// Glossario IT
CIS Controls
Un insieme prioritizzato di azioni di sicurezza concrete e pratiche, sviluppato dal Center for Internet Security, pensato per essere immediatamente applicabile.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
I CIS Controls, sviluppati dal Center for Internet Security, sono un insieme di azioni di sicurezza concrete e prioritizzate, organizzate per livello di implementazione crescente, pensate per essere immediatamente applicabili da organizzazioni di qualunque dimensione, incluse quelle con risorse limitate che non possono affrontare tutto contemporaneamente.
Perché conta
A differenza di framework più ampi e concettuali, i CIS Controls sono apprezzati proprio per la loro concretezza operativa: dicono esattamente cosa fare, in che ordine di priorità, invece di limitarsi a principi generali da interpretare. Sono spesso il punto di partenza pratico consigliato a piccole e medie imprese che vogliono iniziare a strutturare la propria sicurezza senza sapere da dove cominciare.
In pratica
La versione 8 organizza 18 controlli e li divide in tre gruppi di implementazione: IG1 è la base pensata per le organizzazioni più piccole e parte dall'inventario di dispositivi e software, IG2 e IG3 aggiungono misure per contesti più complessi. Riferimento: Center for Internet Security, CIS Controls.