Setiap hari, organisasi di seluruh dunia menghadapi perang yang tidak kelihatan. Serangan siber semakin meningkat, dengan jenayah siber dijangka akan menyebabkan kerugian dunia sebanyak $10.5 trilion setiap tahun menjelang 2025.[1] Pada tahun 2023 sahaja, AS menghadapi lebih 2,200 serangan siber setiap hari, mendedahkan 22 bilion rekod.[2] Dalam satu kes yang membimbangkan, serangan ransomware ke atas Change Healthcare pada tahun 2024 telah mengganggu pembayaran penjagaan kesihatan di seluruh negara, menjejaskan hospital, farmasi dan penyedia insurans.[3]
Jadi, apakah yang boleh dilakukan oleh perniagaan untuk terus mendahului penjenayah siber? Mereka memerlukan strategi keselamatan yang kukuh, dan di sinilah pematuhan CIS dapat membantu.
Apakah Kawalan CIS?
Pada tahun 2008, satu pelanggaran data yang teruk telah menggegarkan industri pertahanan AS. Serangan ini menimbulkan keperluan untuk pendekatan keselamatan yang bersatu, yang membawa kepada penciptaan Kawalan Keselamatan Kritikal (CSC).[4]
Pada mulanya dibangunkan sebagai rangka kerja gred tentera, 20 kawalan ini kemudiannya diambil alih oleh Pusat Keselamatan Internet (CIS). Hari ini, rangka kerja keselamatan CIS telah berkembang menjadi piawaian keselamatan siber yang diiktiraf di peringkat global yang membantu organisasi mempertahankan diri daripada ancaman siber moden.
Juga telah membaca: Pematuhan CIS: Apa yang mesti diketahui oleh setiap organisasi
Kawalan keselamatan kritikal CIS versi 8.1: versi terkini Kawalan CIS
Untuk terus mendahului ancaman keselamatan siber memerlukan rangka kerja yang berkembang seiring dengan ancaman tersebut. CIS Controls v8 menawarkan satu set amalan terbaik yang diutamakan yang direka untuk mengukuhkan postur keselamatan organisasi anda. Berdasarkan asas pematuhan CIS yang kukuh, kawalan CIS versi 8.1 ialah kemas kini terkini. Kawalan CIS v8 memperkenalkan penambahbaikan kritikal, termasuk fungsi keselamatan baharu dan penjajaran yang lebih baik dengan NIST CSF 2.0.
Apakah 18 Kawalan CIS teratas?
18 Kawalan teratas CIS mewakili rangka kerja keselamatan siber yang komprehensif dan diutamakan yang direka untuk membantu organisasi bertahan daripada ancaman siber yang paling biasa. Sering dirujuk sebagai senarai kawalan CIS, amalan terbaik ini berfungsi sebagai pelan tindakan untuk membina strategi keselamatan yang berdaya tahan. Tanpa ini, persekitaran digital anda kekal terdedah. Mari kita huraikan bagaimana setiap kawalan menyumbang kepada perlindungan organisasi anda dari bawah ke atas.
1. Inventori dan Kawalan Aset Perusahaan
Langkah pertama dalam mengamankan organisasi anda adalah melindungi dan mengawal aset anda. Kawalan ini memerlukan anda untuk mengekalkan inventori terkini bagi semua aset perkakasan dalam rangkaian anda. Ini termasuk pelayan, komputer, komputer riba, peranti mudah alih dan sebarang titik akhir lain yang disambungkan ke sistem anda. Dengan menjejaki peranti anda, anda memastikan bahawa hanya peralatan yang dibenarkan dan diluluskan sahaja yang diberikan akses kepada rangkaian anda. Peranti yang tidak dibenarkan? Mereka tidak berpeluang untuk masuk. Ini membantu mencegah situasi di mana penjenayah siber mengeksploitasi peranti yang tidak dijejaki atau dilupakan sebagai titik masuk ke dalam sistem anda.
