The CIS Critical Security Controls for Effective Cyber Defense
ಸಿಐಎಸ್ ಕಂಟ್ರೋಲ್ಸ್ (ಹಿಂದೆ ಸೆಂಟರ್ ಫಾರ್ ಇಂಟರ್ನೆಟ್ ಸೆಕ್ಯುರಿಟಿ ಕ್ರಿಟಿಕಲ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಟ್ರೋಲ್ಸ್ ಫಾರ್ ಎಫೆಕ್ಟಿವ್ ಸೈಬರ್ ಡಿಫೆನ್ಸ್ ಎಂದು ಕರೆಯಲಾಗುತ್ತಿತ್ತು) ಕಂಪ್ಯೂಟರ್ ಸುರಕ್ಷತೆಗಾಗಿ ಅತ್ಯುತ್ತಮ ಅಭ್ಯಾಸ ಮಾರ್ಗಸೂಚಿಗಳ ಪ್ರಕಟಣೆಯಾಗಿದೆ. ಯು. ಎಸ್. ರಕ್ಷಣಾ ಕೈಗಾರಿಕಾ ನೆಲೆಯಲ್ಲಿನ ಸಂಸ್ಥೆಗಳು ಅನುಭವಿಸಿದ ತೀವ್ರ ದತ್ತಾಂಶ ನಷ್ಟಗಳಿಗೆ ಪ್ರತಿಕ್ರಿಯೆಯಾಗಿ 2008ರ ಆರಂಭದಲ್ಲಿ ಈ ಯೋಜನೆಯನ್ನು ಪ್ರಾರಂಭಿಸಲಾಯಿತು. ಈ ಪ್ರಕಟಣೆಯನ್ನು ಆರಂಭದಲ್ಲಿ ಎಸ್ಎಎನ್ಎಸ್ ಇನ್ಸ್ಟಿಟ್ಯೂಟ್ ಅಭಿವೃದ್ಧಿಪಡಿಸಿತು ಮತ್ತು "ಎಸ್ಎಎನ್ಎಸ್ ಟಾಪ್ 20" ಎಂದು ಬಿಡುಗಡೆ ಮಾಡಿತು. ನಂತರ ಮಾಲೀಕತ್ವವನ್ನು 2013ರಲ್ಲಿ ಕೌನ್ಸಿಲ್ ಆನ್ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿಗೆ (ಸಿಸಿಎಸ್) ವರ್ಗಾಯಿಸಲಾಯಿತು ಮತ್ತು ನಂತರ 2015ರಲ್ಲಿ ಸೆಂಟರ್ ಫಾರ್ ಇಂಟರ್ನೆಟ್ ಸೆಕ್ಯುರಿಟಿಗೆ (ಸಿಐಎಸ್) ವರ್ಗಾಯಿಸಲಾಯಿತು. ಗುರಿಗಳು ಮಾರ್ಗಸೂಚಿಗಳು 18 (ಮೂಲತಃ 20) ಪ್ರಮುಖ ಕ್ರಮಗಳನ್ನು ಒಳಗೊಂಡಿರುತ್ತವೆ, ಇದನ್ನು ಕ್ರಿಟಿಕಲ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಟ್ರೋಲ್ಸ್ (ಸಿಎಸ್ಸಿ) ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ, ಇದನ್ನು ತಿಳಿದಿರುವ ದಾಳಿಗಳನ್ನು ತಡೆಯಲು ಅಥವಾ ತಗ್ಗಿಸಲು ಸಂಸ್ಥೆಗಳು ಕಾರ್ಯಗತಗೊಳಿಸಬೇಕು. ನಿಯಂತ್ರಣಗಳನ್ನು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದ್ದು, ಅವುಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು, ಜಾರಿಗೊಳಿಸಲು ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಪ್ರಾಥಮಿಕವಾಗಿ ಸ್ವಯಂಚಾಲಿತ ವಿಧಾನಗಳನ್ನು ಬಳಸಬಹುದು. ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳು ಸೈಬರ್ ಭದ್ರತೆಗೆ ಯಾವುದೇ ಅಸಂಬದ್ಧ, ಕ್ರಮ ಕೈಗೊಳ್ಳಬಹುದಾದ ಶಿಫಾರಸುಗಳನ್ನು ನೀಡುತ್ತವೆ, ಇದನ್ನು ಐಟಿ ಸಿಬ್ಬಂದಿಗೆ ಸುಲಭವಾಗಿ ಅರ್ಥವಾಗುವ ಭಾಷೆಯಲ್ಲಿ ಬರೆಯಲಾಗುತ್ತದೆ. ಒಮ್ಮತದ ಲೆಕ್ಕಪರಿಶೋಧನೆಯ ಮಾರ್ಗಸೂಚಿಗಳ ಗುರಿಗಳಲ್ಲಿ ಸೈಬರ್ ರಕ್ಷಣೆಗೆ ಮಾಹಿತಿ ನೀಡಲು ಸೈಬರ್ ಅಪರಾಧವನ್ನು ಹೆಚ್ಚಿಸುವುದು, ಹೆಚ್ಚಿನ ಪ್ರತಿಫಲದ ಕ್ಷೇತ್ರಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುವುದು, ಭದ್ರತಾ ಹೂಡಿಕೆಗಳು ಹೆಚ್ಚಿನ ಬೆದರಿಕೆಗಳನ್ನು ಎದುರಿಸಲು ಕೇಂದ್ರೀಕೃತವಾಗಿರುವುದನ್ನು ಖಚಿತಪಡಿಸುವುದು, ಭದ್ರತಾ ನಿಯಂತ್ರಣಗಳನ್ನು ಜಾರಿಗೊಳಿಸಲು ಯಾಂತ್ರೀಕೃತಗೊಂಡ ಬಳಕೆಯನ್ನು ಗರಿಷ್ಠಗೊಳಿಸುವುದು, ಆ ಮೂಲಕ ಮಾನವ ದೋಷಗಳನ್ನು ನಿರಾಕರಿಸುವುದು, ಉತ್ತಮ ವಿಚಾರಗಳನ್ನು ಸಂಗ್ರಹಿಸಲು ಒಮ್ಮತದ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬಳಸುವುದು, ಮಾಹಿತಿ ಗೌಪ್ಯತೆ ಮತ್ತು ಭದ್ರತಾ ಅನುಸರಣೆ ಸೇರಿವೆ.