CIS Controls (Critical Security Controls) สำหรับการจัดการบัญชีและความปลอดภัยเครือข่าย
CIS Controls พื้นฐานมีอะไรบ้าง?
- Inventory & Control Hardware Assets (ตรวจสอบ/ควบคุมฮาร์ดแวร์)
- Inventory & Control Software Assets (ตรวจสอบ/ควบคุมซอฟต์แวร์)
- Continuous Vulnerability Management (จัดการช่องโหว่ต่อเนื่อง)
- Controlled Use of Administrative Privileges (ควบคุมสิทธิ์แอดมิน)
- Secure Configuration for Hardware/Software บน Mobile, Laptops, Servers, Workstations
CIS Security Framework คืออะไร?
ชุด 20 Best Practices (CIS Controls) สำหรับกลยุทธ์ไซเบอร์เซキュリティที่มีประสิทธิภาพ สอดคล้องกับ NIST Cybersecurity Framework สร้างภาษาร่วมในการจัดการความเสี่ยง
นำ CIS Controls ไปปฏิบัติอย่างไร?
- Asset Inventory: นับสต็อกทรัพยากรทั้งหมด
- Measure Controls: วัดการควบคุมทรัพยากร
- Perimeter Defense: ป้องกันขอบเขตเครือข่าย
- Detection & Response: ตรวจจับและตอบสนองเหตุการณ์
- Prioritize Gaps: จัดลำดับช่องว่างสำคัญ
- Plan & Implement: วางแผนและนำควบคุมไปใช้
- Train & Monitor: ฝึกอบรมและเฝ้าระวังผู้ใช้
- Validate Controls: ตรวจสอบว่าควบคุมทำงานได้
CIS 20 Controls คืออะไร?
ปรับจาก SANS Top 20 Critical Security Controls โดย Center for Internet Security (CIS) เป็นรายการ Best Practices ที่จัดลำดับความสำคัญ ต่อต้านภัยคุกคามรุนแรงและแพร่หลาย
CIS CSAT คืออะไร?
CIS Controls Self-Assessment Tool เครื่องมือเว็บไซต์สำหรับองค์กรประเมินกลยุทธ์และโครงสร้างพื้นฐานไซเบอร์เซキュリティ ต่อ 20 Critical Controls ของ CIS
CIS Security Standard คืออะไร?
มาตรฐานเกณฑ์ (Benchmarks) ความปลอดภัยระบบ IT และข้อมูล ที่ได้รับการยอมรับระดับโลก ป้องกันภัยคุกคามไซเบอร์ ใช้ตั้งค่า Secure Baseline พัฒนาร่วมกับ Microsoft และพันธมิตร
CIS Controls ใช้ทำอะไร?
เน้น Hardening (การแข็งตัว) ระบบสารสนเทศ Middleware แอปพลิเคชัน และอุปกรณ์เครือข่าย โดยเฉพาะ
CIS มี Controls กี่รายการ?
20 Controls (เรียกอีกอย่างว่า SANS Top 20) ออกแบบให้รักษาความปลอดภัยระบบและข้อมูลต่อภัยคุกคามที่รู้จัก
ทำไม CIS จึงมี 20 Controls?
จัดลำดับความสำคัญโดยดูจาก Effectiveness จริงต่อภัยคุกคามจริง ปรับจาก SANS Top 20 ให้เป็น Best Practices ที่จัดลำดับ ต่อต้านภัยคุกคามรุนแรงและแพร่หลาย
CIS Controls ย่อมาจากอะไร?
CIS Critical Security Controls โปรแกรม CSC ของ Center for Internet Security แปลงแนวคิดความปลอดภัยเป็น Controls ที่ปฏิบัติได้ เพื่อปรับปรุง Cyber Security ทั่วไป
CIS Framework คืออะไร?
Benchmarks มาตรฐานความปลอดภัยไซเบอร์สำหรับบริการ/ผลิตภัณฑ์ IT หลากหลาย พัฒนาจากกระบวนการร่วมมือของชุมชนผู้เชี่ยวชาญไซเบอร์เซキュリティ
NIST และ CIS แตกต่างกันอย่างไร?
NIST CSF: Voluntary Framework ลดความเสี่ยงโดยรวม
CIS Controls: Priority-based solutions แก้ไขจุดอ่อนด้านความปลอดภัย เหมาะกับ IoT และทุกอุตสาหกรรม/ขนาด
CIS Top 20 เป็น Framework ไหม?
ใช่ ตั้งแต่ 1 มกราคม 2558 CIS ดูแล Framework นี้ บทความอธิบายสิ่งที่ทุกบริษัทควรทำตาม CIS Top 20 เพื่อหลบภัยคุกคามไซเบอร์
CIS Controls เริ่มต้นเมื่อไหร่?
ตั้งแต่ 2008 พัฒนาร่วมโดยหน่วยงานรัฐ สถาบัน บริษัท และบุคคลทั่วระบบนิเวศ (Analysts, Vulnerability finders, Vendors, End users, Consultants, Policy makers, Executives)
CIS Implementation คืออะไร?
นำ CIS Controls ไปปฏิบัติตาม Risk Profile และทรัพยากรขององค์กร IGs (Implementation Groups) ต้องนำ Safeguards (เดิมเรียก Sub-Controls) ไปใช้ CIS Controls v8 มี Safeguards ทั้งหมด 153 รายการ
ทำไมจึงมี 20 CIS Controls?
สร้างมาตรฐาน CIS Controls 20 รายการ เรียกว่า Critical Safety Controls (CSCs) อธิบายสิ่งที่ทุกบริษัทควรทำตาม CIS Top 20
CIS 20 มี Controls กี่ตัว?
20 Controls (SANS Top 20) รักษาความปลอดภัยระบบ/ข้อมูลต่อภัยคุกคามที่รู้จัก ช่วยบริษัทที่ยังไม่มี Security Program สร้างได้ และช่วยพัฒนาองค์กรที่มีอยู่แล้ว
