CIS Controls v8 (Contrôles de sécurité CIS)

Définition

Les CIS Controls (Center for Internet Security Controls) version 8 constituent un ensemble de 18 contrôles de sécurité prioritaires, développés et maintenus par une communauté mondiale d'experts en cybersécurité. Publiés en mai 2021, ils sont organisés selon trois groupes d'implémentation (IG1, IG2, IG3) permettant une adoption progressive selon la maturité et les ressources de l'organisation. IG1 couvre les 56 safeguards essentiels accessibles aux petites structures ; IG2 ajoute 74 contrôles pour les organisations avec des ressources IT dédiées ; IG3 inclut les 23 contrôles restants pour les organisations exposées à des menaces sophistiquées. Les contrôles couvrent l'inventaire des assets, la gestion des configurations, la protection des données, la gestion des comptes, la sécurité des emails et navigateurs, les audits de journaux, la protection des endpoints, la sécurité réseau, et la récupération après incident. Les CIS Controls sont mappés avec d'autres référentiels comme NIST CSF, ISO 27001 et PCI-DSS, facilitant la mise en conformité croisée. CIS-CAT Pro automatise l'évaluation de conformité aux CIS Benchmarks associés.