2021年5月18日、米国の非営利団体であるCIS(Center for Internet Security)は、「CIS Controls」の最新版となる「CIS Controls v8」を公開しました。 CIS Controlsとは、組織で「最低限行うべきこと」に着目し、技術的な対策153項目を整理したガイドラインです。 自社のセキュリティに漠然とした不安がある方や、何から取り組んでよいのかわからない、といった方々がCIS Controlsを参照することで、セキュリティ対策のポイントを押さえられるようになっています。 その一方、153項目といったボリュームやユニークな概念(IG※1、Controls※2、Safeguards※3)の使用によって、一読しただけでは内容や重要性の理解が難しい可能性もあります。 本記事では、「CIS Controlsとはそもそも何が書かれているのか?」「自社
![CIS Controlsとは?5分で分かる全体像とv8の改訂ポイント](https://cdn-ak-scissors.b.st-hatena.com/image/square/5371391e37d3c94a2d595db30b579666bcd47b31/height=288;version=1;width=512/https%3A%2F%2Fwww.nri-secure.co.jp%2Fhubfs%2FNRIS%2Fblog%2F2021%2F202109_CIS%25E3%2582%25B3%25E3%2583%25B3%25E3%2583%2588%25E3%2583%25AD%25E3%2583%25BC%25E3%2583%25AB%25EF%25BC%2588%25E8%25A5%25BF%25E7%2594%25B0%25EF%25BC%2589%2FCIS%2520Controls%2520v8.jpg)