# Was ist das NIST Cybersecurity Framework 2.0?

Es ist ein kostenloses Rahmenwerk des US-amerikanischen National Institute of Standards and Technology (NIST), das anzustrebende Cybersicherheitsergebnisse beschreibt, gegliedert in die Funktionen Govern, Identify, Protect, Detect, Respond und Recover. Version 2.0 hat Govern hinzugefügt, das Strategie, Rollen, Richtlinien, Risikomanagement und Lieferkettenrisiken umfasst, und den Rahmen von kritischer Infrastruktur auf Organisationen jeder Größe und Branche erweitert. Es ist keine Zertifizierung und schreibt keine Werkzeuge vor; Sie beschreiben Ihr aktuelles Profil, legen ein Zielprofil fest und planen, wie Sie die Lücke schließen, wobei Umsetzungsstufen die Reife Ihres Vorgehens beschreiben. Europäische Unternehmen nutzen es als klare Struktur, obwohl es kein EU-Recht ist, oft neben ISO/IEC 27001 und NIS2, auf die es sich gut abbilden lässt. Netzwerkerkennung gehört vor allem zu Detect, durch laufende Überwachung und Analyse ungünstiger Ereignisse, und unterstützt Respond mit Informationen darüber, was geschah. NetSenX deckt in den überwachten Segmenten einen Teil von Detect ab: Beaconing, Scans, laterale Bewegung und ungewöhnlich hohe ausgehende Datenmengen, in jedem Plan. Govern, Protect und Recover brauchen andere Maßnahmen.

FAQ: [Sicherheitsstandards: ISO 27001, SOC 2](https://netsenx.com/de/faq/standards) · https://netsenx.com/de/faq/what-is-nist-csf-2

## Weiterlesen

- https://netsenx.com/de/compliance
- https://netsenx.com/de/security
- https://netsenx.com/de/nis2-readiness

## Verwandte Fragen

- [Was ist der IT-Grundschutz des BSI?](https://netsenx.com/de/faq/what-is-bsi-it-grundschutz)
- [Was ist der Unterschied zwischen einer Zertifizierung und einem Prüfbericht?](https://netsenx.com/de/faq/certification-vs-attestation-what-is-the-difference)
- [Wie bereiten wir uns auf unser erstes ISO-27001-Zertifizierungsaudit vor?](https://netsenx.com/de/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [Was ist ISO/IEC 27001, einfach erklärt?](https://netsenx.com/de/faq/what-is-iso-27001)
- [Was ist ein Informationssicherheits-Managementsystem?](https://netsenx.com/de/faq/what-is-an-isms)