Center for Internet Security (CIS)
Last updated
Last updated
Die "Center for Internet Security" (CIS) ist eine gemeinnützige Organisation, die sich auf die Verbesserung der IT-Sicherheit und des Datenschutzes konzentriert. Sie bietet bewährte Sicherheitsrichtlinien, Praktiken und Benchmarks für Organisationen und Einzelpersonen, um ihre Systeme und Daten vor Cyberbedrohungen zu schützen.
Die CIS Controls sind eine Reihe von bewährten Sicherheitsmassnahmen, die von Sicherheitsexperten entwickelt wurden, um Organisationen dabei zu helfen, die wichtigsten Schutzmassnahmen zu identifizieren und zu implementieren. Diese Kontrollen sind in verschiedene Stufen unterteilt, je nach Reifegrad der Sicherheitspraktiken.
Die CIS Benchmarks sind detaillierte Anleitungen zur Konfiguration von Betriebssystemen, Anwendungen und Netzwerkkomponenten, um eine sichere Umgebung zu gewährleisten. Diese Benchmarks werden von Experten entwickelt und bieten spezifische Empfehlungen für Konfigurationseinstellungen, die Sicherheitsrisiken minimieren.
Die CIS-Härtungsrichtlinien sind Teil der Benchmarks und bieten konkrete Schritte zur Absicherung von Betriebssystemen und Anwendungen. Sie geben Empfehlungen für Konfigurationen, die die Angriffsfläche verringern und bekannte Schwachstellen minimieren.
Das CIS bietet ein Risikobewertungstool, das Organisationen bei der Bewertung ihrer Sicherheitslage und der Umsetzung von CIS-Praktiken unterstützt. Es hilft bei der Identifizierung von Schwachstellen und der Priorisierung von Massnahmen.
Die CIS bietet Tools und Ressourcen, um die Automatisierung von Sicherheitsaufgaben zu fördern. Dadurch können Sicherheitsrichtlinien und -massnahmen effizienter und konsistenter umgesetzt werden.
Die CIS-Community umfasst Sicherheitsexperten, Organisationen und Einzelpersonen, die sich für die Verbesserung der IT-Sicherheit einsetzen. Die Mitgliedschaft ermöglicht den Zugang zu exklusiven Ressourcen und Schulungen.
Das CIS bietet auch Schulungsmaterialien und Ressourcen, um das Sicherheitsbewusstsein in Organisationen zu stärken und Benutzer für Best Practices im Umgang mit Cybersicherheit zu sensibilisieren.
Die CIS-Richtlinien und -Benchmarks sind in der IT-Sicherheitsgemeinschaft weit verbreitet und bieten praktische Anleitungen zur Stärkung der Sicherheitslage von Organisationen.
Weiterführende Informationen (Englisch):