2. Inventori dan Kawalan Aset Perisian
Sekarang setelah anda mengetahui peranti yang anda gunakan, anda perlu memastikan bahawa hanya perisian yang selamat dan disahkan sahaja yang berjalan padanya. Ini memastikan bahawa setiap aplikasi perisian yang dipasang pada sistem anda dikatalogkan, dipantau dan dikemas kini. Matlamat di sini adalah untuk menghapuskan sebarang perisian yang tidak diluluskan, ketinggalan zaman atau terdedah yang boleh menjadi titik masuk yang berpotensi untuk penjenayah siber. Dengan mengekalkan senarai perisian yang dibenarkan sahaja, anda mengurangkan risiko perisian hasad, ransomware dan serangan berniat jahat lain yang boleh menyasarkan kelemahan perisian.
3. Perlindungan Data
Bayangkan data sensitif anda seperti peti harta karun. Anda tidak akan membiarkannya tanpa pengawasan di tempat awam, bukan? Begitu juga dengan maklumat digital. Kawalan ini memastikan data sensitif organisasi anda seperti rekod pelanggan, butiran kewangan atau maklumat proprietari disulitkan apabila ia disimpan dan apabila ia dihantar merentasi rangkaian. Di samping itu, akses kepada data ini dikawal ketat untuk memastikan hanya kakitangan yang dibenarkan sahaja yang boleh melihat atau memanipulasinya. Sama ada melalui penyulitan atau dasar akses data yang kukuh, perlindungan data adalah tentang mengunci aset anda yang paling berharga untuk menghalang akses yang tidak dibenarkan dan kecurian.
4. Konfigurasi Selamat Aset dan Perisian Perusahaan
Kawalan ini adalah untuk memastikan semua peranti dan aplikasi dikonfigurasikan dengan selamat. Tetapan lalai untuk peranti dan perisian selalunya tidak selamat, dan penjenayah siber mengetahui perkara ini. Dengan melaksanakan konfigurasi selamat, anda memastikan semua ciri keselamatan seperti tembok api, perlindungan anti-perisian hasad dan kawalan akses dihidupkan dan dioptimumkan. Ini membantu mengurangkan kerentanan yang boleh dieksploitasi oleh penyerang. Pada asasnya, ia seperti mengamankan setiap sudut persekitaran digital anda sebelum anda membukanya untuk perniagaan.
5. Pengurusan Akaun
Salah satu cara paling biasa bagi penyerang untuk mendapatkan akses kepada rangkaian anda adalah melalui akaun pengguna yang dicerobohi. Kawalan Pengurusan Akaun memberi tumpuan kepada mengekalkan pengawasan ketat terhadap akaun pengguna, terutamanya yang mempunyai keistimewaan pentadbiran. Akaun pentadbir boleh membuka banyak potensi kerosakan, jadi adalah penting bahawa akses hanya diberikan kepada mereka yang benar-benar memerlukannya. Audit aktiviti akaun secara berkala, pembatalan akaun yang tidak perlu dan penguatkuasaan dasar kata laluan yang kukuh semuanya berada di bawah kawalan ini. Adalah juga penting untuk memastikan pengguna dialih keluar daripada sistem apabila mereka meninggalkan organisasi untuk mengelakkan sebarang risiko akses yang berlarutan.
6. Pengurusan Kawalan Akses
Dengan peningkatan pencerobohan data dan percubaan penggodaman, keselamatan kata laluan asas tidak lagi mencukupi. Pengurusan Kawalan Akses memastikan bahawa hanya orang yang betul mempunyai akses kepada sumber yang betul pada masa yang betul. Melaksanakan Pengesahan Pelbagai Faktor (MFA) menambah lapisan perlindungan tambahan dengan menghendaki pengguna mengesahkan diri mereka dengan lebih daripada sekadar kata laluan, seperti melalui kod sekali sahaja yang dihantar ke telefon mereka. Kawalan Akses Berasaskan Peranan (RBAC) memastikan pengguna hanya boleh mengakses maklumat atau sistem yang diperlukan untuk tugas mereka. Contohnya, pekerja HR tidak sepatutnya mempunyai akses kepada sistem kewangan dan pentadbir IT tidak sepatutnya dapat melihat data pelanggan. Ini meminimumkan risiko ancaman orang dalam dan kebocoran data.
7. Pengurusan Kerentanan Berterusan
Kerentanan dalam sistem anda boleh menyebabkan anda terdedah kepada penjenayah siber. Kawalan ini memastikan organisasi anda sentiasa mengemas kini sistem dan mengimbas sebarang kelemahan keselamatan. Dengan mengenal pasti kerentanan secara proaktif, anda boleh memperbaikinya sebelum ia dieksploitasi oleh penyerang. Ini boleh melibatkan penggunaan alat pengimbasan kerentanan automatik dan menggunakan tampalan untuk memperbaiki kecacatan perisian. Pemantauan berkala adalah kunci untuk mengekalkan sistem yang selamat dan mengurangkan risiko pelanggaran.
