A versão 8.1 (v8.1) do CIS Critical Security Controls® (CIS Controls®) é uma atualização iterativa da versão 8.0. Ele oferece práticas recomendadas de segurança cibernética prescritivas, priorizadas e simplificadas que fornecem um caminho claro para você melhorar o programa de defesa cibernética da sua organização.
O CIS Controls v8.1 apresenta as seguintes atualizações:
- • Definições de glossário novas e expandidas incluídas para palavras reservadas usadas em todos os Controles (por exemplo, plano, processo, dados confidenciais)
- • Classes de ativos revisadas juntamente com novos mapeamentos para salvaguardas do CIS
- • Corrigidos pequenos erros de digitação nas descrições do Safeguard
- • Adicionados esclarecimentos a algumas descrições de salvaguardas
- • Mapeamentos de funções de segurança do NIST CSF realinhados para corresponder ao NIST CSF 2.0
Uma melhoria importante no mapeamento do CIS Controls v8.1 é a adição da função de segurança “Governança”. A governança eficaz fornece a estrutura necessária para orientar um programa de segurança cibernética para atingir os objetivos da sua empresa. Os Controles foram projetados para serem abrangentes o suficiente para proteger e defender programas de segurança cibernética para empresas de qualquer porte, ao mesmo tempo que são prescritivos o suficiente para facilitar a implementação. Com a atualização para o CIS Controls v8.1, os tópicos de governação são agora especificamente identificados como recomendações que podem ser implementadas para melhorar a governação de um programa de segurança cibernética.