The CIS Critical Security Controls for Effective Cyber Defense
সিআইএস কন্ট্রোলস (পূর্বে সেন্টার ফর ইন্টারনেট সিকিউরিটি ক্রিটিক্যাল সিকিউরিটি কন্ট্রোলস ফর ইফেক্টিভ সাইবার ডিফেন্স নামে পরিচিত) হল কম্পিউটার সুরক্ষার জন্য সর্বোত্তম অনুশীলন নির্দেশিকাগুলির একটি প্রকাশনা। মার্কিন প্রতিরক্ষা শিল্প ঘাঁটিতে সংস্থাগুলির দ্বারা চরম তথ্য ক্ষতির প্রতিক্রিয়ায় 2008 সালের গোড়ার দিকে প্রকল্পটি শুরু করা হয়েছিল। প্রকাশনাটি প্রাথমিকভাবে স্যানস ইনস্টিটিউট দ্বারা তৈরি করা হয়েছিল এবং "স্যানস টপ 20" হিসাবে প্রকাশিত হয়েছিল। এরপর মালিকানা 2013 সালে কাউন্সিল অন সাইবার সিকিউরিটি (সিসিএস)-এর কাছে হস্তান্তর করা হয় এবং তারপর 2015 সালে সেন্টার ফর ইন্টারনেট সিকিউরিটি (সিআইএস)-এর কাছে হস্তান্তর করা হয়। লক্ষ্য নির্দেশিকাগুলি 18টি (মূলত 20টি) মূল পদক্ষেপ নিয়ে গঠিত, যা সমালোচনামূলক নিরাপত্তা নিয়ন্ত্রণ (সি. এস. সি) নামে পরিচিত, যা সংস্থাগুলির পরিচিত আক্রমণগুলি প্রতিরোধ বা প্রশমিত করার জন্য প্রয়োগ করা উচিত। নিয়ন্ত্রণগুলি এমনভাবে তৈরি করা হয়েছে যাতে প্রাথমিকভাবে স্বয়ংক্রিয় উপায়ে সেগুলি প্রয়োগ, প্রয়োগ এবং পর্যবেক্ষণ করা যায়। নিরাপত্তা নিয়ন্ত্রণগুলি সাইবার সুরক্ষার জন্য অযৌক্তিক, কার্যকর সুপারিশ দেয়, যা আইটি কর্মীদের দ্বারা সহজেই বোঝা যায় এমন ভাষায় লেখা হয়। সর্বসম্মত নিরীক্ষা নির্দেশিকাগুলির লক্ষ্যগুলির মধ্যে রয়েছে সাইবার প্রতিরক্ষা অবহিত করার জন্য সাইবার অপরাধকে কাজে লাগানো, উচ্চ অর্থপ্রদানের ক্ষেত্রগুলিতে মনোনিবেশ করা নিরাপত্তা বিনিয়োগগুলি সর্বোচ্চ হুমকির বিরুদ্ধে লড়াই করার দিকে মনোনিবেশ করা নিশ্চিত করা, সুরক্ষা নিয়ন্ত্রণ প্রয়োগের জন্য অটোমেশনের ব্যবহার সর্বাধিক করা, যার ফলে মানুষের ত্রুটিগুলি অস্বীকার করা সর্বোত্তম ধারণা সংগ্রহের জন্য ঐকমত্য প্রক্রিয়া ব্যবহার করা তথ্য গোপনীয়তা সুরক্ষা সম্মতি