¿Qué es el NIST Cybersecurity Framework 2.0?

Es un marco gratuito del National Institute of Standards and Technology (NIST) de Estados Unidos que describe los resultados de ciberseguridad a los que debería aspirar una organización, organizados en las funciones Govern, Identify, Protect, Detect, Respond y Recover. La versión 2.0 añadió Govern, que abarca estrategia, funciones, políticas, gestión de riesgos y riesgo de la cadena de suministro, y amplió el marco de las infraestructuras críticas a organizaciones de cualquier tamaño y sector. No es una certificación ni prescribe herramientas; usted describe su perfil actual, fija un perfil objetivo y planifica cómo cerrar la brecha, mientras los niveles de implantación describen la madurez de su enfoque. Empresas europeas lo usan como estructura clara aunque no sea derecho de la UE, a menudo junto a la ISO/IEC 27001 y NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas., con las que se corresponde bien. La detección en la red pertenece sobre todo a Detect, mediante la vigilancia continua y el análisis de eventos adversos, y apoya Respond con información sobre lo ocurrido. NetSenX cubre parte de Detect en los segmentos que observa: beaconing, escaneos, movimiento lateral y volúmenes de salida inusuales, en todos los planes. Govern, Protect y Recover requieren otras medidas.

← Las 15 preguntas sobre Normas de seguridad: ISO 27001, SOC 2Todos los temas