Ihrer Branche ab.
- Wählen Sie CIS Level 1, wenn Sie grundlegende Sicherheit mit minimalen Auswirkungen auf die Benutzerfreundlichkeit benötigen. Es ist ideal für kleine Unternehmen, Finanzinstitute und den Einzelhandel.
- Wählen Sie CIS Level 2 für hohe Sicherheit, strikte Compliance und erweiterte Bedrohungsabwehr. Es ist unverzichtbar für Behörden, das Gesundheitswesen und kritische Infrastrukturen.
Die Wahl zwischen CIS Level 1 und Level 2 ist wichtig. Effektive Sicherheitsmaßnahmen schützen Ihr Unternehmen vor Datenlecks und Compliance-Problemen. Sie helfen auch bei der Abwehr von Cyberbedrohungen. Veltar automatisierte Compliance-Software vereinfacht die Einhaltung von CIS-Vorgaben durch die Automatisierung der Richtliniendurchsetzung, die Überwachung des Compliance-Status und die Unterstützung von Organisationen bei der Gewährleistung der Auditbereitschaft an allen Endpunkten.
Welche Stufe passt zu Ihren Geschäftsanforderungen? Sind Sie bereit, Ihre Sicherheitslage zu verbessern?
Referenzen: (Die Referenzliste bleibt in der wissenschaftlichen Zitierweise erhalten)
1. CLM
2. CISicherheit
3. Cyber-Nachrichten
Häufig gestellte Fragen
1. Was ist der Hauptunterschied zwischen CIS Level 1 und Level 2?
CIS Level 1 umfasst grundlegende Sicherheitskontrollen, die einfach zu implementieren sind und eine solide Sicherheitsgrundlage gewährleisten, ohne den Systembetrieb zu beeinträchtigen. CIS Level 2 hingegen umfasst erweiterte Sicherheitsmaßnahmen für Umgebungen mit hohem Risiko und erfordert oft zusätzliche Konfigurationen und strengere Richtlinien.
2. Welche Unternehmen sollten CIS Level 1 gegenüber CIS Level 2 wählen?
Unternehmen, die grundlegende Sicherheit ohne nennenswerte Betriebsunterbrechungen benötigen, sollten sich für CIS Level 1 entscheiden. Es ist ideal für kleine bis mittelgroße Unternehmen oder Organisationen, die ein Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit suchen.
3. Warum sollte eine Organisation Sicherheitskontrollen der CIS-Stufe 2 implementieren?
Unternehmen, die mit sensiblen Daten umgehen, wie etwa Finanzinstitute, Gesundheitsdienstleister und Regierungsbehörden, sollten CIS Level 2 in Betracht ziehen. Diese Kontrollen bieten ein höheres Maß an Sicherheit und Compliance und verringern das Risiko von Cyberbedrohungen, erfordern jedoch mehr Ressourcen für die Wartung.
4. Kann ein Unternehmen sowohl CIS-Kontrollen der Stufe 1 als auch der Stufe 2 verwenden?
Ja, viele Organisationen beginnen mit CIS Level 1, um eine solide Sicherheitsgrundlage zu schaffen, und implementieren schrittweise CIS Level 2-Kontrollen für zusätzlichen Schutz, insbesondere in Hochrisikobereichen ihrer IT-Infrastruktur.
5. Welche Auswirkungen hat die Implementierung von CIS Level 1 vs. 2 auf die Systemleistung?
CIS Level 1 hat nur minimale Auswirkungen auf die Systemleistung, da es sich auf wesentliche Sicherheitspraktiken konzentriert. CIS Level 2 kann jedoch Einschränkungen mit sich bringen, die die Benutzerfreundlichkeit beeinträchtigen und zusätzliche Rechenleistung erfordern. Daher ist es wichtig, vor der vollständigen Implementierung die Geschäftsanforderungen zu bewerten.
