# Che cos’è il NIST Cybersecurity Framework 2.0?

È un quadro gratuito del National Institute of Standards and Technology (NIST) statunitense che descrive i risultati di cibersicurezza a cui un’organizzazione dovrebbe mirare, organizzati nelle funzioni Govern, Identify, Protect, Detect, Respond e Recover. La versione 2.0 ha aggiunto Govern, che comprende strategia, ruoli, politiche, gestione del rischio e rischio della catena di approvvigionamento, e ha esteso il quadro dalle infrastrutture critiche a organizzazioni di ogni dimensione e settore. Non è una certificazione e non impone strumenti; Lei descrive il profilo attuale, stabilisce un profilo obiettivo e pianifica come colmare il divario, mentre i livelli di attuazione descrivono la maturità dell’approccio. Le aziende europee lo usano come struttura chiara anche se non è diritto dell’UE, spesso insieme alla ISO/IEC 27001 e a NIS2, con cui si collega bene. Il rilevamento di rete rientra soprattutto in Detect, tramite monitoraggio continuo e analisi degli eventi avversi, e sostiene Respond con informazioni su ciò che è accaduto. NetSenX copre una parte di Detect nei segmenti osservati: beaconing, scansioni, movimento laterale e volumi in uscita insoliti, in ogni piano. Govern, Protect e Recover richiedono altre misure.

FAQ: [Standard di sicurezza: ISO 27001, SOC 2](https://netsenx.com/it/faq/standards) · https://netsenx.com/it/faq/what-is-nist-csf-2

## Da leggere dopo

- https://netsenx.com/it/compliance
- https://netsenx.com/it/security
- https://netsenx.com/it/nis2-readiness

## Domande correlate

- [Che cos’è l’IT-Grundschutz del BSI?](https://netsenx.com/it/faq/what-is-bsi-it-grundschutz)
- [Che differenza c’è tra una certificazione e un rapporto di attestazione?](https://netsenx.com/it/faq/certification-vs-attestation-what-is-the-difference)
- [Come ci prepariamo al primo audit di certificazione ISO 27001?](https://netsenx.com/it/faq/how-to-prepare-for-a-first-iso-27001-audit)
- [Che cos’è la ISO/IEC 27001, in parole semplici?](https://netsenx.com/it/faq/what-is-iso-27001)
- [Che cos’è un sistema di gestione della sicurezza delle informazioni?](https://netsenx.com/it/faq/what-is-an-isms)