Ogni giorno, le organizzazioni in tutto il mondo affrontano una guerra invisibile. Gli attacchi informatici stanno aumentando vertiginosamente, con un costo stimato del cybercrimine al mondo di 10.5 trilioni di dollari all'anno entro il 2025.[1] Solo nel 2023, gli Stati Uniti hanno subito oltre 2,200 attacchi informatici al giorno, esponendo 22 miliardi di dati.[2] In un caso allarmante, un attacco ransomware a Change Healthcare nel 2024 ha interrotto i pagamenti sanitari in tutto il paese, colpendo ospedali, farmacie e compagnie assicurative.[3]
Quindi, cosa possono fare le aziende per rimanere al passo con i criminali informatici? Hanno bisogno di una solida strategia di sicurezza, ed è qui che la conformità CIS può rivelarsi utile.
Cosa sono i controlli CIS?
Nel 2008, una grave violazione dei dati ha sconvolto l'industria della difesa statunitense. Questo attacco ha fatto emergere la necessità di un approccio di sicurezza unificato, che ha portato alla creazione dei Critical Security Controls (CSC).[4]
Inizialmente sviluppati come framework di livello militare, questi 20 controlli sono stati successivamente adottati dal Center for Internet Security (CIS). Oggi, il framework di sicurezza del CIS si è evoluto in uno standard di sicurezza informatica riconosciuto a livello globale che aiuta le organizzazioni a difendersi dalle moderne minacce informatiche.
Leggi anche: Conformità CIS: ciò che ogni organizzazione deve sapere
Controllo di sicurezza critico CIS versione 8.1: ultima versione dei controlli CIS
Per anticipare le minacce alla sicurezza informatica è necessario un framework in grado di evolversi con esse. CIS Controls v8 offre un insieme di best practice prioritarie, progettate per rafforzare la sicurezza della vostra organizzazione. Basandosi sulle solide basi della conformità CIS, CIS Control versione 8.1 è l'ultimo aggiornamento. CIS Controls v8 introduce miglioramenti critici, tra cui una nuova funzione di sicurezza e un migliore allineamento con NIST CSF 2.0.
Quali sono i 18 principali controlli CIS?
I 18 controlli principali del CIS rappresentano un framework di sicurezza informatica completo e prioritario, progettato per aiutare le organizzazioni a difendersi dalle minacce informatiche più comuni. Spesso definiti "elenco dei controlli del CIS", queste best practice fungono da roadmap per la creazione di una strategia di sicurezza resiliente. Senza questi controlli, il vostro ambiente digitale rimane vulnerabile. Analizziamo in che modo ogni controllo contribuisce a proteggere la vostra organizzazione dalle fondamenta.
1. Inventario e controllo dei beni aziendali
Il primo passo per proteggere la tua organizzazione è proteggere e controllare i tuoi asset. Questo controllo richiede di mantenere un inventario aggiornato di tutti gli asset hardware all'interno della tua rete. Ciò include server, computer, laptop, dispositivi mobili e qualsiasi altro endpoint connesso ai tuoi sistemi. Tenendo traccia dei tuoi dispositivi, ti assicuri che solo le apparecchiature autorizzate e approvate abbiano accesso alla tua rete. Dispositivi non autorizzati? Non hanno nemmeno la possibilità di entrare. Ciò aiuta a prevenire situazioni in cui i criminali informatici sfruttano dispositivi non tracciati o dimenticati come punti di ingresso nel tuo sistema.
2. Inventario e controllo delle risorse software
Ora che sai con quali dispositivi stai lavorando, devi assicurarti che su di essi venga eseguito solo software sicuro e verificato. Ciò garantisce che ogni applicazione software installata sui tuoi sistemi venga catalogata, monitorata e mantenuta aggiornata. L'obiettivo qui è eliminare qualsiasi software non approvato, obsoleto o vulnerabile che potrebbe fungere da potenziale punto di ingresso per i criminali informatici. Mantenendo un elenco di soli software autorizzati, riduci il rischio di malware, ransomware e altri attacchi dannosi che potrebbero colpire le vulnerabilità del software.
