مركز أمن الإنترنت
مركز أمن الإنترنت  اختصارًا (CIS) هي منظمة 501 (c) (3) غير ربحية، تشكلت في شهر أكتوبر، في عام 2000. وتتمثل مهمتها في «تحديد وتطوير، والتحقق من صحة، وتعزيز، والحفاظ على حلول أفضل الممارسات للدفاع السيبراني وبناء وقيادة المجتمعات لتمكين بيئة من الثقة في الفضاء الإلكتروني». يقع المقر الرئيسي للمنظمة في شرق جرينبوش، بمدينة نيويورك، ويوجد لها أعضاء متعددين بما في ذلك الشركات الكبرى والوكالات الحكومية والمؤسسات الأكاديمية.

يوظف مركز أمن الإنترنت نموذجًا مغلقًا للتعهيد الجماعي لتحديد الإجراءات الأمنية الفعالة وصقلها، حيث يقوم الأفراد بتطوير توصيات يتم مشاركتها مع المجتمع للتقييم من خلال عملية صنع القرار بالإجماع. على الصعيدين الوطني والدولي، حيث يلعب مركز أمن الإنترنت دورًا مهمًا في تشكيل سياسات وقرارات الأمان من خلال الحفاظ على عناصر التحكم في مركز أمن الإنترنت ومعايير مركز أمن الإنترنت، واستضافة مركز تبادل المعلومات متعدد الدول وتحليله (MS-ISAC).

مجالات البرامج 
يحتوي مركز أمن الإنترنت على العديد من مجالات البرامج، بما في ذلك MS-ISAC و CIS Controls و CIS Benchmarks و CIS Communities و CIS CyberMarket. من خلال هذه المجالات البرامجية، يعمل مركز أمن الإنترنت مع مجموعة واسعة من الكيانات، بما في ذلك تلك الموجودة في الأوساط الأكاديمية والحكومة والقطاع الخاص والجمهور العام على حد سواء لزيادة أمانهم عبر الإنترنت من خلال تزويدهم بالمنتجات والخدمات التي تحسن كفاءة وفعالية الأمان عبر الإنترنت.

مركز تبادل المعلومات والتحليل المتعدد الولايات (MS-ISAC) 
مركز تبادل المعلومات وتحليلها المتعدد الولايات (MS-ISAC) هو «مركز مراقبة وتخفيف تهديدات الإنترنت على مدار الساعة لحكومات الولايات والحكومات المحلية» تديره رابطة الدول المستقلة كشراكة مع مكتب الأمن السيبراني والاتصالات في الولايات المتحدة ووزارة الأمن الداخلي الأمريكية (DHS). تم إنشاء مركز تبادل المعلومات هذا في أواخر عام 2002، وتم إطلاقه رسميًا في شهر يناير من عام 2003، من قبل وليام بيلجرن، ومن ثم من قبل كبير ضباط الأمن في ولاية نيويورك. بدءًا من مجموعة صغيرة من الدول المشاركة في الشمال الشرقي، أصبح مركز تبادل المعلومات يضم جميع الولايات الأمريكية الخمسين ومقاطعة كولومبيا، بالإضافة إلى الحكومات الإقليمية والقبلية والمحلية الأمريكية. من أجل تسهيل توسيع نطاقه. وفي أواخر عام 2010، انتقل مركز تبادل المعلومات إلى «وضع غير هادف للربح تحت رعاية مركز أمن الإنترنت»، وهو تحول أدى بتسهيلة وتنظيمة رابطة الدول المستقلة «لها سمعة راسخة في توفير موارد الأمن السيبراني للقطاعين العام والخاص».

علاوة على كل ذلك، مركز تبادل المعلومات يساعد الوكالات الحكومية على مكافحة التهديدات السيبرانية ويعمل عن كثب مع تطبيق القانون الفيدرالي"،   وتم تعيينه واعتماده من قبل وزارة الأمن الوطني كمصدر رئيسي للأمن السيبراني لحكومات الدولة في القطاعات المحلية والإقليمية والقبلية (SLTT). يقوم مركز عمليات الأمن السيبراني بالعمل بشكل متزامن مع مركز تبادل المعلومات على مدار 24 ساعة طوال أيام الأسبوع وذلك بإنشاء عمليات تختص بمراقبة الشبكة وإصدار تحذيرات واستشارات ونشر تهديدات إلكترونية في وقت مبكر، كما يقومون بإجراء التعرف على الثغرات الأمنية والتخفيف من حدتها وكذلك العمل على الاستجابة للحوادث الإلكترونية الأمنية.

