CIS Controls

Bild von Rama Krishna Karumanchi auf Pixabay

Die CIS Controls sind priorisierte Empfehlungen des Center for Internet Security zur Verbesserung der Cybersicherheit. Die vom Herausgeber aktuell bereitgestellte Version 8.1 umfasst 18 übergeordnete Controls mit konkreteren Maßnahmen, den Safeguards.

Aktuelle Version statt alter Zwanzigerliste

Frühere Versionen verwendeten 20 Controls und eine andere Zuordnung. Diese Liste darf nicht als aktuelle Struktur ausgegeben werden. In Version 8.1 gehören beispielsweise der Schutz von Daten, die Verwaltung von Konten und Zugriffsrechten, Schwachstellenmanagement, Protokollierung, Datenwiederherstellung und Reaktion auf Sicherheitsvorfälle zu den Themen.

Umsetzung priorisieren

Die Empfehlungen helfen, Maßnahmen nach Bedarf und Ressourcen zu ordnen. Implementation Groups unterstützen dabei; IG1 bildet einen Einstieg in grundlegende Cyberhygiene. Verantwortlichkeiten, vorhandene Systeme und besondere Risiken müssen dennoch berücksichtigt werden.

Controls und Benchmarks unterscheiden

CIS Controls beschreiben übergreifende Sicherheitsmaßnahmen. CIS Benchmarks enthalten dagegen konkretere Empfehlungen zur sicheren Konfiguration bestimmter Produkte und Systeme. Die Controls können auf andere Rahmenwerke abgebildet werden, ersetzen aber weder gesetzliche Pflichten noch deren individuelle Prüfung.

Ihre Umsetzung ist keine Garantie gegen jeden Angriff und führt nicht automatisch zu niedrigeren Kosten. Wirksamkeit und Aktualität müssen im Betrieb geprüft werden.

Quellen: CIS – Controls Version 8.1; CIS – Häufige Fragen, 18 Controls und Benchmarks. Geprüft am 27. Oktober 2026.