NIST Cybersecurity Framework Dijelaskan dengan Sederhana

Tanya sepuluh profesional keamanan apa itu NIST Cybersecurity Framework (CSF) dan Anda akan mendapat sepuluh jawaban yang sedikit berbeda — sebuah checklist, model kematangan, mandat kepatuhan, bahasa bersama. Sebenarnya semuanya ini, dan memahami mengapa membuat framework jauh lebih berguna daripada memperlakukannya hanya sebagai kotak lain yang harus dicentang.

Masalah Apa yang Sebenarnya Dipecahkannya?

Sebelum CSF, organisasi memiliki kosakata yang sangat berbeda untuk menggambarkan postur keamanan. "Kami melakukannya dengan baik" dari seorang CISO tidak berarti apa-apa tanpa konteks. NIST mengembangkan framework untuk memberikan organisasi — terlepas dari ukuran, sektor, atau kematangan yang ada — struktur bersama untuk menggambarkan postur keamanan siber saat ini, mendefinisikan status target, mengidentifikasi celah, dan mengomunikasikan risiko kepada pemangku kepentingan non-teknis seperti dewan dan eksekutif.

Ia bersifat sukarela dan tidak preskriptif tentang alat atau teknologi tertentu. Ia tidak menyuruh Anda membeli produk EDR tertentu atau mengonfigurasi firewall dengan cara tertentu. Sebaliknya, ia menggambarkan hasil yang harus Anda capai dan membiarkan Anda memilih cara untuk sampai ke sana.

Fungsi Inti

CSF diatur di sekitar fungsi yang mewakili siklus hidup penuh pengelolaan risiko siber. Revisi 2.0 yang lebih baru menambahkan Govern sebagai fungsi fondasi yang berdampingan dengan lima fungsi asli:

• Govern — Tetapkan dan pantau strategi manajemen risiko keamanan siber organisasi, peran, kebijakan, dan pengawasan. Ini adalah penambahan terbaru dan mencerminkan seberapa banyak keamanan siber telah menjadi masalah risiko tata kelola dan bisnis, bukan hanya masalah teknis.
• Identify — Pahami aset, data, sistem Anda, dan risiko yang mereka hadapi. Anda tidak dapat melindungi apa yang tidak Anda tahu ada.
• Protect — Implementasikan perlindungan: kontrol akses, pelatihan kesadaran, keamanan data, dan prosedur pemeliharaan.
• Detect — Bangun kemampuan untuk memperhatikan anomali dan peristiwa keamanan secara tepat waktu.
• Respond — Kurangi dan mitigasi insiden setelah terdeteksi, termasuk rencana komunikasi.
• Recover — Pulihkan kemampuan dan layanan yang terganggu selama insiden, dan masukkan pelajaran yang dipelajari kembali ke dalam program.

Setiap fungsi terurai lebih lanjut ke dalam kategori dan subkategori — hasil spesifik seperti