الأهداف الرئيسية لـ مركز تبادل المعلومات يمكن وصفها كما يلي: 

 توفير مشاركة ثنائية الاتجاه للمعلومات والإنذارات المبكرة حول تهديدات الأمان السيبراني.
 توفير عملية لجمع ونشر المعلومات حول حوادث الأمن السيبراني.
 تعزيز الوعي بالاعتماد المتبادل بين البنية التحتية الحيوية المادية والفضائية وكذلك بين القطاعات المختلفة وفيما بينها.
 تنسيق التدريب والوعي.
 التأكد من أن جميع الأطراف الضرورية شركاء في هذا الجهد.

مركز تبادل وتحليل معلومات البنية التحتية للانتخابات (EI-ISAC) 
يعد مركز تبادل وتحليل معلومات البنية التحتية للانتخابات (EI-ISAC)، مورداً حاسماً لمنع تهديدات الإنترنت وحمايتها واستجابتها واستردادها لدولة والقطاعات المحلية والإقليمية، والمكاتب الانتخابية القبلية (SLTT)، كما تم إنشاؤه بواسطة مجلس التنسيق الحكومي لقطاع البنية التحتية للانتخابات (GCC). يتم تشغيل وإدارة هذا المركز بواسطة مركز أمن الإنترنت.

تتمثل مهمة مركز تبادل وتحليل معلومات البنية التحتية للانتخابات في تحسين وضع الأمن السيبراني العام لمكاتب انتخابات SLTT ، من خلال التعاون وتبادل المعلومات بين الأعضاء، ووزارة الأمن الداخلي الأمريكية (DHS) والشركاء الفيدراليين الآخرين، وشركاء القطاع الخاص، حيث أن كل من هؤلاء يعتبرون هم بالأساس مفتاح النجاح الأول. يُعتبر المركز مورداً مركزياً لجمع المعلومات حول التهديدات السيبرانية للبنية التحتية للانتخابات والمشاركة في اتجاهين للمعلومات بين القطاعين العام والخاص من أجل تحديد وحماية وكشف والاستجابة والتعافي من الهجمات على الانتخابات العامة والخاصة في البنية التحتية. ويضم المركز أيضاً ممثلين من مكاتب الانتخابات SLTT والمقاولين لدعم البنية التحتية للانتخابات SLTT.

عناصر التحكم في مركز أمن الإنترنت والمعايير 
توفر عناصر التحكم في مركز أمن الإنترت ومقاييس مركز أمن الإنترنت معايير عالمية لأمن الإنترنت، وهو معيار عالمي معترف به، حيث أنه يوفر أفضل الممارسات لتأمين أنظمة تكنولوجيا المعلومات والبيانات ضد الهجمات على مستوى وصعيد عالمي. أيضاً، يحافظ مركز أمن الإنترنت على «عناصر التحكم في المعايير»، وهي مجموعة شائعة من 20 عنصر تحكم أمان «والتي تحدد العديد من معايير الامتثال»، وهي قابلة للتطبيق على إنترنت الأشياء. من خلال عملية توافق معيارية مستقلة، يوفر مركز أمن الإنترنت معايير عمل لمساعدة المنظمات على تعزيز أمنها. إضافة إلى ذلك، يقدم المركز مجموعة متنوعة من الموارد المجانية،  والتي تشمل «معايير التكوين الآمنة وأدوات تقييم التكوين التلقائي والمحتوى ومقاييس الأمان وشهادات منتجات برامج الأمان». 

تدافع عناصر التحكم في مركز أمن الإنترنت عن «نموذج دفاعي معمق للمساعدة في منع البرامج الضارة واكتشافها». أظهرت دراسة أجريت في شهر مايو في عام 2017 أن «المؤسسات تفشل في كمعدل متوسط بنسبة 55٪ من عمليات التحقق من الامتثال التي أنشأها مركز أمان الإنترنت»، مع كون أكثر من نصف هذه الانتهاكات تُعتبر قضايا خطيرة للغاية. في شهر مارس من عام 2015، أطلق مركز أمن الإنترنت صور Carden Hardened لـ Amazon Web Services ، استجابةً «للقلق المتزايد المحيط بسلامة بيانات المعلومات الموجودة على الخوادم الافتراضية في السحابة». تم توفير الموارد في صورة Amazon Machine Images ، وهي قائمة بـ«أنظمة صلبة تخضع لمعايير مركز أمن الإنترنت»، بما في ذلك أنظمة مطبقة على أنظمة ويندوز ولينكس وأوبونتو، مع إضافة صور إضافية ومزودي خدمات السحاب لاحقًا.

