Czym jest NIST Cybersecurity Framework 2.0?

To bezpłatne ramy opracowane przez amerykański Narodowy Instytut Norm i Technologii (NIST), które opisują rezultaty w zakresie cyberbezpieczeństwa, do jakich organizacja powinna dążyć, uporządkowane w funkcje Govern, Identify, Protect, Detect, Respond i Recover. Wersja 2.0 dodała Govern, obejmującą strategię, role, polityki, zarządzanie ryzykiem i ryzyko łańcucha dostaw, i rozszerzyła ramy z infrastruktury krytycznej na organizacje każdej wielkości i branży. To nie jest certyfikacja i nie narzuca narzędzi; opisujesz obecny profil, ustalasz profil docelowy i planujesz zamknięcie luki, a poziomy wdrożenia opisują dojrzałość podejścia. Europejskie firmy korzystają z nich jako z czytelnej struktury, choć nie są prawem UE, często razem z ISO/IEC 27001 i NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., z którymi dobrze się mapują. Wykrywanie sieciowe należy głównie do funkcji Detect, przez ciągłe monitorowanie i analizę niepożądanych zdarzeń, i wspiera Respond informacjami o tym, co się stało. NetSenX pokrywa część Detect w obserwowanych segmentach: beaconing, skanowanie, ruch lateralny i nietypowo duże wysyłanie danych, w każdym planie. Govern, Protect i Recover wymagają innych środków.

← Wszystkie pytania (15): Normy bezpieczeństwa: ISO 27001, SOC 2Wszystkie tematy