CIS Nedir?
Center for Internet Security (CIS) kıyaslamaları (CIS Benchmarks), bir dizi BT sistemi ve ürünü için en iyi uygulamalı siber güvenlik standartları kümesidir. CIS kıyaslamaları endüstri tarafından kabul edilen siber güvenlik standartlarıyla uyumluluğu sağlamak için temel yapılandırmaları sağlar. Kriterler, endüstri ve araştırma enstitülerindeki siber güvenlik uzmanları toplulukları ve CIS tarafından geliştirilmiştir.
Center for Internet Security, en iyi siber güvenlik standartlarını ve politikalarını belirlemeyi ve teşvik etmeyi amaçlayan, kâr amacı gütmeyen bir kuruluştur. Organizasyonun temel amacı, siber güvenliği geliştirmek ve bilinen siber tehditlere yanıt vermek için iş birlikçi yaklaşımı benimsemektir. Bunun için CIS, kuruluşlar ve hükümet içinde en iyi BT yönetişimi uygulamalarını sağlamak adına bir dizi araç, kaynak ve program sağlar. Bu araçların ve kaynakların çoğuna ücretsiz olarak erişmek mümkündür.
CIS kıyaslamaları, BT hizmetlerini ve ürünlerini yapılandırmak için birer framework olarak görülebilir. Kuruluşlar, siber güvenliklerini geliştirmek ve siber tehditlere karşı korunmaya yardımcı olmak için bu yönergeleri kullanabilirler. CIS kıyaslamaları, sunucu yazılımı, işletim sistemleri ve ağ cihazları dahil olmak üzere çok çeşitli ürün ve sistemleri kapsamaktadır.
CIS Uyumluluk Denetimi
ADEO olarak şirketlerin ve işletmelerin CIS kıyaslamalarına uyumluluklarını belirlemek adına denetimler gerçekleştiriyoruz. Bu sayede mevcut siber güvenlik durumuna ilişkin durum tespiti yapmanın yanı sıra devamında hedeflenen seviye için izlenecek yol haritasını ortaya çıkarıyoruz. Denetimlerimiz sırasında CIS Top 20 Critical Security Controls listesinin 18 Mayıs 2021 tarihinde yayınlanan sekizinci sürümünü baz alıyoruz.