8. Pengurusan Log Audit
Pengurusan Log Audit melibatkan penyimpanan log terperinci bagi semua aktiviti sistem, termasuk tindakan pengguna dan peristiwa sistem. Log ini membantu mengesan tingkah laku yang mencurigakan, seperti akses tanpa kebenaran atau corak aktiviti yang luar biasa. Dengan menyemak log audit secara berkala, anda boleh mengenal pasti potensi ancaman lebih awal dan mengambil tindakan sebelum isu kecil menjadi serangan besar-besaran.
9. Perlindungan E-mel dan Pelayar Web
Serangan pancingan data dan laman web berniat jahat adalah antara cara paling biasa penjenayah siber mendapat akses kepada sistem anda. Kawalan ini memberi tumpuan kepada penggunaan keselamatan e-mel penyelesaian untuk menyekat e-mel pancingan data yang cuba memperdaya pengguna supaya mendedahkan kata laluan atau memuat turun perisian hasad. Ia juga melibatkan penyediaan perlindungan pelayar web untuk menghalang pengguna daripada mengakses laman web berbahaya. Dengan melindungi pekerja anda daripada vektor serangan biasa ini, anda dapat mengurangkan peluang serangan siber yang berjaya dengan ketara.
10. Pertahanan Perisian Hasad
Perisian Hasad Pertahanan adalah tentang memastikan sistem anda bersih daripada perisian berniat jahat seperti virus, ransomware dan spyware. Memasang dan mengemas kini perisian antivirus secara berkala membantu mengesan dan mengalih keluar ancaman ini. Kawalan ini juga termasuk menggunakan sistem pengesanan berasaskan tingkah laku yang boleh mengesan perisian hasad walaupun ia belum dikenali oleh perisian berasaskan tandatangan tradisional. Dengan penjenayah siber sentiasa membangunkan jenis perisian hasad baharu, mempunyai pertahanan terkini adalah penting untuk melindungi sistem anda.
11. Keupayaan Pemulihan Data
Kehilangan data boleh menjadi bencana bagi mana-mana perniagaan. Kawalan ini memastikan organisasi anda kerap membuat sandaran data penting untuk pulih dengan cepat daripada serangan siber, seperti ransomware. Mempunyai pelan pemulihan data yang kukuh membantu meminimumkan masa rehat sekiranya berlaku serangan. Ia bukan sekadar membuat sandaran data, tetapi juga memastikan sandaran selamat dan boleh dipulihkan dengan cepat dan berkesan. Ini membantu organisasi anda kekal berdaya tahan, walaupun menghadapi pelanggaran besar.
12. Pengurusan Infrastruktur Rangkaian
Rangkaian anda merupakan tulang belakang operasi digital anda, dan melindunginya adalah penting. Pengurusan Infrastruktur Rangkaian melibatkan pengamanan peranti rangkaian seperti tembok api, penghala dan suis untuk mencegah akses tanpa kebenaran. Konfigurasi dan pengurusan peranti ini yang betul memastikan rangkaian anda disegmentasikan dan trafik ditapis untuk menyekat aktiviti berniat jahat. Sebagai sebahagian daripada kawalan keluar, sesetengah organisasi menggunakan proksi ISP untuk menguatkuasakan dasar pelayaran, mengekalkan sambungan yang andal dan memantau trafik keluar. Ini juga termasuk menggunakan penyulitan untuk komunikasi sensitif dan menyediakan sistem pengesanan pencerobohan untuk memantau tingkah laku rangkaian yang luar biasa.
