شرح إطار عمل NIST للأمن السيبراني بكل بساطة

اسأل عشرة متخصصي أمان عما يعنيه إطار عمل NIST للأمن السيبراني (CSF) وستحصل على عشرة إجابات مختلفة قليلاً — قائمة تحقق، نموذج نضج، متطلب امتثال، لغة مشتركة. إنه في الحقيقة كل هذه الأشياء، وفهم السبب يجعله مفيداً بكثير أكثر من التعامل معه كصندوق آخر يجب تحديده.

ما المشكلة التي يحلها فعلياً؟

قبل ظهور CSF، كانت المؤسسات تستخدم قاموسات مختلفة جداً لوصف وضع الأمان. كلام مدير أمان المعلومات "نحن نسير بشكل جيد" لم يعن شيئاً دون سياق. طورت NIST الإطار لإعطاء المؤسسات — بغض النظر عن الحجم أو القطاع أو مستوى النضج الحالي — بنية مشتركة لوصف وضع الأمن السيبراني الحالي، وتحديد الحالات المستهدفة، وتحديد الفجوات، والتواصل بشأن المخاطر مع أصحاب المصلحة غير التقنيين مثل مجالس الإدارة والمديرين التنفيذيين.

هو طوعي وليس وصفياً حول أدوات أو تقنيات محددة. لا يخبرك بشراء منتج EDR معين أو تكوين جدار حماية بطريقة معينة. بدلاً من ذلك، يصف النتائج التي يجب تحقيقها ويتيح لك اختيار الطريقة التي تصل بها إلى هناك.

الوظائف الأساسية

يتم تنظيم CSF حول وظائف تمثل دورة الحياة الكاملة لإدارة مخاطر الأمن السيبراني. أضافت المراجعة الأحدث 2.0 وظيفة Govern كوظيفة أساسية إلى جانب الخمسة الأصلية:

• Govern — إنشاء ومراقبة استراتيجية إدارة مخاطر الأمن السيبراني للمؤسسة، والأدوار والسياسات والإشراف. هذه إضافة جديدة تعكس مدى أصبح الأمن السيبراني قضية حوكمة ومخاطر أعمال، وليس مسألة تقنية فقط.
• Identify — افهم أصولك وبيانتك وأنظمتك والمخاطر التي تواجهها. لا يمكنك حماية ما لا تعرف أنه موجود.
• Protect — تنفيذ الضمانات: التحكم في الوصول والتدريب على الوعي وأمان البيانات وإجراءات الصيانة.
• Detect — بناء القدرة على ملاحظة الشذوذ والأحداث الأمنية بطريقة في الوقت المناسب.
• Respond — احتواء وتخفيف الحوادث بمجرد اكتشافها، بما في ذلك خطط الاتصال.
• Recover — استعادة القدرات والخدمات المعطلة أثناء الحادث، وإعادة الدروس المستفادة إلى البرنامج.

تنقسم كل وظيفة إلى فئات وفئات فرعية — نتائج محددة مثل