Wat is het NIST Cybersecurity Framework 2.0?

Het is een gratis raamwerk van het Amerikaanse National Institute of Standards and Technology (NIST) dat cyberbeveiligingsresultaten beschrijft waar een organisatie naar zou moeten streven, ingedeeld in de functies Govern, Identify, Protect, Detect, Respond en Recover. Versie 2.0 voegde Govern toe, dat strategie, rollen, beleid, risicobeheer en ketenrisico omvat, en verbreedde het raamwerk van kritieke infrastructuur naar organisaties van elke omvang en sector. Het is geen certificering en schrijft geen tools voor; u beschrijft uw huidige profiel, bepaalt een doelprofiel en plant hoe u het gat dicht, waarbij implementatieniveaus de volwassenheid van uw aanpak beschrijven. Europese bedrijven gebruiken het als heldere structuur, ook al is het geen EU-recht, vaak naast ISO/IEC 27001 en NIS2NIS2: tweede Europese richtlijn voor netwerk- en informatiebeveiliging. De Europese cyberbeveiligingswet (Richtlijn (EU) 2022/2555) met beveiligings- en meldplichten voor veel bedrijven., waarop het goed aansluit. Netwerkdetectie hoort vooral bij Detect, via doorlopende monitoring en analyse van ongewenste gebeurtenissen, en ondersteunt Respond met informatie over wat er gebeurde. NetSenX dekt op de bewaakte segmenten een deel van Detect: beaconing, scans, laterale beweging en ongebruikelijk grote uitgaande volumes, in elk abonnement. Govern, Protect en Recover vragen andere maatregelen.

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen