Apa yang terjadi
Center for Internet Security merilis CIS Community Defense Model (CDM) v3.0 (siaran pers tertanggal 21 September 2026; white paper diterbitkan 18 September 2026). Kerangka kerja berbasis data ini menggunakan intelijen ancaman dunia nyata, data pelanggaran, dan pemetaan MITRE ATT&CK untuk mengukur bagaimana CIS Critical Security Controls v8.1 Safeguards mempertahankan diri terhadap lima jenis serangan yang paling umum (System Intrusion, Social Engineering, Basic Web Application Attacks, Privilege Misuse, Denial of Service). v3.0 menambahkan komponen baru yang berfokus pada pembela, yaitu CIS Controls Active Defense Lifecycle, yang menunjukkan di mana Safeguards menginterupsi serangan di seluruh siklus hidup serangan.
Mengapa penting
CDM adalah pendamping yang banyak diadopsi untuk CIS Critical Security Controls yang digunakan perusahaan untuk memprioritaskan Safeguards mana yang akan diimplementasikan terhadap ancaman langsung. v3.0 menetapkan ulang baseline prioritas kontrol terhadap data serangan terkini di saat serangan berbantuan AI dan agenik sedang mengubah lanskap ancaman dan keputusan pemilihan kontrol untuk beban kerja AI (yang dipetakan ke CIS Controls v8.1). Program keamanan AI sering memetakan kontrol AI agenik ke CIS Controls, sehingga prioritas yang disegarkan ini memengaruhi tempat pembela berinvestasi. Catatan: ini adalah pembaruan kerangka kerja keamanan umum, bukan standar khusus AI, dipertahankan untuk jalur pedoman karena mengatur pemilihan kontrol untuk beban kerja AI.
Tindakan yang diperlukan
Tim keamanan harus meninjau white paper CDM v3.0 dan menjalankan ulang prioritas CIS Controls v8.1 mereka terhadap pedoman ancaman dan Active Defense Lifecycle yang diperbarui saat merencanakan perlindungan beban kerja AI/agenik.