The CIS Critical Security Controls for Effective Cyber Defense
سی آئی ایس کنٹرولز (جسے پہلے سینٹر فار انٹرنیٹ سیکیورٹی کریٹیکل سیکیورٹی کنٹرولز فار ایفیکٹو سائبر ڈیفنس کہا جاتا تھا) کمپیوٹر سیکیورٹی کے لیے بہترین پریکٹس گائیڈ لائنز کی اشاعت ہے۔ اس منصوبے کا آغاز 2008 کے اوائل میں امریکی دفاعی صنعتی اڈے میں تنظیموں کے ذریعہ ہونے والے انتہائی ڈیٹا نقصانات کے جواب میں کیا گیا تھا۔ اس اشاعت کو ابتدائی طور پر SANS انسٹی ٹیوٹ نے تیار کیا تھا اور اسے "SANS ٹاپ 20" کے طور پر جاری کیا گیا تھا۔ اس کے بعد ملکیت 2013 میں کونسل آن سائبر سیکیورٹی (سی سی ایس) کو منتقل کر دی گئی، اور پھر 2015 میں سینٹر فار انٹرنیٹ سیکیورٹی (سی آئی ایس) کو منتقل کر دیا گیا۔ اہداف رہنما خطوط 18 (اصل میں 20) کلیدی اقدامات پر مشتمل ہوتے ہیں، جنہیں تنقیدی حفاظتی کنٹرول (سی ایس سی) کہا جاتا ہے، جنہیں تنظیموں کو معلوم حملوں کو روکنے یا کم کرنے کے لیے نافذ کرنا چاہیے۔ کنٹرولز کو اس طرح ڈیزائن کیا گیا ہے کہ بنیادی طور پر خودکار ذرائع کو ان کے نفاذ، نفاذ اور نگرانی کے لیے استعمال کیا جا سکے۔ سیکیورٹی کنٹرول سائبر سیکیورٹی کے لیے بے معنی، قابل عمل سفارشات دیتے ہیں، جو ایسی زبان میں لکھی جاتی ہیں جسے آئی ٹی اہلکار آسانی سے سمجھ سکتے ہیں۔ اتفاق رائے سے آڈٹ کے رہنما خطوط کے اہداف میں سائبر دفاع کو مطلع کرنے کے لیے سائبر جرم کا فائدہ اٹھانا، زیادہ ادائیگی والے شعبوں پر توجہ مرکوز کرنا شامل ہے۔ اس بات کو یقینی بنانا کہ سیکیورٹی سرمایہ کاری سب سے زیادہ خطرات کا مقابلہ کرنے پر مرکوز ہے۔ سیکیورٹی کنٹرولز کو نافذ کرنے کے لیے آٹومیشن کا زیادہ سے زیادہ استعمال، اس طرح انسانی غلطیوں کی نفی کرنا۔ بہترین خیالات جمع کرنے کے لیے اتفاق رائے کے عمل کا استعمال کرنا۔