Os Controles CIS (Center for Internet Security) refletem
o conhecimento combinado de inúmeros especialistas de
várias áreas de segurança e de vários setores, que compartilham percepções sobre ataques e invasores, identificam as causas básicas e as traduzem em classes de
ação defensivas. A versão 8 dos Controles CIS apresenta
Grupos de Implementação (IG, sigla em inglês) de Controles CIS, e cada IG identifica um subconjunto dos Controles CIS que a comunidade avaliou amplamente para
serem aplicáveis a uma empresa com um perfil de risco
e recursos semelhantes para implementação. Dentre esses IG, um deles é recomendado para uma empresa que
emprega especialistas em segurança especializados nas
diferentes facetas da segurança cibernética (por exemplo,
gestão de riscos, teste de invasão, segurança de aplicações) e na qual os ativos e os dados contêm informações
ou funções confidenciais que estão sujeitas à supervisão
regulatória e de conformidade, o que obriga a empresa a
abordar a disponibilidade dos serviços e a confidencialidade e integridade dos dados sensíveis.
Esse Grupo de Implementação de Controle CIS é o