NIST Cybersecurity Framework – Wyjaśnione Prosto

Zapytaj dziesięciu specjalistów ds. bezpieczeństwa, czym jest NIST Cybersecurity Framework (CSF), a otrzymasz dziesięć nieco innych odpowiedzi — lista kontrolna, model dojrzałości, wymóg zgodności, wspólny język. Jest to naprawdę wszystko to naraz, a zrozumienie dlaczego czyni go znacznie bardziej użytecznym niż traktowanie go jako kolejnego punktu do zaznaczenia.

Jaki Problem Faktycznie Rozwiązuje?

Przed CSF organizacje miały diametralnie różne słownictwo do opisywania stanu bezpieczeństwa. "Radzę sobie nieźle" — powiedziane przez CISO — nic nie mówiło bez kontekstu. NIST opracował framework, aby dać organizacjom — niezależnie od wielkości, sektora czy istniejącej dojrzałości — wspólną strukturę do opisania obecnego stanu bezpieczeństwa cybernetycznego, zdefiniowania stanów docelowych, identyfikacji luk i komunikowania ryzyka interesariuszom niebędącym specjalistami technicznymi, takim jak zarządy i kierownictwo.

Jest dobrowolny i nie narzuca konkretnych narzędzi ani technologii. Nie każe ci kupić konkretnego produktu EDR ani konfigurować firewall'a w określony sposób. Zamiast tego opisuje wyniki, które powinieneś osiągnąć, i pozwala ci wybrać, jak tam dotrzeć.

Podstawowe Funkcje

CSF jest zorganizowany wokół funkcji reprezentujących pełny cykl życia zarządzania ryzykiem cybernetycznym. Nowsza wersja 2.0 dodała Govern jako funkcję fundamentalną obok oryginalnych pięciu:

• Govern — Ustanów i monitoruj strategię zarządzania ryzykiem cybernetycznym organizacji, role, polityki i nadzór. To jest najnowsze uzupełnienie i odzwierciedla to, jak bardzo bezpieczeństwo cybernetyczne stało się kwestią zarządzania i ryzyka biznesowego, a nie tylko technicznym.
• Identify — Poznaj swoje zasoby, dane, systemy i zagrożenia, którym są poddane. Nie możesz chronić tego, o czym nie wiesz, że istnieje.
• Protect — Wdrażaj zabezpieczenia: kontrolę dostępu, szkolenia świadomościowe, bezpieczeństwo danych i procedury konserwacji.
• Detect — Zbuduj zdolność do zauważania anomalii i zdarzeń bezpieczeństwa w odpowiednim czasie.
• Respond — Lokalizuj i łagodź incydenty po ich wykryciu, w tym plany komunikacji.
• Recover — Przywróć możliwości i usługi zagrożone podczas incydentu i przekaż wyciągnięte wnioski z powrotem do programu.

Każda funkcja dalej dzieli się na kategorie i podkategorie — konkretne wyniki, takie jak