3. Protezione dati
Immagina i tuoi dati sensibili come uno scrigno del tesoro. Non li lasceresti incustoditi in un luogo pubblico, vero? Lo stesso vale per le informazioni digitali. Questo controllo garantisce che i dati sensibili della tua organizzazione, come i registri dei clienti, i dettagli finanziari o le informazioni proprietarie, siano crittografati durante l'archiviazione e l'invio in rete. Inoltre, l'accesso a questi dati è strettamente controllato per garantire che solo il personale autorizzato possa visualizzarli o manipolarli. Che si tratti di crittografia o di rigide policy di accesso ai dati, la protezione dei dati consiste nel proteggere le tue risorse più preziose. impedire l'accesso non autorizzato e furto.
4. Configurazione sicura delle risorse aziendali e del software
Questo controllo riguarda la garanzia che tutti i dispositivi e le applicazioni siano configurati in modo sicuro. Le impostazioni predefinite per dispositivi e software spesso non sono sicure e i criminali informatici lo sanno. Implementando configurazioni sicure, ti assicuri che tutte le funzionalità di sicurezza come firewall, protezione anti-malware e controlli di accesso siano attivate e ottimizzate. Ciò aiuta a ridurre le vulnerabilità che potrebbero essere sfruttate dagli aggressori. In sostanza, è come proteggere ogni angolo del tuo ambiente digitale prima di aprirlo al business.
5. Gestione del conto
Uno dei modi più comuni in cui gli aggressori possono accedere alla rete è attraverso account utente compromessi. Il controllo Gestione Account si concentra sul mantenimento di una rigorosa supervisione degli account utente, in particolare di quelli con privilegi amministrativi. Gli account amministratore possono aprire la strada a una vasta gamma di potenziali danni, quindi è fondamentale che l'accesso venga concesso solo a chi ne ha realmente bisogno. Controlli regolari dell'attività degli account, la revoca di account non necessari e l'applicazione di policy per password complesse rientrano tutti in questo controllo. È inoltre importante garantire che gli utenti vengano rimossi dal sistema quando lasciano l'organizzazione per evitare qualsiasi rischio di accesso persistente.
6. Gestione del controllo degli accessi
Con l'aumento delle violazioni dei dati e dei tentativi di hacking, la sicurezza di base delle password non è più sufficiente. Access Control Management garantisce che solo le persone giuste abbiano accesso alle risorse giuste al momento giusto. Implementazione Autenticazione a più fattori (AMF) aggiunge un ulteriore livello di protezione richiedendo agli utenti di autenticarsi con qualcosa di più di una semplice password, ad esempio tramite un codice monouso inviato al loro telefono. Controllo degli accessi basato sul ruolo (RBAC) assicura che gli utenti possano accedere solo alle informazioni o ai sistemi necessari per il loro lavoro. Ad esempio, un dipendente delle risorse umane non dovrebbe avere accesso ai sistemi finanziari e un amministratore IT non dovrebbe essere in grado di visualizzare i dati dei clienti. Ciò riduce al minimo il rischio di minacce interne e perdite di dati.
7. Gestione continua delle vulnerabilità
Le vulnerabilità nei tuoi sistemi possono esporti ai criminali informatici. Questo controllo assicura che la tua organizzazione aggiorni regolarmente i sistemi e scansioni per individuare eventuali debolezze della sicurezza. Identificando in modo proattivo le vulnerabilità, puoi risolverle prima che vengano sfruttate dagli aggressori. Ciò può comportare l'utilizzo di strumenti di scansione delle vulnerabilità automatizzati e l'applicazione di patch per correggere i difetti del software. Il monitoraggio regolare è fondamentale per mantenere un sistema sicuro e ridurre il rischio di una violazione.
8. Gestione del registro di controllo
La gestione dei registri di controllo implica la tenuta di registri dettagliati di tutte le attività di sistema, incluse le azioni degli utenti e gli eventi di sistema. Questi registri aiutano a rilevare comportamenti sospetti, come accessi non autorizzati o modelli di attività insoliti. Esaminando regolarmente i registri di controllo, puoi individuare potenziali minacce in anticipo e agire prima che un piccolo problema diventi un attacco a tutto campo.
9. Protezioni per e-mail e browser Web
Gli attacchi di phishing e i siti Web dannosi sono alcuni dei modi più comuni in cui i criminali informatici ottengono l'accesso ai tuoi sistemi. Questo controllo si concentra sulla distribuzione sicurezza della posta elettronica soluzioni per bloccare le email di phishing che tentano di indurre gli utenti a rivelare le password o a scaricare malware. Ciò comporta anche l'impostazione di protezioni del browser Web per impedire agli utenti di accedere a siti pericolosi. Proteggendo i tuoi dipendenti da questi comuni vettori di attacco, riduci significativamente le possibilità di un attacco informatico riuscito.
