Gli obiettivi di performance CISA sono un insieme di pratiche di cybersecurity ad alto impatto pubblicate dalla Cybersecurity and Infrastructure Security Agency per aiutare le organizzazioni a concentrarsi sulla riduzione misurabile del rischio. Traducono i consigli di sicurezza generali in un elenco di priorità pratico, così i team possono confrontare i controlli attuali con i risultati più importanti, come una migliore visibilità degli asset, una forte autenticazione, applicazione tempestiva delle patch, registrazione dei log, backup e configurazioni sicure.
Sono importanti perché gli aggressori di solito hanno successo sfruttando lacune di base, non difetti esotici. L'assenza di autenticazione multifattore, un controllo debole dei privilegi o un rilevamento insufficiente possono trasformare una normale email di phishing o un sistema non aggiornato in una compromissione completa. I difensori usano gli obiettivi di performance CISA come riferimento per la maturità, per le comunicazioni al consiglio di amministrazione e per la pianificazione delle correzioni. In pratica, aiutano i responsabili della sicurezza a decidere cosa correggere per primo, a monitorare i progressi e a dimostrare se la spesa per la difesa sta davvero riducendo l'esposizione.