Wat is het NIST? Wat is het doel van het NIST?

Het National Institute of Standards and Technology (NIST) is een Amerikaans overheidslaboratorium dat meetnormen, cybersecurity-frameworks en specificaties voor cryptografische algoritmen ontwikkelt, test en publiceert, waaronder FIPS en de post-kwantumnormen FIPS 203, 204 en 205.

NIST is een niet-regulerende Amerikaanse federale instantie die standaarden ontwikkelt voor wetenschap, techniek en cyberbeveiliging, waaronder het Cybersecurity Framework en FIPS-publicaties. Federale instanties en hun contractanten moeten de NIST-standaarden volgen bij de verwerking van federale gegevens, en de post-kwantumcryptografiestandaarden van NIST, die in augustus 2024 zijn afgerond, vormen nu wereldwijd een leidraad voor de keuze van algoritmen.

Key Takeaways

• NIST is een niet-regulerend agentschap onder het Amerikaanse ministerie van Handel dat normen opstelt die internationaal worden overgenomen, niet alleen in de Verenigde Staten.
• Het NIST Cybersecurity Framework organiseert beveiligingswerkzaamheden in vijf functies: identificeren, beschermen, detecteren, reageren en herstellen.
• Federale instanties, hun aannemers en leveranciers die federale opdrachten willen verwerven, moeten de relevante NIST-normen naleven, waaronder de Federal Information Processing Standards (FIPS).
• NIST heeft op 13 augustus 2024 de eerste drie post-kwantumcryptografiestandaarden, FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA), afgerond.
• NIST-conformiteit kan een leverancier een concurrentievoordeel geven, aangezien organisaties die aantoonbaar aan de NIST-normen voldoen vaak de voorkeur genieten van klanten en overheidsinstanties die waarde hechten aan beveiliging.

Waarom streven organisaties naar naleving van de NIST-normen?

NIST-publicaties worden vóór publicatie uitgebreid getest, vaak gedurende maanden of zelfs jaren, door teams van vakdeskundigen. Dit maakt hun richtlijnen zowel technisch rigoureus als internationaal erkend. Het naleven van NIST-normen vermindert het aantal kwetsbaarheden in de infrastructuur van een organisatie en vergroot de geloofwaardigheid bij klanten die dit niveau van zekerheid verwachten.

Wie moet voldoen aan de NIST-normen?

Federale instanties, aannemers, onderaannemers en leveranciers die federale gegevens verzamelen, opslaan of verzenden, moeten de relevante NIST-normen naleven. Sommige regelgeving, gebaseerd op NIST-richtlijnen zoals de Federal Information Processing Standards (FIS), is zelfs een voorwaarde voor het verkrijgen van een federaal contract.

Wat zijn de vijf functies van het NIST Cybersecurity Framework?

Functie	Focus
Identificeren	Vermogensbeheer, risicobeoordeling en risicomanagementstrategie
Beschermen	Identiteits- en toegangsbeheer, training en gegevensbeveiligingsmaatregelen
Opsporen	Monitoring en gebeurtenisdetectie om een ​​indringer snel te betrappen.
Reageren	Responsplanning, communicatie, analyse en risicobeperking na een inbreuk
Herstellen	Herstelplanning, communicatie en verbeteringen na een incident

Hoe ondersteunt NIST post-kwantumcryptografie?

NIST heeft op 13 augustus 2024 de eerste drie post-kwantumcryptografiestandaarden afgerond: FIPS 203 (ML-KEM, voor sleutelinkapseling), FIPS 204 (ML-DSA, voor digitale handtekeningen) en FIPS 205 (SLH-DSA, een hash-gebaseerd handtekeningschema). ML-KEM-768 en ML-DSA-65 zijn de aanbevolen standaardparameterinstellingen voor de meeste organisaties die een migratie van RSA en ECC plannen.

Hoe encryptieconsultancy kan helpen

De Encryption Advisory Services en PQC Advisory Services van Encryption Consulting helpen organisaties hun cryptografie af te stemmen op het Cybersecurity Framework van NIST en de bijbehorende post-quantumstandaarden. Zo worden eventuele lacunes gedicht voordat een audit of een overheidscontract dit noodzakelijk maakt. De diensten worden ondersteund door ISO/IEC 27001:2022 en SOC 2 gecertificeerde werkwijzen.

Veelgestelde Vragen / FAQ

Is NIST een regelgevende instantie?

Nee. NIST is een niet-regulerende instantie onder het Amerikaanse ministerie van Handel. Het handhaaft zijn normen niet rechtstreeks, maar andere regelgeving en federale contractvereisten, zoals FIPS, maken naleving van de NIST-normen verplicht voor organisaties die met de federale overheid samenwerken.

Wat zijn de vijf functies van het NIST Cybersecurity Framework?

De vijf functies zijn: Identificeren, Beschermen, Detecteren, Reageren en Herstellen. Samen omvatten ze inzicht in bedrijfsmiddelen, preventieve maatregelen, detectie van inbreuken, incidentrespons en herstel na incidenten. Dit biedt organisaties een gestructureerde manier om een ​​beveiligingsprogramma op te bouwen en te meten.

Wat zijn de post-kwantumcryptografiestandaarden van NIST?

NIST heeft FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA) op 13 augustus 2024 afgerond. Deze standaarden definiëren kwantumresistente algoritmen voor sleutelversleuteling en digitale handtekeningen, waarnaar organisaties nu naar verwachting zullen migreren.

Moeten particuliere bedrijven zich aan de NIST-normen houden?

Particuliere bedrijven zijn wettelijk niet verplicht om de NIST-normen te volgen, tenzij ze samenwerken met de federale overheid of actief zijn in een gereguleerde sector die verwijst naar NIST-richtlijnen. Veel bedrijven nemen het NIST Cybersecurity Framework echter vrijwillig over als een erkende basis voor beveiliging.

Stem uw beveiligingsprogramma af op NIST.

Zet de volgende stap
Encryptie Consulting's adviesteam Helpt u uw huidige beveiligingsmaatregelen af ​​te stemmen op het NIST Cybersecurity Framework en uw overgang naar de post-kwantumalgoritmen van NIST te plannen. Evalueer uw encryptiestrategie vandaag nog.