Critical Security Controls for Effe

Critical Security Controls for Effective Cyber Defense

Over the years, many security standards and requirements frameworks have been developed in attempts to address risks to enterprise systems and the critical data in them. However, most of these efforts have essentially become exercises in reporting on compliance and have actually diverted security program resources from the constantly evolving attacks that must be addressed. In 2008, this was recognized as a serious problem by the U.S. National Security Agency (NSA), and they began an effort that took an "offense must inform defense" approach to prioritizing a list of the controls that would have the greatest impact in improving risk posture against real-world threats. A consortium of U.S. and international agencies quickly grew, and was joined by experts from private industry and around the globe. Ultimately, recommendations for what became the Critical Security Controls (the Controls) were coordinated through the SANS Institute. In 2013, the stewardship and sustainment of the Controls was transferred to the Council on CyberSecurity (the Council), an independent, global non-profit entity committed to a secure and open Internet.

The Critical Security Controls focuses first on prioritizing security functions that are effective against the latest Advanced Targeted Threats, with a strong emphasis on "What Works" - security controls where products, processes, architectures and services are in use that have demonstrated real world effectiveness.

ผลลัพธ์ (ไทย) 1:

ควบคุมรักษาความปลอดภัยมีประสิทธิภาพป้องกันไซเบอร์ปี ได้รับการพัฒนาในด้านความปลอดภัยมาตรฐานและข้อกำหนดกรอบในความพยายามที่จะเสี่ยงอยู่องค์กรระบบและข้อมูลที่สำคัญใน อย่างไรก็ตาม ที่สุดของความพยายามเหล่านี้ได้กลายเป็น ออกกำลังกายในการรายงานปฏิบัติตามหลัก และมีจริงมีการเปลี่ยนแปลงทรัพยากรโปรแกรมรักษาความปลอดภัยจากการโจมตีเกิดขึ้นตลอดเวลาที่ต้องจัดการ ใน 2008 นี้ถูกยอมรับเป็นปัญหาที่รุนแรงโดยสหรัฐฯ ชาติความปลอดภัยหน่วยงาน (NSA), และพวกเขาเริ่มความพยายามที่เอาวิธีการ "กระทำความผิดต้องให้ทหาร" เพื่อจัดระดับความสำคัญรายการของตัวควบคุมที่จะมีผลกระทบมากที่สุดในการปรับปรุงท่าเสี่ยงภัยคุกคามจริง องค์กรของสหรัฐอเมริกาและหน่วยงานระหว่างประเทศอย่างรวดเร็วเพิ่มขึ้น และเข้าร่วม โดยผู้เชี่ยวชาญ จากอุตสาหกรรมภาคเอกชน และ ทั่วโลก ในที่สุด คำแนะนำสำหรับสิ่งเป็นสำคัญความปลอดภัยควบคุม (ตัวควบคุม) ได้ประสานผ่าน สถาบัน SANS ในปี 2013 ดูแลและ sustainment ควบคุมถูกโอนย้ายไปสภาบน CyberSecurity (สภา), อิสระ สากลไม่แสวงหากำไรองค์กรมุ่งมั่นที่จะเปิด และทางอินเทอร์เน็ตการควบคุมความปลอดภัยที่สำคัญเน้นก่อนฟังก์ชันความปลอดภัยที่มีประสิทธิภาพคามล่าขั้นสูงเป้าหมาย มี "อะไร"ทำงานได้ - ปลอดภัยควบคุมผลิตภัณฑ์ กระบวนการ สถาปัตยกรรม และบริการที่ใช้ที่ได้แสดงให้เห็นว่าประสิทธิภาพของโลกจริงที่เน้น การจัดระดับความสำคัญ

ผลลัพธ์ (ไทย) 2:

การควบคุมการรักษาความปลอดภัยที่สำคัญสำหรับการป้องกันที่มีประสิทธิภาพไซเบอร์หลายปีที่ผ่านมาตรฐานความปลอดภัยจำนวนมากและกรอบความต้องการได้รับการพัฒนาในความพยายามที่จะแก้ไขความเสี่ยงต่อระบบขององค์กรและข้อมูลที่สำคัญในพวกเขา แต่ส่วนใหญ่ของความพยายามเหล่านี้ได้กลายเป็นที่ออกกำลังกายเป็นหลักในการรายงานเกี่ยวกับการปฏิบัติและมีการเบี่ยงเบนจริงทรัพยากรโปรแกรมรักษาความปลอดภัยจากการโจมตีพัฒนาอย่างต่อเนื่องที่จะต้องได้รับการแก้ไข ในปี 2008 นี้ได้รับการยอมรับว่าเป็นปัญหาที่รุนแรงโดยหน่วยงานความมั่นคงแห่งชาติสหรัฐฯ (เอ็นเอสเอ) และพวกเขาก็เริ่มความพยายามที่เกิดเป็น "ความผิดที่จะต้องแจ้งการป้องกัน" วิธีการจัดลำดับความสำคัญรายชื่อของการควบคุมที่จะมีผลกระทบที่ยิ่งใหญ่ที่สุดในการปรับปรุง ท่าทางมีความเสี่ยงจากภัยคุกคามที่แท้จริงของโลก สมาคมของสหรัฐและหน่วยงานระหว่างประเทศเติบโตได้อย่างรวดเร็วและได้เข้าร่วมโดยผู้เชี่ยวชาญจากภาคเอกชนและทั่วโลก ในท้ายที่สุดคำแนะนำสำหรับสิ่งที่กลายเป็นตัวควบคุมการรักษาความปลอดภัยที่สำคัญ (การควบคุม) ได้รับการประสานงานผ่านสถาบัน SANS ในปี 2013 การดูแลและการดำรงของการควบคุมถูกย้ายไปที่สภาโลกไซเบอร์ (สภา) ที่เป็นอิสระองค์กรไม่แสวงหาผลกำไรทั่วโลกมุ่งมั่นที่จะอินเทอร์เน็ตปลอดภัยและเปิดกว้าง. การควบคุมการรักษาความปลอดภัยที่สำคัญมุ่งเน้นไปครั้งแรกที่จัดลำดับความสำคัญฟังก์ชั่นการรักษาความปลอดภัยที่มี ที่มีประสิทธิภาพต่อภัยคุกคามล่าสุดกำหนดเป้าหมายขั้นสูงที่มีความสำคัญอย่างมากต่อ "สิ่งที่ทำงาน" - การควบคุมความปลอดภัยผลิตภัณฑ์ที่กระบวนการสถาปัตยกรรมและการให้บริการในการใช้งานที่มีประสิทธิภาพได้แสดงให้เห็นโลกแห่งความจริง