Вы открываете ISO 27001. Или NIST CSF. Перед вами сотни страниц общих формулировок: «организация должна», «рекомендуется обеспечить». Прочитав такой документ, руководитель небольшой компании или системный администратор-одиночка задаётся одним вопросом: а что делать понедельник утром? С чего именно начать, если нет ни бюджета на консультантов, ни штатного специалиста по информационной безопасности? CIS Critical Security Controls, это готовый ответ. Это не философский фреймворк, а прагматичный список из 18 групп действий, составленный в Центре интернет-безопасности (CIS) на основе анализа тысяч реальных инцидентов...