أصدر مركز أمن الإنترت أدلة مصاحبة لـ «عناصر تحكم أمن الإنترنت»، وهي توصيات لاتخاذ إجراءات لمكافحة هجمات الأمن السيبراني، مع إصدار أدلة جديدة في شهر أكتوبر وشهر ديسمبر أيضاً في عام 2015. في شهر أبريل بعام 2018، أطلق مركز أمن الإنترنت طريقة لتقييم مخاطر أمن المعلومات وذلك بغرض تطبيق عناصر التحكم الخاصة بمركز أمن الإنترنت نفسه، والتي تسمى بـ (CIS RAM)، والتي تقوم على تقييم معايير المخاطر من قبل مجلس DoCRA.

معايير مركز أمن الإنترنت هي في الحقيقة تعمل بمثابة توافق إجماعي وتعاون بين مجتمع التوافق والإجماع (Consensus Community) وأعضاء CIS SecureSuite (وهي فئة من أعضاء مركز أمن الإنترنت لديهم إمكانية الوصول إلى مجموعات إضافية من الأدوات والموارد). يتكون مجتمع التوافق والإجماع من خبراء في مجال أمن تكنولوجيا المعلومات يستخدمون معارفهم وخبراتهم لمساعدة مجتمع الإنترنت العالمي، بينما يتكون أعضاء CIS SecureSuite من عدة أنواع مختلفة من الشركات التي تتراوح في أحجامها، بما في ذلك الوكالات الحكومية والكليات والجامعات والمنظمات غير الربحية ومدققو تكنولوجيا المعلومات والاستشاريون وبائعي برامج الأمان والمنظمات الأخرى. تتيح معايير مركز أمن الإنترنت وغيرها من الأدوات التي يوفرها مركز أمن الإنترنت دون أي تكلفة للعاملين في تكنولوجيا المعلومات إنشاء تقارير تقارن أمان على نظامهم مع معيار التوافق العالمي. يعزز هذا الأمر هيكلًا جديدًا لأمن الإنترنت بحيث يكون كل شخص مسؤولاً عن ذلك يتم مشاركته بين كبار المسؤولين التنفيذيين ومحترفي التكنولوجيا وغيرهم من مستخدمي الإنترنت في جميع أنحاء العالم. علاوة على ذلك، يوفر مركز أمن الإنترنت أدوات أمان الإنترنت مع ميزة تسجيل تقوم بتصنيف أمان تكوين النظام الموجود. على سبيل المثال، يوفر مركز أمن الإنترنت لأعضاء SecureSuite إمكانية الوصول إلى CIS-CAT Pro ، وهو «تطبيق Java مشترك عبر الأنظمة الأساسية» الذي يقوم بمسح الأنظمة المستهدفة (مسح إستكشافي) و «ينتج تقريرًا يقارن إعداداتك بالمعايير المنشورة».  ويهدف هذا الأمر إلى تشجيع وتحفيز المستخدمين على تحسين الدرجات التي يقدمها البرنامج، مما يعزز أمان الإنترنت والأنظمة الخاصة بهم. يعتمد معيار الإجماع العالمي الذي يستخدمه مركز أمن الإنترنت على المعرفة المتراكمة لمحترفي التكنولوجيا الماهرين ويستخدمها كمعيار رسمي. نظرًا لأن متخصصي أمان الإنترنت يتطوعون بالمساهمة في هذا التوافق، فإن هذا الأمر من شأنه بأن يقلل تكاليف مركز أمن الإنترنت ويجعله فعال من حيث التكلفة.

السوق الإلكتروني لمركز أمن الإنترنت 
السوق الإلكتروني في مركز أمن الإنترنت هو «برنامج شراء تعاوني يخدم المؤسسات الحكومية التابعة للولايات الأمريكية في القطاعات المحلية والقبلية والإقليمية (SLTT) والكيانات غير الربحية ومؤسسات الصحة والتعليم العامة لتحسين الأمن السيبراني من خلال الشراء الجماعي الفعال التكلفة». يهدف هذا السوق الإلكتروني إلى الجمع بين القوة الشرائية للقطاعات الحكومية وغير الربحية لمساعدة المشاركين على تحسين أوضاع الأمن السيبراني بتكلفة أقل مما كان يمكن أن يحققوه من تلقاء أنفسهم. يساعد البرنامج المتواجد في السوق الإلكتروني لمركز أمن الإنترنت في مهمة «كثيفة الوقت ومكلفة ومعقدة وشاقة» تتمثل في الحفاظ على الأمن السيبراني من خلال العمل مع القطاعين العام والخاص لتقديم أدوات وخدمات فعالة التكلفة لشركائهم. حيث أنه أيضاً تتم مراجعة فرص الشراء المدمجة من قبل خبراء المجال. 