10. Difese contro il malware
Malware la difesa consiste nel mantenere i sistemi puliti da software dannosi come virus, ransomware e spyware. Installare e aggiornare regolarmente il software antivirus aiuta a rilevare e rimuovere queste minacce. Questo controllo include anche l'utilizzo di sistemi di rilevamento basati sul comportamento che possono individuare il malware anche se non è ancora riconosciuto dal tradizionale software basato su firme. Con i criminali informatici che sviluppano costantemente nuovi tipi di malware, avere difese aggiornate è essenziale per proteggere i sistemi.
11. Capacità di recupero dati
La perdita di dati può essere catastrofica per qualsiasi azienda. Questo controllo assicura che la tua organizzazione esegua regolarmente il backup dei dati critici per recuperare rapidamente dagli attacchi informatici, come il ransomware. Avere un solido piano di recupero dati in atto aiuta ridurre al minimo i tempi di inattività in caso di attacco. Non si tratta solo di eseguire il backup dei dati, ma anche di garantire che i backup siano sicuri e possano essere ripristinati in modo rapido ed efficace. Ciò aiuta la tua organizzazione a rimanere resiliente, anche di fronte a una violazione importante.
12. Gestione dell'infrastruttura di rete
La rete è la spina dorsale delle vostre operazioni digitali e proteggerla è fondamentale. La gestione dell'infrastruttura di rete (NIM) prevede la messa in sicurezza di dispositivi di rete come firewall, router e switch per prevenire accessi non autorizzati. Una corretta configurazione e gestione di questi dispositivi garantisce la segmentazione della rete e il filtraggio del traffico per bloccare attività dannose. Nell'ambito del controllo del traffico in uscita, alcune organizzazioni utilizzano proxy ISP per applicare le policy di navigazione, mantenere una connettività affidabile e monitorare il traffico in uscita. Ciò include anche l'utilizzo della crittografia per le comunicazioni sensibili e la configurazione di sistemi di rilevamento delle intrusioni per monitorare comportamenti di rete anomali.
13. Monitoraggio e difesa della rete
Monitorare attentamente l'attività di rete è essenziale per mantenere un solido livello di sicurezza. Il monitoraggio e la difesa della rete implicano l'utilizzo di una combinazione di strumenti e procedure per identificare e rispondere alle minacce all'interno dell'ambiente di rete. Ciò include il monitoraggio del comportamento degli utenti, l'analisi dei modelli di traffico, il rilevamento di anomalie e il filtraggio degli accessi indesiderati. Le 11 misure di sicurezza previste da questo controllo guidano come raccogliere dati di rete rilevanti, generare avvisi per eventi sospetti e controllare gli accessi per prevenire le intrusioni. Combinando l'automazione intelligente con un team di sicurezza qualificato, le organizzazioni possono rilevare, rispondere e ripristinare rapidamente potenziali minacce informatiche.
14. Formazione sulla consapevolezza e sulle competenze in materia di sicurezza
I vostri dipendenti sono spesso la prima linea di difesa contro le minacce informatiche. La formazione sulla consapevolezza e sulle competenze in materia di sicurezza prevede l'educazione dei dipendenti sui rischi per la sicurezza informatica come il phishing, l'ingegneria sociale e la gestione delle password. Quando i dipendenti sono ben informati e sanno riconoscere le attività sospette, diventano parte attiva della vostra strategia di sicurezza. Una formazione regolare contribuisce a creare una cultura di consapevolezza della sicurezza, rendendo meno probabile che un dipendente cada vittima di una truffa o esponga inavvertitamente l'organizzazione a una violazione dei dati.
15. Gestione del fornitore di servizi
Anche fornitori e appaltatori terzi possono rappresentare un rischio per la sicurezza se le loro pratiche non sono all'altezza. Questo controllo garantisce che i tuoi fornitori di servizi seguano rigide policy di sicurezza e siano conformi alle normative della tua organizzazione. best practice per la sicurezza informaticaChe si tratti di servizi cloud, supporto IT o fornitori, è importante valutare il livello di sicurezza delle terze parti e applicare misure di sicurezza, come la crittografia e la protezione dei dati, nei contratti. La gestione del rischio dei fornitori aiuta a ridurre al minimo le vulnerabilità che derivano dall'esterno dell'organizzazione.
