NIST Cybersecurity Framework объяснен просто

Спросите десять специалистов по безопасности, что такое NIST Cybersecurity Framework (CSF), и вы получите десять немного отличающихся ответов — контрольный список, модель зрелости, требование соответствия, общий язык. На самом деле это все эти вещи одновременно, и понимание того, почему, делает его намного более полезным, чем просто рассматривать его как еще один пункт в чек-листе.

Какую проблему он на самом деле решает?

До появления CSF организации использовали совершенно разные словари для описания состояния безопасности. Высказывание CISO «у нас дела обстоят неплохо» ничего не значило без контекста. NIST разработал фреймворк, чтобы дать организациям — независимо от их размера, сектора или текущего уровня зрелости — общую структуру для описания текущего состояния кибербезопасности, определения целевых состояний, выявления пробелов и коммуникации рисков неспециалистам, таким как советы директоров и руководители.

Он является добровольным и не предписывает использование конкретных инструментов или технологий. Он не говорит вам покупать определенный продукт EDR или настраивать брандмауэр определенным образом. Вместо этого он описывает результаты, которых вы должны достичь, и позволяет вам выбрать, как это сделать.

Основные функции

CSF организован вокруг функций, которые представляют полный цикл управления киберрисками. Более новая редакция 2.0 добавила Govern как базовую функцию, стоящую рядом с первоначальными пятью:

• Govern — Установите и отслеживайте стратегию управления киберрисками организации, роли, политики и надзор. Это самое новое дополнение и отражает то, насколько кибербезопасность стала вопросом управления и бизнес-риска, а не только технической проблемой.
• Identify — Поймите ваши активы, данные, системы и риски, которым они подвергаются. Вы не можете защитить то, о чем не знаете.
• Protect — Реализуйте меры защиты: контроль доступа, обучение осведомленности, безопасность данных и процедуры обслуживания.
• Detect — Создайте возможность своевременно замечать аномалии и события безопасности.
• Respond — Локализуйте и смягчайте инциденты после их обнаружения, включая планы коммуникации.
• Recover — Восстановите возможности и услуги, нарушенные во время инцидента, и используйте полученные уроки для улучшения программы.

Каждая функция далее разбивается на категории и подкатегории — конкретные результаты, такие как