هناك ثلاثة أهداف رئيسية لـ السوق الإلكتروني في مركز أمن الإنترنت وهي:

 المساهمة في بيئة موثوق بها لتحسين حالة الأمن السيبراني للكيانات المذكورة سابقًا.
 خفض تكلفة احتياجات الأمن السيبراني.
 العمل مع الشركات لتقديم الخدمات والمنتجات الأمنية لشركائها.

يخدم السوق الإلكتروني في مركز أمن الإنترنت مراكز وجهات أخرى عدة مثل مركز تبادل المعلومات (المذكور أعلاه)، والكيانات الحكومية وغير الربحية في تحقيق قدر أكبر من الأمن السيبراني. في صفحة «الموارد» على برامج السوق الإلكتروني في مركز أمن الإنترنت، تتوفر النشرات الإخبارية والوثائق المتعددة مجانًا، بما في ذلك «كتيب الأمن السيبراني للمدن والمقاطعات».

مجتمعات مركز أمن الإنترنت 
مجتمعات مركز أمن الإنترنت هي «مجتمع عالمي متطوع مكون من محترفي تكنولوجيا المعلومات» الذين «يقومون باستمرار بصقل والتحقق من» أفضل ممارسات مركز أمن الإنترنت وأدوات الأمن السيبراني. لتطوير وهيكلة معايير مركز أمن الإنترنت، يستخدم المركز إستراتيجية يقوم فيها أعضاء المنظمة أولاً بتكوين فرق. تقوم هذه الفرق بعد ذلك بجمع الاقتراحات والنصائح والعمل الرسمي والتوصيات من بعض المنظمات المشاركة. بعد ذلك، تقوم الفرق بتحليل بياناتها ومعلوماتها لتحديد إعدادات التكوين الأكثر حيوية التي من شأنها تحسين أمان نظام الإنترنت في أكبر عدد ممكن من إعدادات العمل. يعمل كل عضو في الفريق باستمرار مع زملائهم في الفريق ويحلل وينقد كل فرد من الفريق حتى يتكون قرار الإجماع بين أعضاء الفريق. قبل إصدار المعيار ونشره لعامة الناس والمستخدمين، يكون المعيار متاح للتنزيل والاختبار بين المجتمع الخاص الذي تم تكوينه من قبل. بعد مراجعة جميع التعليقات الواردة من الاختبار وإجراء أي تعديلات أو تغييرات ضرورية، يتم توفير المعيار النهائي وأدوات الأمان الأخرى ذات الصلة للجمهور للتنزيل من خلال موقع مركز أمن الإنترنت. هذه العملية واسعة النطاق ويتم تنفيذها بعناية بحيث يشارك فيها الآلاف من محترفي الأمن في جميع أنحاء العالم. وفقًا لـ ISACA ، «أثناء تطوير معيار مركز أمن الإنترنت لشركة Sun Microsystems Solaris ، قام أكثر من 2,500 مستخدم بتنزيل أدوات القياس والمراقبة».

المنظمات المشاركة 
تشمل المنظمات التي شاركت في تأسيس مركز أمن الإنترنت في شهر أكتوبر بعام 2000 ISACA والمعهد الأمريكي للمحاسبين القانونيين المعتمدين (AICPA) ومعهد المراجعين الداخليين (IIA) واتحاد شهادات أمن نظم المعلومات الدولي (ISC2) ومعهد SANS (إدارة النظام والشبكات والأمن). منذ ذلك الحين نمت رابطة مركز أمن الإنترنت لتصبح رابطة مكونة من مئات الأعضاء وبدرجات متفاوتة من العضوية، وتتعاون وتعمل مع مجموعة متنوعة من المنظمات والأعضاء على الصعيدين الوطني والدولي. بعض هذه المنظمات تشمل تلك الموجودة في كل من القطاعين العام والخاص، والقطاعات الحكومية، ISACs وسلطات إنفاذ القانون أيضاً.

المراجع

روابط خارجية 

 
 MS-ISAC الصفحة الرئيسية
 CIS معايير الصفحة الرئيسية
 السوق الإلكتروني لمركز أمن الإنترنت CyberMarket
 مركز مجلس أمن الإنترنت
 مركز اللجنة التنفيذية لأمن الإنترنت

