💎 CIS: лучшие мировые практики построения ИБ в компании
Вопрос инструкций по построению информационной безопасности решил CIS и разработал контрольные показатели и рекомендации.
Сегодня им следуют компании по всему миру, в том числе, мы. Написали цикл из трёх статей, где рассмотрели 18 критических элементов управления безопасностью.
🚀 Часть 1, CIS.1-CIS.6 — инвентаризация активов, защита данных, управление ПО, конфигурациями и учётными записями.
⠀
🚀 Часть 2. CIS.7-CIS.13 — защита от вредоносного ПО, восстановление данных, управление уязвимостями, логами, сетевой инфраструктурой.
🚀 Часть 3. CIS.14-CIS.18 — безопасность прикладного ПО, работа с инцидентами, пентест, обучение команды.
Там же — полезные материалы и гайдлайны по безопасной настройке систем
😘