Was ist das NIST Cybersecurity Framework 2.0?

Es ist ein kostenloses Rahmenwerk des US-amerikanischen National Institute of Standards and Technology (NIST), das anzustrebende Cybersicherheitsergebnisse beschreibt, gegliedert in die Funktionen Govern, Identify, Protect, Detect, Respond und Recover. Version 2.0 hat Govern hinzugefügt, das Strategie, Rollen, Richtlinien, Risikomanagement und Lieferkettenrisiken umfasst, und den Rahmen von kritischer Infrastruktur auf Organisationen jeder Größe und Branche erweitert. Es ist keine Zertifizierung und schreibt keine Werkzeuge vor; Sie beschreiben Ihr aktuelles Profil, legen ein Zielprofil fest und planen, wie Sie die Lücke schließen, wobei Umsetzungsstufen die Reife Ihres Vorgehens beschreiben. Europäische Unternehmen nutzen es als klare Struktur, obwohl es kein EU-Recht ist, oft neben ISO/IEC 27001 und NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen., auf die es sich gut abbilden lässt. Netzwerkerkennung gehört vor allem zu Detect, durch laufende Überwachung und Analyse ungünstiger Ereignisse, und unterstützt Respond mit Informationen darüber, was geschah. NetSenX deckt in den überwachten Segmenten einen Teil von Detect ab: Beaconing, Scans, laterale Bewegung und ungewöhnlich hohe ausgehende Datenmengen, in jedem Plan. Govern, Protect und Recover brauchen andere Maßnahmen.

← Alle 15 Fragen zu Sicherheitsstandards: ISO 27001, SOC 2Alle Themen