مركز أمن الإنترنت

مجالات البرامج

يحتوي مركز أمن الإنترنت على العديد من مجالات البرامج ، بما في ذلك MS-ISAC و CIS Controls و CIS Benchmarks و CIS Communities و CIS CyberMarket. من خلال هذه المجالات البرامجية ، يعمل مركز أمن الإنترنت مع مجموعة واسعة من الكيانات ، بما في ذلك تلك الموجودة في الأوساط الأكاديمية والحكومة والقطاع الخاص والجمهور العام على حد سواء لزيادة أمانهم عبر الإنترنت من خلال تزويدهم بالمنتجات والخدمات التي تحسن كفاءة وفعالية الأمان عبر الإنترنت.

مركز تبادل وتحليل معلومات البنية التحتية للإنتخابات (EI-ISAC)

يعد مركز تبادل وتحليل معلومات البنية التحتية للإنتخابات ( EI-ISAC ) ، مورداً حاسماً لمنع تهديدات الإنترنت وحمايتها واستجابتها واستردادها لدولة والقطاعات المحلية والإقليمية ، والمكاتب الانتخابية القبلية (SLTT)، كما تم إنشاؤه بواسطة مجلس التنسيق الحكومي لقطاع البنية التحتية للانتخابات (GCC). يتم تشغيل وإدارة هذا المركز بواسطة مركز أمن الإنترنت . 
تتمثل مهمة مركز تبادل وتحليل معلومات البنية التحتية للإنتخابات في تحسين وضع الأمن السيبراني العام لمكاتب انتخابات SLTT ، من خلال التعاون وتبادل المعلومات بين الأعضاء ، ووزارة الأمن الداخلي الأمريكية (DHS) والشركاء الفيدراليين الآخرين ، وشركاء القطاع الخاص ، حيث أن كل من هاؤلاء يعتبرون هم بالأساس مفتاح النجاح الأول . يُعتبر المركز مورداً مركزياً لجمع المعلومات حول التهديدات السيبرانية للبنية التحتية للانتخابات والمشاركة في اتجاهين للمعلومات بين القطاعين العام والخاص من أجل تحديد وحماية وكشف والاستجابة والتعافي من الهجمات على الانتخابات العامة والخاصة في البنية التحتية. ويضم المركز أيضاً ممثلين من مكاتب الانتخابات SLTT والمقاولين لدعم البنية التحتية للانتخابات SLTT.

عناصر التحكم في مركز أمن الإنترنت والمعايير

توفر عناصر التحكم في مركز أمن الإنترت ومقاييس مركز أمن الإنترنت معايير عالمية لأمن الإنترنت ، وهو معيار عالمي معترف به ، حيث أنه يوفر أفضل الممارسات لتأمين أنظمة تكنولوجيا المعلومات والبيانات ضد الهجمات على مستوى وصعيد عالمي. أيضاً ، يحافظ مركز أمن الإنترنت على " عناصر التحكم في المعايير " ، وهي مجموعة شائعة من 20 عنصر تحكم أمان "والتي تحدد العديد من معايير الامتثال" ، وهي قابلة للتطبيق على إنترنت الأشياء .  من خلال عملية توافق معيارية مستقلة ، يوفر مركز أمن الإنترنت معايير عمل لمساعدة المنظمات على تعزيز أمنها. إضافة إلى ذلك ، يقدم المركز مجموعة متنوعة من الموارد المجانية ،  والتي تشمل "معايير التكوين الآمنة وأدوات تقييم التكوين التلقائي والمحتوى ومقاييس الأمان وشهادات منتجات برامج الأمان".  
تدافع عناصر التحكم في مركز أمن الإنترنت عن "نموذج دفاعي معمق للمساعدة في منع البرامج الضارة واكتشافها".  أظهرت دراسة أجريت في شهر مايو في عام 2017 أن "المؤسسات تفشل في كمعدل متوسط بنسبة 55٪ من عمليات التحقق من الامتثال التي أنشأها مركز أمان الإنترنت" ، مع كون أكثر من نصف هذه الانتهاكات تُعتبر قضايا خطيرة للغاية.  في شهر مارس من عام 2015 ، أطلق مركز أمن الإنترنت صور Carden Hardened لـ Amazon Web Services ، استجابةً "للقلق المتزايد المحيط بسلامة بيانات المعلومات الموجودة على الخوادم الافتراضية في السحابة".  تم توفير الموارد في صورة Amazon Machine Images ، وهي قائمة بـ"أنظمة صلبة تخضع لمعايير مركز أمن الإنترنت" ، بما في ذلك أنظمة مطبقة على أنظمة ويندوز و لينكس و أوبونتو ، مع إضافة صور إضافية ومزودي خدمات السحاب لاحقًا.   
أصدر مركز أمن الإنترت أدلة مصاحبة لـ "عناصر تحكم أمن الإنترنت" ، وهي توصيات لاتخاذ إجراءات لمكافحة هجمات الأمن السيبراني ، مع إصدار أدلة جديدة في شهر أكتوبر وشهر ديسمبر أيضاً في عام 2015.  في شهر أبريل بعام 2018 ، أطلق مركز أمن الإنترنت طريقة لتقييم مخاطر أمن المعلومات وذلك بغرض تطبيق عناصر التحكم الخاصة بمركز أمن الإنترنت نفسه ، والتي تسمى بـ (CIS RAM) ، والتي تقوم على تقييم معايير المخاطر من قبل مجلس DoCRA.  
معايير مركز أمن الإنترنت هي في الحقيقة تعمل بمثابة توافق إجماعي وتعاون بين مجتمع التوافق والإجماع (Consensus Community) وأعضاء CIS SecureSuite (وهي فئة من أعضاء مركز أمن الإنترنت لديهم إمكانية الوصول إلى مجموعات إضافية من الأدوات والموارد).  يتكون مجتمع التوافق و الإجماع من خبراء في مجال أمن تكنولوجيا المعلومات يستخدمون معارفهم وخبراتهم لمساعدة مجتمع الإنترنت العالمي، بينما يتكون أعضاء CIS SecureSuite من عدة أنواع مختلفة من الشركات التي تتراوح في أحجامها ، بما في ذلك الوكالات الحكومية والكليات والجامعات والمنظمات غير الربحية ومدققو تكنولوجيا المعلومات والاستشاريون وبائعي برامج الأمان والمنظمات الأخرى. تتيح معايير مركز أمن الإنترنت وغيرها من الأدوات التي يوفرها مركز أمن الإنترنت دون أي تكلفة للعاملين في تكنولوجيا المعلومات إنشاء تقارير تقارن أمان على نظامهم مع معيار التوافق العالمي. يعزز هذا الأمر هيكلًا جديدًا لأمن الإنترنت بحيث يكون كل شخص مسؤولاً عن ذلك يتم مشاركته بين كبار المسؤولين التنفيذيين ومحترفي التكنولوجيا وغيرهم من مستخدمي الإنترنت في جميع أنحاء العالم. علاوة على ذلك ، يوفر مركز أمن الإنترنت أدوات أمان الإنترنت مع ميزة تسجيل تقوم بتصنيف أمان تكوين النظام الموجود. على سبيل المثال ، يوفر مركز أمن الإنترنت لأعضاء SecureSuite إمكانية الوصول إلى CIS-CAT Pro ، وهو "تطبيق Java مشترك عبر الأنظمة الأساسية" الذي يقوم بمسح الأنظمة المستهدفة (مسح إستكشافي) و "ينتج تقريرًا يقارن إعداداتك بالمعايير المنشورة".  ويهدف هذا الأمر إلى تشجيع وتحفيز المستخدمين على تحسين الدرجات التي يقدمها البرنامج ، مما يعزز أمان الإنترنت والأنظمة الخاصة بهم. يعتمد معيار الإجماع العالمي الذي يستخدمه مركز أمن الإنترنت على المعرفة المتراكمة لمحترفي التكنولوجيا الماهرين ويستخدمها كمعيار رسمي. نظرًا لأن متخصصي أمان الإنترنت يتطوعون بالمساهمة في هذا التوافق ، فإن هذا الأمر من شأنه بأن يقلل تكاليف مركز أمن الإنترنت ويجعله فعال من حيث التكلفة.