16. Sicurezza del software applicativo
Le applicazioni sono obiettivi primari per gli attacchi informatici, soprattutto se contengono difetti di codifica. Questo controllo si concentra sulla protezione delle applicazioni tramite pratiche di codifica sicure e revisioni regolari del codice. Include anche gestione delle patchtest di vulnerabilità e whitelisting per garantire che vengano utilizzate solo applicazioni sicure. Implementando questa policy, si riduce il rischio di introdurre vulnerabilità nelle applicazioni che potrebbero essere sfruttate dagli aggressori. Con la crescente complessità degli ambienti applicativi, la gestione della postura di sicurezza delle applicazioni può fornire un contesto utile, aiutando i team a identificare quali rischi software sono effettivamente presenti e meritano di essere affrontati per primi.
17. Gestione della risposta agli incidenti
Incident Response Management assicura che la tua organizzazione sia pronta a gestire efficacemente qualsiasi incidente di sicurezza. Questo controllo implica lo sviluppo di un piano chiaro per rispondere alle violazioni della sicurezza, tra cui l'identificazione della fonte dell'attacco, il contenimento del danno e il ripristino dei sistemi. Il piano dovrebbe anche includere protocolli di comunicazione per informare le parti interessate e gli enti normativi. Le esercitazioni regolari di risposta agli incidenti assicurano che il tuo team sappia cosa fare quando accade davvero, riducendo al minimo l'impatto dell'attacco.
18. Test di penetrazione
Un penetration test (spesso chiamato "pen test") è come assumere hacker etici per entrare nei tuoi sistemi. Questo controllo prevede la simulazione di attacchi informatici per trovare vulnerabilità prima che lo facciano gli hacker malintenzionati. Testando le tue difese in scenari reali, puoi identificare i punti deboli nei tuoi sistemi, reti e applicazioni, comprese le API, che sono superfici di attacco sempre più prese di mira. Facendo riferimento a un Lista di controllo per i test di penetrazione delle API Aiuta i team a strutturare in modo metodico il loro approccio al test di queste interfacce. Una volta scoperte queste vulnerabilità, possono essere corrette prima che un vero attaccante possa sfruttarle. Eseguire regolarmente penetration test aiuta a rimanere un passo avanti, garantendo che le difese rimangano efficaci contro le minacce in continua evoluzione. Condurre una checklist completa per il penetration testing basato sull'IA può contribuire a garantire che le procedure di test di sicurezza automatizzate incorporino tutte le misure di sicurezza necessarie, riducendo il rischio di conseguenze indesiderate.
Come implementare i controlli CIS?
Adottare il framework di controllo CIS non è un'operazione "tutto o niente". Non è necessario implementare tutti i 20 controlli contemporaneamente, soprattutto se l'organizzazione dispone di risorse limitate. È invece possibile adottare un approccio graduale in base al budget, alla manodopera e alle esigenze di sicurezza immediate. Ecco come iniziare:
- Valuta i tuoi rischi informatici: Il primo passo è identificare ciò che conta di più per la tua organizzazione. Inizia individuando i tuoi dati e asset critici. Una volta che sai cosa ha bisogno di protezione, esegui una valutazione approfondita dei rischi per comprendere le potenziali minacce. Quali sono le vulnerabilità del tuo sistema? Chi potrebbe prendere di mira i tuoi dati? Quali potrebbero essere le conseguenze se un attacco avesse successo? Comprendendo il tuo panorama dei rischi, puoi prendere decisioni più intelligenti su dove allocare le risorse e quali controlli implementare per primi.
- Confronta la tua sicurezza attuale con Quadri di controllo CIS: Successivamente, analizza attentamente la tua attuale strategia di sicurezza. Confronta le misure esistenti con quelle dei framework di controllo CIS per identificare eventuali lacune. Quali controlli stai già implementando? Dove stai riscontrando delle lacune? Questo confronto ti aiuta a capire a che punto è la tua organizzazione e cosa manca. I tuoi controlli di base, come l'inventario delle risorse e la gestione degli accessi, sono implementati? Hai bisogno di aggiornare le tue pratiche di gestione delle vulnerabilità? Individuare queste lacune ti fornirà una chiara tabella di marcia su dove concentrare i tuoi sforzi.
