Fframwaith Diogelwch Seiber NIST Wedi'i Esbonio'n Syml

Gofynnwch i ddeg proffesiynol diogelwch beth yw Fframwaith Diogelwch Seiber NIST (CSF) a chewch chi ddeg ateb ychydig yn wahanol — rhestr wirio, model aeddfedrwydd, gorchymyn cydymffurfiad, iaith gyffredin. Mae'n wirioneddol yr holl bethau hyn, ac mae deall pam yn ei wneud yn llawer mwy defnyddiol nag ei drin fel bocs arall i'w ticlo.

Pa Broblem Mae'n Ei Datrys Mewn Gwirionedd?

Cyn yr CSF, roedd gan sefydliadau eirfaoedd gwahanol iawn ar gyfer disgrifio safle diogelwch. Nid oedd "rydyn ni'n gwneud yn iawn" CISO yn golygu dim heb gyd-destun. Datblygodd NIST y fframwaith i roi i sefydliadau — beth bynnag eu maint, sector, neu aeddfedrwydd presennol — strwythur cyffredin i ddisgrifio safle diogelwch seiber presennol, diffinio'r taleithiau targed, nodi bylchau, a chyfathrebu risg i randdeiliaid nad ydynt yn dechnegol fel bwrdau ac uwch swyddogion.

Mae'n wirfoddol ac nid yw'n rhagnodol am offer neu dechnolegau penodol. Nid yw'n dweud wrthych i brynu cynnyrch EDR penodol neu ffurfweddu tân-wal mewn ffordd arbennig. Yn lle hynny, mae'n disgrifio'r canlyniadau y dylech eu cyflawni ac yn gadael i chi ddewis sut i gyrraedd yno.

Y Swyddogaethau Craidd

Mae'r CSF yn trefnu o amgylch swyddogaethau sy'n cynrychioli'r cylch bywyd cyflawn o reoli risg seiber. Ychwanegodd diwygiad 2.0 y mwyaf diweddar Govern fel swyddogaeth sylfaenol yn sefyll ochr yn ochr â'r pum gwreiddiol:

• Govern — Sefydlu a monitro strategaeth rheoli risg diogelwch seiber y sefydliad, rolau, polisïau, a goruchwyliaeth. Dyma'r ychwanegiad diweddaraf ac mae'n adlewyrchu cymaint mae diogelwch seiber wedi dod yn fater llywodraethiant a risg busnes, nid dim ond un technegol.
• Identify — Deall eich asedau, data, systemau, a'r risgiau sy'n eu hwynebu. Ni allwch ddiogelu'r hyn nad ydych yn gwybod ei fod yn bodoli.
• Protect — Gweithredu safeguards: rheolaeth mynediad, hyfforddiant ymwybyddiaeth, diogelwch data, a gweithdrefnau cynnal a chadw.
• Detect — Adeiladu'r gallu i sylwi ar anomalïau ac digwyddiadau diogelwch yn brydlon.
• Respond — Cynnwys a lliniaru digwyddiadau unwaith y canfuwyd, gan gynnwys cynlluniau cyfathrebu.
• Recover — Adfer galluoedd a gwasanaethau a niweidiwyd yn ystod digwyddiad, a bwydo'r gwersi a ddysgwyd yn ôl i'r rhaglen.

Mae pob swyddogaeth yn torri i lawr ymhellach i gategorïau ac is-gategorïau — canlyniadau penodol fel