تأسيسات سنة 2000 في ولاية نيويورك
جمعيات خيرية مقرها في ولاية نيويورك
شركات مقرها في مقاطعة ألباني (نيويورك)
منظمات أمن الحاسوب
مركز أمن الإنترنت اختصارًا ( CIS ) هي منظمة ( c ) غير ربحية ، ت شكلت في شهر أكتوبر ، في عام و تتمثل مهمة ها في « تحديد و تطوير ، والتحقق من صحة ، و تعزيز ، و الحفاظ على حلول أفضل الممارسات ل الدفاع السيبراني و بناء و قيادة المجتمعات ل تمكين بيئة من الثقة في الفضاء الإلكتروني » . يقع المقر الرئيسي ل المنظمة في شرق جرينبوش ، ب مدينة نيويورك ، و يوجد ل ها أعضاء متعددين ب ما في ذلك الشركات الكبرى والوكالات الحكومية و المؤسسات ا الأكاديمية . يوظف مركز أمن الإنترنت نموذجًا مغلقًا للتعهيد الجماعي ل تحديد الإجراءات الأمنية الفعالة وصقل ها ، حيث يقوم الأفراد ب تطوير توصيات يتم مشاركة ها مع المجتمع للتقييم من خلال عملية صنع القرار ب الإجماع . على الصعيدين الوطني و الدولي ، حيث يلعب مركز أمن الإنترنت دورًا مهمًا في تشكيل سياسات و قرارات الأمان من خلال الحفاظ على عناصر التحكم في مركز أمن الإنترنت و معايير مركز أمن الإنترنت ، و استضافة مركز تبادل المعلومات متعدد الدول وتحليل ه ( MS - I S AC ) . مجالات البرامج يحتوي مركز أمن الإنترنت على العديد من مجالات البرامج ، ب ما في ذلك MS - I S AC و CIS Controls و CIS Bench m arks و CIS Communities و CIS CyberMarket . من خلال هذه المجالات البرامجية ، يعمل مركز أمن الإنترنت مع مجموعة واسعة من ال كيانات ، ب ما في ذلك تلك الموجودة في الأوساط ا الأكاديمية و الحكومة و القطاع الخاص والجمهور العام على حد سواء ل زيادة أمان هم عبر الإنترنت من خلال تزويد هم ب المنتجات و الخدمات التي تحسن كفاءة وفعالية الأمان عبر الإنترنت . مركز تبادل المعلومات و التحليل المتعدد الولايات ( MS - I S AC ) مركز تبادل المعلومات وتحليل ها المتعدد الولايات ( MS - I S AC ) هو « مركز مراقبة و تخفيف تهديدات الإنترنت على مدار الساعة لحكومات الولايات و الحكومات المحلية » تدير ه رابطة الدول المستقلة كشراكة مع مكتب الأمن السيبراني و الاتصالات في الولايات المتحدة و وزارة الأمن الداخلي الأمريكية ( DHS ) . تم إنشاء مركز تبادل المعلومات هذا في أواخر عام و تم إطلاق ه رسميًا في شهر يناير من عام من قبل وليام بيلجرن ، و من ثم من قبل كبير ضباط الأمن في ولاية نيويورك . بدءًا من مجموعة صغيرة من الدول المشاركة في الشمال الشرقي ، أصبح مركز تبادل المعلومات يضم جميع الولايات الأمريكية ال خمسين و مقاطعة كولومبيا ، ب الإضافة إلى الحكومات الإقليمية والقبلية والمحلية الأمريكية . من أجل تسهيل توسيع نطاق ه . و في أواخر عام انتقل مركز تبادل المعلومات إلى « وضع غير هادف للربح تحت رعاية مركز أمن الإنترنت » ، و هو تحول أدى بتسهيلة وتنظيمة رابطة الدول المستقلة « ل ها سمعة راسخة في توفير موارد الأمن السيبراني للقطاعين العام و الخاص » . علاوة على كل ذلك ، مركز تبادل المعلومات يساعد الوكالات الحكومية على مكافحة التهديدات السيبرانية و يعمل عن كثب مع تطبيق القانون الفيدرالي " ، و تم تعيين ه واعتماد ه من قبل وزارة الأمن الوطني ك مصدر رئيسي ل الأمن السيبراني لحكومات الدولة في القطاعات المحلية و الإقليمية والقبلية ( SLTT ) . يقوم مركز عمليات الأمن السيبراني ب العمل ب شكل متزامن مع مركز تبادل المعلومات على مدارساعة طوال أيام الأسبوع و ذٰلك ب إنشاء عمليات تختص ب مراقبة الشبكة و إصدار تحذيرات واستشارات و نشر تهديدات إلكترونية في وقت مبكر ، كما يقومون ب إجراء التعرف على الثغرات