- Dare priorità ai controlli chiave: Una volta che hai una chiara comprensione dei tuoi rischi e lacune, è il momento di stabilire le priorità delle tue azioni. Inizia con i controlli di base. Una volta che sono in atto, passa ai controlli fondamentali, che forniscono protezioni più avanzate. Se la tua organizzazione gestisce dati altamente sensibili o opera in settori regolamentati, potresti dover implementare anche controlli organizzativi, che si concentrano su policy e governance. Dando la priorità a questi controlli in fasi, puoi costruire le tue difese in modo gestibile, concentrandoti prima sulle aree più critiche.
- Acquisto sicuro da parte dei dirigenti: Nessuna strategia di sicurezza può avere successo senza il supporto dei vertici aziendali. Il coinvolgimento dei dirigenti è essenziale per allocare le risorse, sia finanziarie che umane, necessarie per implementare efficacemente i framework di controllo CIS. Interagisci con il tuo team dirigenziale e spiega perché la sicurezza informatica è una priorità assoluta. Condividi i rischi, spiega il valore dei controlli e mostra come i framework di controllo CIS si allineino agli obiettivi più ampi della tua organizzazione. Una volta ottenuto il loro supporto, potrai assicurarti il budget e il personale necessari per implementare le tue iniziative di sicurezza.
- Implementare e monitorare i progressi: Con i tuoi piani in atto e le risorse necessarie garantite, è il momento di implementare i controlli. Inizia in piccolo e poi espandi man mano che la tua organizzazione si sente più a suo agio con il processo. Ma l'implementazione non si ferma qui. Il monitoraggio continuo è fondamentale per mantenere una solida postura di sicurezza. Rivedi e aggiorna regolarmente le tue policy, monitora i tuoi progressi e rimani flessibile per adattarti alle minacce emergenti. La sicurezza informatica è uno sforzo continuo, non una soluzione una tantum.
Cosa sono i gruppi di implementazione CIS?
I Gruppi di Implementazione CIS (IG) rappresentano uno strumento pratico per guidare le organizzazioni attraverso i 18 Controlli CIS in base alla loro maturità in materia di sicurezza informatica, alle risorse e all'esposizione al rischio. Invece di considerare ogni controllo come ugualmente urgente, il framework CIS organizza queste best practice di sicurezza in tre Gruppi di Implementazione per aiutare le organizzazioni a stabilire le priorità da implementare per prime.
Mentre la versione precedente del framework includeva 20 controlli, l'attuale elenco dei controlli CIS ne include 18, classificati in base alla complessità e al livello di implementazione:
IG1 – Controlli di base
Si tratta di azioni di sicurezza fondamentali, consigliate a tutte le organizzazioni, in particolare a quelle di piccole e medie dimensioni con personale limitato addetto alla sicurezza informatica. Riguardano:
- Inventario e controllo dei beni aziendali
- Inventario e controllo delle risorse software
- Protezione dei dati
- Configurazione sicura di risorse e software aziendali
- Gestione account
- Gestione controllo accessi
IG2 – Controlli Fondamentali
Ideali per le organizzazioni con un'esposizione moderata al rischio e per gli ambienti IT più complessi, questi controlli si basano su IG1 e includono:
- Gestione continua delle vulnerabilità
- Gestione del registro di controllo
- Protezioni per e-mail e browser Web
- Difese da malware
- Recupero dati
- Gestione dell'infrastruttura di rete
- Monitoraggio e difesa della rete
- Formazione sulla consapevolezza e sulle competenze in materia di sicurezza
- Gestione del fornitore di servizi
- Sicurezza del software applicativo
- Gestione della risposta agli incidenti
IG3 – Controlli avanzati
Si tratta di pratiche di sicurezza avanzate consigliate per grandi aziende o organizzazioni che gestiscono dati altamente sensibili. Questi controlli contribuiscono a proteggere dagli attacchi mirati e soddisfano i requisiti normativi:
- Test di penetrazione
Allineando i gruppi di implementazione CIS con i 18 controlli critici, le organizzazioni possono adottare un approccio strategico e graduale alla sicurezza informatica, iniziando dalle basi e gestendo protezioni avanzate man mano che le loro capacità crescono.
Leggi di più: CIS Livello 1 vs. CIS Livello 2: quale benchmark di sicurezza si adatta alle tue esigenze?
