CIS Controls v8.1 beschreibt priorisierte Schutzmassnahmen. Implementation Group 1 umfasst laut CIS 56 Safeguards und dient als Einstieg in grundlegende Cyberhygiene. Die Auswahl wird mit dem eigenen Schutzbedarf abgeglichen.
Kenntnis der wichtigsten Systeme, Daten und Zuständigkeiten. Vor dem Einsatz werden Eigentümer, Umfang, Rückweg und Ergebnisverwendung geklärt.
Arbeite mit einem begrenzten Prüfziel und einem dokumentierten Ergebnis.
Ein KMU stellt fest, dass ausgeschiedene Mitarbeitende noch Cloud Zugänge haben. Es definiert einen Austrittsablauf, prüft eine aktuelle Stichprobe und hält den Nachweis fest.
Ein brauchbarer Bericht enthält Zeitpunkt, Umfang, beobachtete Wirkung und offene Fragen. Ergebnisse gelten für die geprüfte Umgebung und den geprüften Ausschnitt. Ein leerer Bericht oder ein abgeschlossener Test beweist keine vollständige Sicherheit.