الأمنية والتخفيف من حدت ها و كذٰلك العمل على الاستجابة للحوادث الإلكترونية الأمنية . الأهداف الرئيسية لـ مركز تبادل المعلومات يمكن وصف ها كما يلي : توفير مشاركة ثنائية الاتجاه ل المعلومات والإنذارات المبكرة حول تهديدات الأمان السيبراني . توفير عملية ل جمع و نشر المعلومات حول حوادث الأمن السيبراني . تعزيز الوعي ب الاعتماد المتبادل بين البنية التحتية الحيوية المادية والفضائية و كذٰلك بين القطاعات المختلفة و فيما بين ها . تنسيق التدريب و الوعي . التأكد من أن جميع الأطراف الضرورية شركاء في هذا الجهد . مركز تبادل و تحليل معلومات البنية التحتية ل الانتخابات ( EI - I SAC ) يعد مركز تبادل و تحليل معلومات البنية التحتية ل الانتخابات ( EI - I S AC ) ، مورداً حاسماً ل منع تهديدات الإنترنت وحماية ها و استجابة ها و استرداد ها ل دولة و القطاعات المحلية و الإقليمية ، و المكاتب الانتخابية القبلية ( SLTT ) ، كما تم إنشاء ه ب واسطة مجلس التنسيق الحكومي ل قطاع البنية التحتية ل الانتخابات ( GCC ) . يتم تشغيل و إدارة هذا المركز ب واسطة مركز أمن الإنترنت . تتمثل مهمة مركز تبادل و تحليل معلومات البنية التحتية ل الانتخابات في تحسين وضع الأمن السيبراني العام لمكاتب انتخابات SLTT ، من خلال التعاون و تبادل المعلومات بين الأعضاء ، و وزارة الأمن الداخلي الأمريكية ( DHS ) والشركاء الفيدراليين الآخرين ، وشركاء القطاع الخاص ، حيث أن كل من هؤلاء يعتبرون هم ب الأساس مفتاح النجاح الأول . يُعتبر المركز مورداً مركزياً ل جمع المعلومات حول التهديدات السيبرانية للبنية التحتية ل الانتخابات و المشاركة في اتجاهين ل المعلومات بين القطاعين العام و الخاص من أجل تحديد و حماية و كشف و الاستجابة والتعافي من الهجمات على الانتخابات العامة و الخاصة في البنية التحتية . و يضم المركز أيضاً ممثلين من مكاتب الانتخابات SLTT و المقاولين ل دعم البنية التحتية ل الانتخابات SLTT . عناصر التحكم في مركز أمن الإنترنت و المعايير توفر عناصر التحكم في مركز أمن الإنترت ومقاييس مركز أمن الإنترنت معايير عالمية لأمن الإنترنت ، و هو معيار عالمي معترف ب ه ، حيث أن ه يوفر أفضل الممارسات ل تأمين أنظمة تكنولوجيا المعلومات والبيانات ضد الهجمات على مستوى وصعيد عالمي . أيضاً ، يحافظ مركز أمن الإنترنت على « عناصر التحكم في المعايير » ، و هي مجموعة شائعة منعنصر تحكم أمان « و التي تحدد العديد من معايير الامتثال » ، و هي قابلة ل التطبيق على إنترنت الأشياء . من خلال عملية توافق معيارية مستقلة ، يوفر مركز أمن الإنترنت معايير عمل ل مساعدة المنظمات على تعزيز أمن ها . إضافة إلى ذلك ، يقدم المركز مجموعة متنوعة من الموارد المجانية ، و التي تشمل « معايير التكوين الآمنة و أدوات تقييم التكوين التلقائي والمحتوى ومقاييس الأمان وشهادات منتجات برامج الأمان » . تدافع عناصر التحكم في مركز أمن الإنترنت عن « نموذج دفاعي معمق ل المساعدة في منع البرامج الضارة واكتشاف ها » . أظهرت دراسة أجريت في شهر مايو في عامأن « المؤسسات تفشل في كمعدل متوسط ب نسبة من عمليات التحقق من الامتثال التي أنشأ ها مركز أمان الإنترنت » ، مع كون أكثر من نصف هذه الانتهاكات تُعتبر قضايا خطيرة ل الغاية . في شهر مارس من عام أطلق مركز أمن الإنترنت صور Carden Hardened لـ A mazon Web Services ، استجابةً « ل القلق المتزايد المحيط ب سلامة بيانات المعلومات الموجودة على الخوادم الافتراضية في السحابة » . تم توفير الموارد في صورة A mazon Machine Images ، و هي قائمة بـ « أنظمة صلبة تخضع