13. Pemantauan dan Pertahanan Rangkaian
Memantau aktiviti rangkaian anda dengan teliti adalah penting untuk mengekalkan postur keselamatan yang kukuh. Pemantauan dan Pertahanan Rangkaian melibatkan penggunaan gabungan alatan dan prosedur untuk mengenal pasti dan bertindak balas terhadap ancaman dalam persekitaran rangkaian anda. Ini termasuk memantau tingkah laku pengguna, menganalisis corak trafik, mengesan anomali dan menapis akses yang tidak diingini. 11 perlindungan di bawah kawalan ini memberi panduan tentang cara mengumpulkan data rangkaian yang berkaitan, menjana amaran untuk peristiwa yang mencurigakan dan mengawal akses untuk mencegah pencerobohan. Dengan menggabungkan automasi pintar dengan pasukan keselamatan yang mahir, organisasi dapat mengesan, bertindak balas dan pulih dengan cepat daripada potensi ancaman siber.
14. Latihan Kesedaran dan Kemahiran Keselamatan
Pekerja anda selalunya merupakan barisan pertahanan pertama terhadap ancaman siber. Latihan Kesedaran dan Kemahiran Keselamatan melibatkan pendidikan pekerja tentang risiko keselamatan siber seperti pancingan data, kejuruteraan sosial dan pengurusan kata laluan. Apabila pekerja berpengetahuan luas dan tahu cara mengenali aktiviti yang mencurigakan, mereka menjadi sebahagian aktif dalam strategi keselamatan anda. Latihan berkala membantu mewujudkan budaya kesedaran Keselamatan, menjadikannya kurang berkemungkinan pekerja akan terpedaya dengan penipuan atau secara tidak sengaja mendedahkan organisasi kepada pelanggaran.
15. Pengurusan Pembekal Perkhidmatan
Vendor dan kontraktor pihak ketiga juga boleh menimbulkan risiko keselamatan jika amalan mereka tidak setanding. Kawalan ini memastikan penyedia perkhidmatan anda mematuhi dasar keselamatan yang kukuh dan mematuhi dasar organisasi anda. amalan terbaik keselamatan siberSama ada perkhidmatan awan, sokongan IT atau pembekal, adalah penting untuk menilai postur keselamatan pihak ketiga dan menguatkuasakan langkah-langkah keselamatan, seperti penyulitan dan perlindungan data, dalam kontrak anda. Pengurusan risiko vendor membantu meminimumkan kelemahan yang timbul dari luar organisasi anda.
16. Keselamatan Perisian Aplikasi
Aplikasi merupakan sasaran utama serangan siber, terutamanya jika ia mengandungi kelemahan pengekodan. Kawalan ini memberi tumpuan kepada pengamanan aplikasi melalui amalan pengekodan selamat dan semakan kod yang kerap. Ia juga merangkumi pengurusan tampalan, ujian kerentanan dan senarai putih untuk memastikan hanya aplikasi selamat yang digunakan. Dengan melaksanakan dasar ini, anda mengurangkan risiko memperkenalkan kerentanan ke dalam aplikasi anda yang boleh dieksploitasi oleh penyerang. Apabila persekitaran aplikasi menjadi lebih kompleks, pengurusan postur keselamatan aplikasi boleh menambah konteks yang berguna dengan membantu pasukan mengenal pasti risiko perisian yang sebenarnya terdedah dan patut ditangani terlebih dahulu.
17. Pengurusan Tindak Balas Insiden
Pengurusan Tindak Balas Insiden memastikan organisasi anda bersedia untuk mengendalikan sebarang insiden keselamatan dengan berkesan. Kawalan ini melibatkan pembangunan pelan yang jelas untuk bertindak balas terhadap pelanggaran keselamatan, termasuk mengenal pasti punca serangan, membendung kerosakan dan memulihkan sistem. Pelan ini juga harus merangkumi protokol komunikasi untuk memaklumkan pihak berkepentingan dan badan kawal selia. Latihan tindak balas insiden yang kerap memastikan pasukan anda tahu apa yang perlu dilakukan apabila perkara sebenar berlaku, sekali gus meminimumkan kesan serangan.
