CIS Controls

CIS Controls er et sæt prioriterede sikkerhedskontroller, der hjælper virksomheder med at beskytte systemer, data og brugere mod almindelige cybertrusler. Kontrollerne er udviklet som praktiske anbefalinger, der kan bruges til at planlægge og forbedre virksomhedens sikkerhedsarbejde.

Hvorfor er begrebet vigtigt?

CIS Controls er vigtige, fordi virksomheder ofte har begrænsede ressourcer og har brug for en tydelig rækkefølge for deres sikkerhedsindsats. Kontrollerne fokuserer på konkrete områder, som typisk reducerer risikoen for de mest almindelige angreb.

For virksomheder er CIS Controls relevante ved inventar over enheder og software, adgangsstyring, patch management, backup, logning, sårbarhedshåndtering, medarbejderuddannelse og incident response.

Typisk misforståelse

Den mest almindelige fejl er at tro, at alle kontroller skal indføres på én gang. I praksis bør virksomheden prioritere efter størrelse, risici og modenhed og begynde med de mest grundlæggende tiltag.

Eksempel

En mindre virksomhed starter med at registrere sine computere, servere og cloudtjenester. Derefter sikrer den opdateringer, MFA, backup og begrænsede administratorrettigheder, før den udvider med mere avanceret overvågning og test.

Best practice

• Kortlæg først virksomhedens enheder, software og vigtigste data.

• Prioritér kontroller efter risici og forretningsbehov.

• Start med grundlæggende sikkerhedstiltag, før mere avancerede løsninger.

• Tildel ansvar og dokumentér, hvordan kontrollerne bliver gennemført.

• Mål regelmæssigt om kontrollerne virker efter hensigten.

• Opdatér prioriteringen, når systemer og trusselsbillede ændrer sig.