Che cos’è il NIST Cybersecurity Framework 2.0?

È un quadro gratuito del National Institute of Standards and Technology (NIST) statunitense che descrive i risultati di cibersicurezza a cui un’organizzazione dovrebbe mirare, organizzati nelle funzioni Govern, Identify, Protect, Detect, Respond e Recover. La versione 2.0 ha aggiunto Govern, che comprende strategia, ruoli, politiche, gestione del rischio e rischio della catena di approvvigionamento, e ha esteso il quadro dalle infrastrutture critiche a organizzazioni di ogni dimensione e settore. Non è una certificazione e non impone strumenti; Lei descrive il profilo attuale, stabilisce un profilo obiettivo e pianifica come colmare il divario, mentre i livelli di attuazione descrivono la maturità dell’approccio. Le aziende europee lo usano come struttura chiara anche se non è diritto dell’UE, spesso insieme alla ISO/IEC 27001 e a NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende., con cui si collega bene. Il rilevamento di rete rientra soprattutto in Detect, tramite monitoraggio continuo e analisi degli eventi avversi, e sostiene Respond con informazioni su ciò che è accaduto. NetSenX copre una parte di Detect nei segmenti osservati: beaconing, scansioni, movimento laterale e volumi in uscita insoliti, in ogni piano. Govern, Protect e Recover richiedono altre misure.

← Tutte le 15 domande su Standard di sicurezza: ISO 27001, SOC 2Tutti i temi