18. Ujian Penembusan
Ujian Penembusan (sering dirujuk sebagai "ujian pen") adalah seperti mengupah penggodam beretika untuk memecah masuk ke dalam sistem anda. Kawalan ini melibatkan simulasi serangan siber untuk mencari kelemahan sebelum penggodam berniat jahat melakukannya. Dengan menguji pertahanan anda dalam senario dunia sebenar, anda boleh mengenal pasti kelemahan dalam sistem, rangkaian dan aplikasi anda, termasuk API, yang semakin disasarkan sebagai permukaan serangan. Merujuk kepada Senarai semak ujian penembusan API membantu pasukan menstrukturkan pendekatan mereka untuk menguji antara muka ini secara sistematik. Sebaik sahaja kelemahan ini ditemui, ia boleh dibaiki sebelum penyerang sebenar boleh mengeksploitasinya. Ujian pen yang kerap membantu anda kekal selangkah ke hadapan, memastikan pertahanan anda kekal berkesan terhadap ancaman yang berkembang. Menjalankan senarai semak ujian pen AI yang menyeluruh boleh membantu memastikan prosedur ujian keselamatan autonomi anda menggabungkan semua langkah keselamatan yang diperlukan, sekali gus mengurangkan risiko akibat yang tidak diingini.
Bagaimana untuk melaksanakan kawalan CIS?
Mengguna pakai rangka kerja kawalan CIS bukanlah tugas yang mudah. Anda tidak perlu melaksanakan semua 20 kawalan sekaligus, terutamanya jika organisasi anda mempunyai sumber yang terhad. Sebaliknya, anda boleh mengambil pendekatan berperingkat yang selaras dengan bajet, tenaga kerja dan keperluan keselamatan segera anda. Berikut ialah cara untuk bermula:
- Nilaikan risiko siber anda: Langkah pertama adalah mengenal pasti perkara yang paling penting bagi organisasi anda. Mulakan dengan mengenal pasti data dan aset kritikal anda. Sebaik sahaja anda tahu apa yang memerlukan perlindungan, jalankan penilaian risiko yang menyeluruh untuk memahami potensi ancaman. Apakah kelemahan dalam sistem anda? Siapa yang mungkin menyasarkan data anda? Apakah akibatnya jika serangan berjaya? Dengan memahami landskap risiko anda, anda boleh membuat keputusan yang lebih bijak tentang tempat untuk memperuntukkan sumber dan kawalan mana yang perlu dilaksanakan terlebih dahulu.
- Bandingkan keselamatan semasa anda dengan Rangka kerja kawalan CIS: Seterusnya, lihat dengan teliti postur keselamatan semasa anda. Bandingkan langkah sedia ada anda dengan rangka kerja kawalan CIS untuk mengenal pasti sebarang jurang. Apakah kawalan yang telah anda laksanakan? Di manakah kekurangan anda? Perbandingan ini membantu anda memahami kedudukan organisasi anda dan apa yang kurang. Adakah kawalan asas anda seperti inventori aset dan pengurusan akses telah tersedia? Adakah anda perlu menaik taraf amalan pengurusan kerentanan anda? Menentukan jurang ini akan memberi anda pelan tindakan yang jelas untuk memfokuskan usaha anda terlebih dahulu.
- Utamakan kawalan utama: Sebaik sahaja anda mempunyai pemahaman yang jelas tentang risiko dan jurang anda, tiba masanya untuk mengutamakan tindakan anda. Mulakan dengan kawalan asas. Setelah kawalan tersebut tersedia, beralihlah kepada kawalan asas, yang menyediakan perlindungan yang lebih maju. Jika organisasi anda mengendalikan data yang sangat sensitif atau beroperasi dalam industri yang dikawal selia, anda mungkin perlu melaksanakan kawalan organisasi juga, yang menumpukan pada dasar dan tadbir urus. Dengan mengutamakan kawalan ini secara berperingkat, anda boleh membina pertahanan anda dengan cara yang boleh diurus sambil menumpukan pada bidang yang paling kritikal terlebih dahulu.
- Sokongan eksekutif yang selamat: Tiada strategi keselamatan yang boleh berjaya tanpa sokongan daripada pihak atasan. Sokongan eksekutif adalah penting untuk memperuntukkan sumber, baik dari segi kewangan mahupun manusia yang diperlukan untuk melaksanakan rangka kerja kawalan CIS dengan berkesan. Libatkan pasukan kepimpinan anda dan huraikan mengapa keselamatan siber merupakan keutamaan utama. Kongsikan risiko, terangkan nilai kawalan dan tunjukkan bagaimana rangka kerja kawalan CIS sejajar dengan matlamat organisasi anda yang lebih luas. Sebaik sahaja anda mendapat sokongan mereka, anda boleh mendapatkan bajet dan kakitangan yang diperlukan untuk melancarkan inisiatif keselamatan anda.