لمعايير مركز أمن الإنترنت » ، ب ما في ذلك أنظمة مطبقة على أنظمة ويندوز ولينكس وأوبونتو ، مع إضافة صور إضافية ومزودي خدمات السحاب لاحقًا . أصدر مركز أمن الإنترت أدلة مصاحبة لـ « عناصر تحكم أمن الإنترنت » ، و هي توصيات ل اتخاذ إجراءات ل مكافحة هجمات الأمن السيبراني ، مع إصدار أدلة جديدة في شهر أكتوبر وشهر ديسمبر أيضاً في عام في شهر أبريل ب عام أطلق مركز أمن الإنترنت طريقة ل تقييم مخاطر أمن المعلومات و ذٰلك ب غرض تطبيق عناصر التحكم الخاصة ب مركز أمن الإنترنت نفس ه ، و التي تسمى بـ ( CIS RAM ) ، و التي تقوم على تقييم معايير المخاطر من قبل مجلس Do CRA . معايير مركز أمن الإنترنت هي في الحقيقة تعمل ب مثابة توافق إجماعي و تعاون بين مجتمع التوافق و الإجماع ( Consensus Community ) و أعضاء CIS SecureSuite ( و هي فئة من أعضاء مركز أمن الإنترنت لدي هم إمكانية الوصول إلى مجموعات إضافية من الأدوات و الموارد ) . يتكون مجتمع التوافق و الإجماع من خبراء في مجال أمن تكنولوجيا المعلومات يستخدمون معارفهم وخبرات هم ل مساعدة مجتمع الإنترنت العالمي ، بينما يتكون أعضاء CIS SecureSuite من عدة أنواع مختلفة من الشركات التي تتراوح في أحجام ها ، ب ما في ذلك الوكالات الحكومية و الكليات و الجامعات و المنظمات غير الربحية ومدققو تكنولوجيا المعلومات والاستشاريون وبائعي برامج الأمان و المنظمات الأخرى . تتيح معايير مركز أمن الإنترنت و غير ها من الأدوات التي يوفر ها مركز أمن الإنترنت دون أي تكلفة ل العاملين في تكنولوجيا المعلومات إنشاء تقارير تقارن أمان على نظام هم مع معيار التوافق العالمي . يعزز هذا الأمر هيكلًا جديدًا لأمن الإنترنت ب حيث يكون كل شخص مسؤولاً عن ذلك يتم مشاركة ه بين كبار المسؤولين التنفيذيين ومحترفي التكنولوجيا و غير هم من مستخدمي الإنترنت في جميع أنحاء العالم . علاوة على ذلك ، يوفر مركز أمن الإنترنت أدوات أمان الإنترنت مع ميزة تسجيل تقوم ب تصنيف أمان تكوين النظام الموجود . على سبيل المثال ، يوفر مركز أمن الإنترنت ل أعضاء SecureSuite إمكانية الوصول إلى CIS - CAT Pro ، و هو « تطبيق Java مشترك عبر الأنظمة الأساسية » الذي يقوم بمسح الأنظمة المستهدفة ( مسح إستكشافي ) و « ينتج تقريرًا يقارن إعدادات ك ب المعايير المنشورة » . و يهدف هذا الأمر إلى تشجيع و تحفيز المستخدمين على تحسين الدرجات التي يقدم ها البرنامج ، مما يعزز أمان الإنترنت والأنظمة الخاصة ب هم . يعتمد معيار الإجماع العالمي الذي يستخدم ه مركز أمن الإنترنت على المعرفة المتراكمة لمحترفي التكنولوجيا الماهرين ويستخدم ها كمعيار رسمي . نظرًا لأن متخصصي أمان الإنترنت يتطوعون بالمساهمة في هذا التوافق ، ف إن هذا الأمر من شأن ه ب أن يقلل تكاليف مركز أمن الإنترنت ويجعل ه فعال من حيث التكلفة . السوق الإلكتروني ل مركز أمن الإنترنت السوق الإلكتروني في مركز أمن الإنترنت هو « برنامج شراء تعاوني يخدم المؤسسات الحكومية التابعة ل الولايات الأمريكية في القطاعات المحلية والقبلية و الإقليمية ( SLTT ) وال كيانات غير الربحية و مؤسسات الصحة و التعليم العامة ل تحسين الأمن السيبراني من خلال الشراء الجماعي الفعال التكلفة » . يهدف هذا السوق الإلكتروني إلى الجمع بين القوة الشرائية ل القطاعات الحكومية و غير الربحية ل مساعدة المشاركين على تحسين أوضاع الأمن السيبراني ب تكلفة أقل مما كان يمكن أن يحققوا ه من تلقاء أنفس هم . يساعد البرنامج المتواجد في السوق الإلكتروني ل مركز أمن الإنترنت في مهمة « كثيفة الوقت ومكلفة ومعقدة وشاقة » تتمثل في الحفاظ على الأمن