NIST-Cybersecurity Framework

Definition:      

Das NIST Cybersecurity Framework ist sind Rechtlinien, die Organisationen dabei helfen sollte, ihre Cybersicherheitsrisiken zu bewerten, verhindern, erkennen und darauf reagieren. Entwickelt wurde das NIST Cybersecurity Framework in der USA genauer gesagt vom Nationalen Institut für Standards und Technologie (INST). Heutzutage wird das Framework weltweit von Unternehmen verwendet, damit sie einen strukturierten Ansatz für das Cybersicherheitsrisikomanagement besitzen.

Funktion:      

Das CSF besteht aus drei Hauptkomponenten: aus dem Kern, den Implementierungsstufen und den Profilen. Der Kern besteht dabei aus fünf zentralen Funktionen der Cybersicherheit, die da wären Identifizieren, Schützen, Erkennen, Antworten und Wiederherstellen. Die genannten Funktionen bieten einen ergebnisorientierten Ansatz für das Management von Cybersicherheitsrisiken.

Schützen:

Die Ergreifung von Sicherheitsmaßnahmen, um kritische Infrastrukturdienste sicherzustellen. Die wichtigen Bereiche wären Zugangskontrolle, Schulung, Datensicherheit und Schutztechnologie.

Erkennen:

Die Entwicklung von Aktivitäten, um Cybersicherheitsereignisse rechtzeitig zu identifizieren. Hierzu gehören Sicherheitsmonitoring und Erkennungsprozesse.

Antwort: 

Die Ergreifung von Maßnahmen, um auf entdeckte Cybersicherheitsvorfälle zu reagieren. Dies umfasst Reaktionsplanung, Kommunikation und Schadensbegrenzung.

Wiederherstellen:

Die Umsetzung von Resilienz Pläne, um nach einem Vorfall die betroffenen Funktionen und Systeme wiederherstellen.