Vantaggi dell'implementazione dei controlli di sicurezza CIS
L'implementazione dei controlli di sicurezza CIS è un modo intelligente per migliorare la sicurezza informatica. Questi controlli aiutano a prevenire, rilevare e rispondere alle minacce informatiche. Offrono un approccio chiaro e graduale alla definizione della strategia di sicurezza. È possibile personalizzare i controlli in base alle dimensioni dell'organizzazione, al tipo di dati gestiti e al livello di rischio. Ecco come la tua azienda trae vantaggio dai controlli di sicurezza CIS:
- Fondamenta di sicurezza rafforzate
I controlli di base (IG1) aiutano le piccole imprese e le startup a stabilire misure di sicurezza essenziali, come la gestione delle risorse, la protezione degli account e la protezione dei dispositivi, creando una solida base per la difesa informatica. - Protezione conveniente per piccoli team
Le organizzazioni con risorse limitate possono iniziare con i controlli di sicurezza CIS, che offrono protezioni di grande impatto senza richiedere un budget elevato o un team di sicurezza dedicato, e possono inoltre beneficiare del supporto specializzato offerto dai fornitori di servizi di cybersecurity per implementare e gestire questi controlli in modo efficiente. - Conformità normativa semplificata
I controlli fondamentali (IG2) supportano le aziende che gestiscono dati sensibili come informazioni sanitarie, finanziarie o personali allineandosi agli standard di conformità come HIPAA, PCI-DSS e GDPR. - Migliore gestione del rischio
Identificando le vulnerabilità e applicando configurazioni sicure, i controlli di sicurezza CIS riducono il rischio di violazioni e perdita di dati nell'infrastruttura digitale. - Governance strategica della sicurezza informatica
I controlli organizzativi (IG3) aiutano le organizzazioni di grandi dimensioni o ad alto rischio a integrare la sicurezza nella strategia aziendale, nelle policy e nelle operazioni. Sono ideali per enti governativi, difesa e infrastrutture critiche. - Framework scalabile per la crescita
Man mano che la tua azienda cresce, i controlli di sicurezza CIS si adattano alle tue esigenze. Dalle protezioni di base alle strategie avanzate, puoi garantire una sicurezza costante in ogni fase del tuo percorso. - Maggiore fiducia e reputazione
Seguire un framework di sicurezza informatica riconosciuto come i controlli di sicurezza CIS protegge i tuoi dati, aumenta la fiducia delle parti interessate e crea credibilità con clienti e partner.
Sicuro oggi, prospera domani
Le minacce informatiche non se ne andranno da nessuna parte. Le organizzazioni devono adottare controlli di sicurezza critici CIS per restare un passo avanti ai criminali informatici. Questi controlli forniscono una chiara tabella di marcia per proteggere i sistemi, proteggere i dati e garantire la conformità.
In fin dei conti, la sicurezza informatica non riguarda solo la conformità, ma anche la sopravvivenza. La tua azienda è pronta a difendersi?
Registra il tuo interesse oggi e scopri come Scalefusion Veltar può aiutarti a migliorare la sicurezza e la conformità CIS.
Riferimenti:
1. Cybercrime Magazine
2. Guarda Guardia
3. Cambia salute
4. wikipedia
DOMANDE FREQUENTI
1. Chi ha creato i controlli CIS?
I controlli CIS sono stati creati dal Center for Internet Security (CIS) e sviluppati con il contributo di esperti di sicurezza informatica provenienti da governi, aziende e mondo accademico.
2. Perché un'organizzazione dovrebbe implementare i controlli CIS?
I controlli di sicurezza CIS aiutano le organizzazioni a ridurre il rischio informatico, proteggere i dati sensibili e soddisfare gli standard di conformità. Offrono un framework chiaro e scalabile per la creazione di una solida strategia di sicurezza informatica.
3. Qual è lo scopo dei controlli CIS?
Lo scopo dei controlli CIS è fornire un insieme prioritario di best practice per proteggere i sistemi IT e i dati dalle minacce informatiche. Aiutano le organizzazioni a rafforzare la sicurezza con misure concrete.
4. Qual è l'ultima versione dei controlli CIS?
L'ultima versione di CIS Controls è la v8.1. Include 18 controlli aggiornati che supportano al meglio gli ambienti IT e cloud moderni.
