Controles de seguridad críticos de la CIS para una ciberdefensa eficaz

Los Controles CIS (anteriormente denominados Controles Críticos de Seguridad del Centro para la Seguridad en Internet para una Defensa Cibernética Eficaz ) son una publicación de directrices de mejores prácticas para la seguridad informática . El proyecto se inició a principios de 2008 en respuesta a las pérdidas extremas de datos sufridas por organizaciones de la base industrial de defensa de EE. UU. ^{[ 1 ]} La publicación fue desarrollada inicialmente por el Instituto SANS y publicada como "SANS Top 20". La propiedad se transfirió al Consejo de Ciberseguridad (CCS) en 2013 y posteriormente al Centro para la Seguridad en Internet (CIS) en 2015. CIS publicó la versión 8 de los Controles CIS en 2021. ^{[ 2 ]}

Las directrices constan de 18 (originalmente 20) acciones clave, denominadas controles de seguridad críticos (CSC), que las organizaciones deben implementar para bloquear o mitigar ataques conocidos. Los controles están diseñados para que se puedan utilizar principalmente medios automatizados para su implementación, aplicación y supervisión. ^{[ 3 ]} Los controles de seguridad ofrecen recomendaciones prácticas y directas para la ciberseguridad, redactadas en un lenguaje fácilmente comprensible para el personal de TI . ^{[ 4 ]} Los objetivos de las Directrices de Auditoría de Consenso incluyen:

• Aprovechar la ciberofensiva para informar la ciberdefensa, centrándose en áreas de alto rendimiento.
• Garantizar que las inversiones en seguridad se centren en contrarrestar las amenazas más graves.
• Maximizar el uso de la automatización para aplicar controles de seguridad, eliminando así los errores humanos.
• Utilizar el proceso de consenso para recopilar las mejores ideas ^{[ 5 ]}

Los estándares CIS Benchmarks abarcan una amplia gama de tecnologías, entre las que se incluyen:

• Sistemas operativos : Windows, Linux, macOS
• Servidores : Apache, NGINX , Microsoft IIS
• Plataformas en la nube : AWS, Azure, Google Cloud Platform
• Dispositivos de red : Cisco, Juniper
• Aplicaciones : Microsoft Office , Google Chrome , Mozilla Firefox ^{[ 6 ]}