- Melaksanakan dan memantau kemajuan: Dengan perancangan anda yang sedia ada dan sumber yang diperlukan telah dijamin, tiba masanya untuk melaksanakan kawalan. Mulakan secara kecil-kecilan, kemudian kembangkan apabila organisasi anda menjadi lebih selesa dengan proses tersebut. Tetapi pelaksanaan tidak terhenti di situ. Pemantauan berterusan adalah kunci untuk mengekalkan postur keselamatan yang kukuh. Semak dan kemas kini dasar anda secara berkala, jejaki kemajuan anda dan kekal fleksibel untuk menyesuaikan diri dengan ancaman yang muncul. Keselamatan siber adalah usaha berterusan, bukan penyelesaian sekali sahaja.
Apakah Kumpulan Pelaksanaan CIS?
Kumpulan Pelaksanaan CIS (IG) merupakan cara praktikal untuk membimbing organisasi melalui 18 Kawalan CIS berdasarkan kematangan keselamatan siber, sumber dan pendedahan risiko mereka. Daripada menganggap setiap kawalan sebagai sama pentingnya, rangka kerja CIS menyusun amalan terbaik keselamatan ini kepada tiga Kumpulan Pelaksanaan untuk membantu organisasi mengutamakan perkara yang perlu dilaksanakan dahulu.
Walaupun versi terdahulu rangka kerja ini merangkumi 20 kawalan, senarai Kawalan CIS semasa merangkumi 18, dikategorikan mengikut kerumitan dan tahap pelaksanaan:
IG1 – Kawalan Asas
Ini adalah tindakan keselamatan asas yang disyorkan untuk semua organisasi, terutamanya organisasi bersaiz kecil hingga sederhana dengan kakitangan keselamatan siber yang terhad. Ia merangkumi:
- Inventori dan Kawalan Aset Perusahaan
- Inventori dan Kawalan Aset Perisian
- Perlindungan Data
- Konfigurasi Selamat Aset dan Perisian Perusahaan
- Pengurusan Akaun
- Pengurusan Kawalan Akses
IG2 – Kawalan Asas
Sesuai untuk organisasi yang mempunyai pendedahan risiko sederhana dan persekitaran IT yang lebih kompleks, kawalan ini dibina berdasarkan IG1 dan merangkumi:
- Pengurusan Kerentanan Berterusan
- Pengurusan Log Audit
- Perlindungan E-mel dan Pelayar Web
- Pertahanan Perisian Hasad
- Pemulihan data
- Pengurusan Infrastruktur Rangkaian
- Pemantauan dan Pertahanan Rangkaian
- Latihan Kesedaran dan Kemahiran Keselamatan
- Pengurusan Pembekal Perkhidmatan
- Keselamatan Perisian Aplikasi
- Pengurusan Tindak Balas Insiden
IG3 – Kawalan Lanjutan
Ini adalah amalan keselamatan lanjutan yang disyorkan untuk perusahaan besar atau organisasi yang mengendalikan data yang sangat sensitif. Kawalan ini membantu melindungi daripada serangan yang disasarkan dan memenuhi keperluan kawal selia:
- Ujian Penembusan
Dengan menyelaraskan Kumpulan Pelaksanaan CIS dengan 18 kawalan kritikal, organisasi boleh mengambil pendekatan strategik dan berfasa terhadap keselamatan siber, bermula dengan asas dan membina ke arah perlindungan lanjutan apabila keupayaan mereka berkembang.
Baca lebih lanjut: CIS Tahap 1 vs. CIS Tahap 2: Penanda aras keselamatan yang manakah sesuai dengan keperluan anda?
