NIST Cybersecurity Framework سادہ الفاظ میں سمجھیں

دس سیکیورٹی پروفیشنلز سے پوچھیں کہ NIST Cybersecurity Framework (CSF) کیا ہے اور آپ کو دس قدرے مختلف جوابات ملیں گے — ایک چیک لسٹ، ایک بالغ پن کا ماڈل، ایک compliance کا حکم، ایک مشترک زبان۔ یہ حقیقت میں یہ تمام چیزیں ہیں، اور یہ سمجھنا کہ کیوں ہے، اسے محض ایک اور بکس میں نشان زد کرنے سے کہیں زیادہ مفید بناتا ہے۔

یہ اصل میں کون سا مسئلہ حل کرتا ہے؟

CSF سے پہلے، تنظیموں کے پاس سیکیورٹی posture بیان کرنے کے لیے بالکل مختلف الفاظ تھے۔ ایک CISO کا "ہم ٹھیک ہیں" بغیر تناظر کے کوئی مطلب نہ رکھتا تھا۔ NIST نے یہ framework تیار کیا تاکہ تنظیمیں — سائز، شعبے، یا موجودہ بالغ پن سے قطع نظر — موجودہ cybersecurity posture بیان کرنے، ہدف کی حالت متعین کرنے، خالی جگہوں کی نشاندہی کرنے، اور بورڈز اور executive جیسے غیر فنی stakeholders کو خطرہ بیان کرنے کے لیے ایک مشترک ڈھانچہ رکھیں۔

یہ رضاکارانہ ہے اور مخصوص ٹولز یا ٹیکنالوجیز کے بارے میں prescriptive نہیں ہے۔ یہ آپ کو ایک particular EDR پروڈکٹ خریدنے یا firewall کو کسی خاص طریقے سے configure کرنے کے لیے نہیں کہتا۔ اس کی بجائے، یہ نتائج بیان کرتا ہے جو آپ کو حاصل کرنے چاہیں اور آپ کو وہاں پہنچنے کا طریقہ منتخب کرنے دیتا ہے۔

بنیادی افعال

CSF cyber risk کو منظم کرنے کے مکمل lifecycle کی نمائندگی کرنے والے افعال کے ارد گرد منظم ہے۔ نیا 2.0 revision Govern کو ایک بنیادی function کے طور پر شامل کرتا ہے جو اصل پانچ کے ساتھ بیٹھا ہے:

• Govern — تنظیم کی cybersecurity risk management strategy، roles، policies، اور oversight قائم کریں اور نگرانی کریں۔ یہ نیا اضافہ ہے اور اس بات کی عکاسی کرتا ہے کہ cybersecurity کتنا ایک governance اور business risk کا معاملہ بن گیا ہے، نہ کہ محض ایک فنی۔
• Identify — اپنی assets، data، systems، اور جن خطرات کا وہ سامنا کرتے ہیں انہیں سمجھیں۔ آپ اس چیز کی حفاظت نہیں کر سکتے جس کے بارے میں آپ کو معلوم نہیں ہے کہ یہ موجود ہے۔
• Protect — safeguards نافذ کریں: access control، awareness training، data security، اور maintenance procedures۔
• Detect — anomalies اور security events کو بروقت دیکھنے کی صلاحیت بنائیں۔
• Respond — incidents کو detect کرنے کے بعد انہیں contain اور mitigate کریں، communication plans سمیت۔
• Recover — incident کے دوران impaired کی گئی صلاحیتوں اور services کو بحال کریں، اور سیکھے گئے سبق کو پروگرام میں واپس ڈالیں۔

ہر function مزید categories اور subcategories میں ٹوٹتا ہے — مخصوص نتائج جیسے