Il NIST Cybersecurity Framework spiegato in modo semplice

Chiedi a dieci professionisti della sicurezza cos'è il NIST Cybersecurity Framework (CSF) e riceverai dieci risposte leggermente diverse — una checklist, un modello di maturità, un obbligo normativo, un linguaggio comune. È davvero tutte queste cose, e capire il perché lo rende molto più utile che trattarlo come un'altra casella da spuntare.

Quale problema risolve veramente?

Prima del CSF, le organizzazioni avevano vocabolari completamente diversi per descrivere il loro cybersecurity posture. Un "stiamo bene" dal CISO non significava nulla senza contesto. NIST ha sviluppato il framework per dare alle organizzazioni — indipendentemente da dimensione, settore o maturità esistente — una struttura comune per descrivere il cybersecurity posture attuale, definire stati obiettivo, identificare gap e comunicare il rischio agli stakeholder non tecnici come board e dirigenti.

È volontario e non prescrittivo riguardo a strumenti o tecnologie specifiche. Non ti dice di acquistare un particolare prodotto EDR o configurare un firewall in un certo modo. Invece, descrive i risultati che dovresti raggiungere e ti lascia libero di scegliere come arrivarci.

Le funzioni principali

Il CSF è organizzato intorno a funzioni che rappresentano l'intero ciclo di vita della gestione del rischio cyber. La revisione 2.0 più recente ha aggiunto Govern come funzione fondamentale che si affianca alle cinque originali:

• Govern — Stabilire e monitorare la strategia di gestione del rischio cybersecurity dell'organizzazione, i ruoli, le politiche e la supervisione. Questo è l'aggiunta più recente e riflette come la cybersecurity è diventata una questione di governance e rischio aziendale, non solo tecnica.
• Identify — Comprendere i tuoi asset, i dati, i sistemi e i rischi che affrontano. Non puoi proteggere quello che non sai che esista.
• Protect — Implementare salvaguardie: controllo degli accessi, sensibilizzazione, sicurezza dei dati e procedure di manutenzione.
• Detect — Costruire la capacità di notare anomalie ed eventi di sicurezza in modo tempestivo.
• Respond — Contenere e mitigare gli incidenti una volta rilevati, inclusi i piani di comunicazione.
• Recover — Ripristinare le capacità e i servizi compromessi durante un incidente e retroalimentare le lezioni apprese nel programma.

Ogni funzione si divide ulteriormente in categorie e sottocategorie — risultati specifici come