Manfaat Melaksanakan Kawalan Keselamatan CIS
Melaksanakan Kawalan Keselamatan CIS adalah cara pintar untuk meningkatkan keselamatan siber anda. Kawalan ini membantu anda mencegah, mengesan dan bertindak balas terhadap ancaman siber. Ia menawarkan pendekatan langkah demi langkah yang jelas untuk membina strategi keselamatan anda. Anda boleh menyesuaikan kawalan berdasarkan saiz organisasi anda, jenis data yang anda kendalikan dan tahap risiko anda. Beginilah cara perniagaan anda mendapat manfaat daripada kawalan keselamatan CIS:
- Asas keselamatan yang diperkukuh
Kawalan asas (IG1) membantu perniagaan kecil dan syarikat baharu mewujudkan langkah keselamatan penting seperti mengurus aset, mengamankan akaun dan melindungi peranti yang mewujudkan asas kukuh untuk pertahanan siber. - Perlindungan kos efektif untuk pasukan kecil
Organisasi yang mempunyai sumber yang terhad boleh bermula dengan kawalan keselamatan CIS yang menawarkan perlindungan berimpak tinggi tanpa memerlukan bajet yang besar atau pasukan keselamatan khusus, dan boleh mendapat manfaat selanjutnya daripada sokongan khusus yang ditawarkan oleh penyedia perkhidmatan keselamatan siber untuk melaksanakan dan mengurus kawalan ini dengan cekap. - Pematuhan peraturan dipermudahkan
Kawalan asas (IG2) menyokong perniagaan yang mengendalikan data sensitif seperti maklumat penjagaan kesihatan, kewangan atau peribadi dengan menyelaraskan piawaian pematuhan seperti HIPAA, PCI-DSS dan GDPR. - Pengurusan risiko yang lebih baik
Dengan mengenal pasti kelemahan dan menguatkuasakan konfigurasi selamat, kawalan keselamatan CIS mengurangkan risiko pelanggaran dan kehilangan data merentasi infrastruktur digital anda. - Tadbir urus keselamatan siber strategik
Kawalan organisasi (IG3) membantu organisasi besar atau berisiko tinggi mengintegrasikan keselamatan ke dalam strategi, dasar dan operasi perniagaan. Ia sesuai untuk entiti kerajaan, pertahanan dan infrastruktur kritikal. - Rangka kerja pertumbuhan yang boleh diskalakan
Seiring perkembangan perniagaan anda, kawalan keselamatan CIS akan meningkat seiring dengan perkembangan anda. Daripada perlindungan asas hingga strategi lanjutan, anda boleh memastikan keselamatan yang konsisten pada setiap peringkat perjalanan anda. - Kepercayaan dan reputasi yang dipertingkatkan
Mematuhi rangka kerja keselamatan siber yang diiktiraf seperti kawalan keselamatan CIS melindungi data anda dan juga meningkatkan keyakinan pihak berkepentingan serta membina kredibiliti dengan pelanggan dan rakan kongsi.
Selamat hari ini, maju esok
Ancaman siber tidak akan ke mana-mana. Organisasi mesti menerima pakai kawalan keselamatan kritikal CIS untuk kekal mendahului penjenayah siber. Kawalan ini menyediakan pelan tindakan yang jelas untuk mengamankan sistem, melindungi data dan memastikan pematuhan.
Pada akhirnya, keselamatan siber bukan sekadar tentang pematuhan, tetapi tentang kelangsungan hidup. Adakah perniagaan anda bersedia untuk mempertahankan dirinya?
Daftar minat anda hari ini dan lihat bagaimana Scalefusion Veltar boleh membantu anda meningkatkan keselamatan dan pematuhan CIS.
Rujukan:
1. Majalah Jenayah Siber
2. Pengawal Pengawal
3. Tukar Penjagaan Kesihatan
4. Wikipedia
Soalan Lazim
1. Siapakah yang mencipta kawalan CIS?
Kawalan CIS telah diwujudkan oleh Pusat Keselamatan Internet (CIS). Ia dibangunkan dengan input daripada pakar keselamatan siber merentasi kerajaan, perniagaan dan akademik.
2. Mengapakah sesebuah organisasi perlu melaksanakan Kawalan CIS?
Kawalan keselamatan CIS membantu organisasi mengurangkan risiko siber, melindungi data sensitif dan memenuhi piawaian pematuhan. Ia menawarkan rangka kerja yang jelas dan boleh diskala untuk membina strategi keselamatan siber yang kukuh.
3. Apakah tujuan kawalan CIS?
Tujuan kawalan CIS adalah untuk menyediakan satu set amalan terbaik yang diutamakan bagi melindungi sistem dan data IT daripada ancaman siber. Ia membantu organisasi memperkukuh keselamatan dengan langkah-langkah praktikal.
4. Apakah versi kawalan CIS yang terkini?
Versi terkini CIS Controls ialah v8.1. Ia merangkumi 18 kawalan terkini yang menyokong persekitaran IT dan awan moden dengan lebih baik.