السيبراني من خلال العمل مع القطاعين العام و الخاص ل تقديم أدوات و خدمات فعالة التكلفة لشركاء هم . حيث أن ه أيضاً تتم مراجعة فرص الشراء المدمجة من قبل خبراء المجال . هناك ثلاثة أهداف رئيسية لـ السوق الإلكتروني في مركز أمن الإنترنت و هي : المساهمة في بيئة موثوق ب ها ل تحسين حالة الأمن السيبراني لل كيانات المذكورة سابقًا . خفض تكلفة احتياجات الأمن السيبراني . العمل مع الشركات ل تقديم الخدمات و المنتجات الأمنية ل شركاء ها . يخدم السوق الإلكتروني في مركز أمن الإنترنت مراكز وجهات أخرى عدة مثل مركز تبادل المعلومات ( المذكور أعلا ه ) ، وال كيانات الحكومية و غير الربحية في تحقيق قدر أكبر من الأمن السيبراني . في صفحة « الموارد » على برامج السوق الإلكتروني في مركز أمن الإنترنت ، تتوفر النشرات الإخبارية و الوثائق المتعددة مجانًا ، ب ما في ذلك « كتيب الأمن السيبراني للمدن والمقاطعات » . مجتمعات مركز أمن الإنترنت مجتمعات مركز أمن الإنترنت هي « مجتمع عالمي متطوع مكون من محترفي تكنولوجيا المعلومات » الذين « يقومون ب استمرار بصقل والتحقق من » أفضل ممارسات مركز أمن الإنترنت و أدوات الأمن السيبراني . ل تطوير و هيكلة معايير مركز أمن الإنترنت ، يستخدم المركز إستراتيجية يقوم في ها أعضاء المنظمة أولاً بتكوين فرق . تقوم هذه الفرق بعد ذلك ب جمع الاقتراحات والنصائح و العمل الرسمي و التوصيات من بعض المنظمات المشاركة . بعد ذلك ، تقوم الفرق ب تحليل بيانات ها ومعلومات ها ل تحديد إعدادات التكوين الأكثر حيوية التي من شأن ها تحسين أمان نظام الإنترنت في أكبر عدد ممكن من إعدادات العمل . يعمل كل عضو في الفريق ب استمرار مع زملائهم في الفريق ويحلل وينقد كل فرد من الفريق حتى يتكون قرار الإجماع بين أعضاء الفريق . قبل إصدار المعيار و نشر ه لعامة الناس والمستخدمين ، يكون المعيار متاح للتنزيل وال اختبار بين المجتمع الخاص الذي تم تكوينه من قبل . بعد مراجعة جميع التعليقات الواردة من ال اختبار و إجراء أي تعديلات أو تغييرات ضرورية ، يتم توفير المعيار النهائي و أدوات الأمان الأخرى ذات الصلة للجمهور للتنزيل من خلال موقع مركز أمن الإنترنت . هذه العملية واسعة النطاق و يتم تنفيذ ها ب عناية ب حيث يشارك في ها الآلاف من محترفي الأمن في جميع أنحاء العالم . وفقًا لـ I S ACA ، « أثناء تطوير معيار مركز أمن الإنترنت ل شركة Sun Microsystems Solaris ، قام أكثر من 500 مستخدم بتنزيل أدوات القياس و المراقبة » . المنظمات المشاركة تشمل المنظمات التي شاركت في تأسيس مركز أمن الإنترنت في شهر أكتوبر بعامI S AC A و المعهد الأمريكي للمحاسبين القانونيين المعتمدين ( A I CPA ) ومعهد المراجعين الداخليين ( II A ) و اتحاد شهادات أمن نظم المعلومات الدولي ( I S C2 ) ومعهد SANS ( إدارة النظام وال شبكات و الأمن ) . منذ ذلك الحين نمت رابطة مركز أمن الإنترنت ل تصبح رابطة مكونة من مئات الأعضاء وبدرجات متفاوتة من العضوية ، و تتعاون و تعمل مع مجموعة متنوعة من المنظمات والأعضاء على الصعيدين الوطني و الدولي . بعض هذه المنظمات تشمل تلك الموجودة في كل من القطاعين العام و الخاص ، و القطاعات الحكومية ، ISACs وسلطات إنفاذ القانون أيضاً . المراجع روابط خارجية MS - I S AC الصفحة الرئيسية CIS معايير الصفحة الرئيسية السوق الإلكتروني ل مركز أمن الإنترنت CyberMarket مركز مجلس أمن الإنترنت مركز اللجنة التنفيذية لأمن الإنترنت تأسيسات سنةفي ولاية نيويورك جمعيات خيرية مقر ها في ولاية نيويورك شركات مقر ها في مقاطعة ألباني ( نيويورك ) منظمات أمن الحاسوب