Apa yang terjadi
Sebagai bagian dari pembaruan Benchmarks CIS September 2026 (diterbitkan 2026-09-11), CIS merilis CIS Google ChromeOS Benchmark v1.2.0 dan CIS Google Chrome Group Policy Benchmark v1.1.0, masing-masing menambahkan 'Rekomendasi Generative AI Tambahan' bersama ~20 rekomendasi pengerasan keamanan lainnya, selaras dengan Chrome/ChromeOS v150.
Mengapa penting
CIS Benchmarks adalah di antara baseline pengerasan konfigurasi yang paling banyak diadopsi yang digunakan oleh perusahaan dan auditor (dipetakan ke CIS Controls, sering kali diperlukan dalam kerangka kerja kepatuhan). Penggabungan formal panduan pengerasan khusus GenAI ke dalam baseline ini menandakan bahwa eksposur fitur generative-AI tingkat browser/endpoint (misalnya, asisten AI bawaan) sekarang diperlakukan sebagai titik kontrol keamanan konfigurasi standar, memperluas cakupan baseline di luar pengaturan OS/browser tradisional.
Tindakan yang diperlukan
Terapkan versi benchmark ChromeOS/Chrome yang diperbarui dalam alat manajemen konfigurasi dan pemindaian kepatuhan; tinjau rekomendasi khusus GenAI baru untuk penerapan pada endpoint yang dikelola.