مجتمعات مركز أمن الإنترنت

مجتمعات مركز أمن الإنترنت هي "مجتمع عالمي متطوع مكون من محترفي تكنولوجيا المعلومات"  الذين "يقومون باستمرار بصقل والتحقق من" أفضل ممارسات مركز أمن الإنترنت وأدوات الأمن السيبراني.  لتطوير وهيكلة معايير مركز أمن الإنترنت، يستخدم المركز استراتيجية يقوم فيها أعضاء المنظمة أولاً بتكوين فرق. تقوم هذه الفرق بعد ذلك بجمع الاقتراحات والنصائح والعمل الرسمي والتوصيات من بعض المنظمات المشاركة. بعد ذلك ، تقوم الفرق بتحليل بياناتها ومعلوماتها لتحديد إعدادات التكوين الأكثر حيوية التي من شأنها تحسين أمان نظام الإنترنت في أكبر عدد ممكن من إعدادات العمل. يعمل كل عضو في الفريق باستمرار مع زملائهم في الفريق ويحلل وينقد كل فرد من الفريق حتى يتكون قرار الإجماع بين أعضاء الفريق. قبل إصدار المعيار ونشره لعامة الناس والمستخدمين ، يكون المعيار متاح للتنزيل والاختبار بين المجتمع الخاص الذي تم تكوينه من قبل. بعد مراجعة جميع التعليقات الواردة من الاختبار وإجراء أي تعديلات أو تغييرات ضرورية ، يتم توفير المعيار النهائي وأدوات الأمان الأخرى ذات الصلة للجمهور للتنزيل من خلال موقع مركز أمن الإنترنت. هذه العملية واسعة النطاق ويتم تنفيذها بعناية بحيث يشارك فيها الآلاف من محترفي الأمن في جميع أنحاء العالم. وفقًا لـ ISACA ، "أثناء تطوير معيار مركز أمن الإنترنت لشركة Sun Microsystems Solaris ، قام أكثر من 2،500 مستخدم بتنزيل أدوات القياس والمراقبة".

المنظمات المشاركة

تشمل المنظمات التي شاركت في تأسيس مركز أمن الإنترنت في شهر أكتوبر بعام 2000 ISACA والمعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA) ومعهد المراجعين الداخليين (IIA) واتحاد شهادات أمن نظم المعلومات الدولي (ISC2) ومعهد SANS (إدارة النظام والشبكات والأمن). منذ ذلك الحين نمت رابطة مركز أمن الإنترنت لتصبح رابطة مكونة من مئات الأعضاء وبدرجات متفاوتة من العضوية ، وتتعاون وتعمل مع مجموعة متنوعة من المنظمات والأعضاء على الصعيدين الوطني والدولي. بعض هذه المنظمات تشمل تلك الموجودة في كل من القطاعين العام والخاص ، والقطاعات الحكومية ، ISACs وسلطات إنفاذ القانون أيضاً.