Vad är NIST? Vad är syftet med NIST?

National Institute of Standards and Technology (NIST) är ett amerikanskt statligt laboratorium som utvecklar, testar och publicerar mätstandarder, cybersäkerhetsramverk och kryptografiska algoritmspecifikationer, inklusive FIPS och postkvantstandarderna FIPS 203, 204 och 205.

NIST är en icke-reglerande amerikansk federal myndighet som skapar standarder som används inom vetenskap, teknik och cybersäkerhet, inklusive Cybersecurity Framework och FIPS-publikationer. Federala myndigheter och deras entreprenörer måste följa NIST-standarder när de hanterar federal data, och NIST:s postkvantkryptografistandarder, som slutfördes i augusti 2024, vägleder nu algoritmval över hela världen.

Key Takeaways

• NIST är en icke-reglerande myndighet under det amerikanska handelsdepartementet som tar fram standarder som antagits internationellt, inte bara i USA.
• NIST:s cybersäkerhetsramverk organiserar säkerhetsarbetet i fem funktioner: Identifiera, Skydda, Detektera, Svara och Återställa.
• Federala myndigheter, deras entreprenörer och leverantörer som söker federalt arbete måste följa relevanta NIST-standarder, inklusive Federal Information Processing Standards (FIPS).
• NIST slutförde sina tre första postkvantkryptografistandarder, FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) och FIPS 205 (SLH-DSA), den 13 augusti 2024.
• NIST-efterlevnad kan differentiera en leverantör konkurrensmässigt, eftersom organisationer som uppvisar NIST-anpassning ofta föredras av säkerhetsmedvetna kunder och myndigheter.

Varför strävar organisationer efter att följa NIST-standarderna?

NIST-publikationer genomgår omfattande tester, ofta under månader eller år, av team av ämnesexperter innan de släpps, vilket gör deras vägledning både tekniskt rigorös och internationellt erkänd. Att följa NIST-standarder minskar antalet utnyttjande luckor i en organisations infrastruktur och bygger trovärdighet hos kunder som förväntar sig den nivån av säkerhet.

Vem är skyldig att vara NIST-kompatibel?

Federala myndigheter, entreprenörer, underleverantörer och leverantörer som samlar in, lagrar eller överför federala data måste följa relevanta NIST-standarder. Vissa regler som bygger på NIST-riktlinjer, såsom Federal Information Processing Standards, är en förutsättning för att man ska kunna ha ett federalt kontrakt överhuvudtaget.

Vilka är de fem funktionerna i NIST:s cybersäkerhetsramverk?

Funktion	Fokus
identifiera	Tillgångshantering, riskbedömning och riskhanteringsstrategi
Skydda	Identitets- och åtkomsthantering, utbildning och datasäkerhetskontroller
Upptäcka	Övervakning och händelsedetektering för att snabbt fånga en inkräktare
Svara	Planering av åtgärder, kommunikation, analys och begränsning av åtgärden efter ett intrång
Recover	Återställningsplanering, kommunikation och förbättringar efter en incident

Hur stöder NIST postkvantkryptografi?

NIST slutförde sina tre första postkvantkryptografistandarder den 13 augusti 2024: FIPS 203 (ML-KEM, för nyckelinkapsling), FIPS 204 (ML-DSA, för digitala signaturer) och FIPS 205 (SLH-DSA, ett hashbaserat signaturschema). ML-KEM-768 och ML-DSA-65 är de rekommenderade standardparameteruppsättningarna för de flesta organisationer som planerar en migrering bort från RSA och ECC.

Hur krypteringskonsulting hjälper

Encryption Consultings krypteringsrådgivningstjänster och PQC-rådgivningstjänster hjälper organisationer att kartlägga sin kryptografi mot NIST:s cybersäkerhetsramverk och dess postkvantumstandarder, och täpper till luckor innan en revision eller ett federalt kontraktskrav tvingar fram problemet. Stöds av ISO/IEC 27001:2022- och SOC 2-certifierade metoder.

Vanliga frågor om partihandel med mat och dryck

Är NIST ett tillsynsorgan?

Nej. NIST är en icke-reglerande myndighet under det amerikanska handelsdepartementet. Den tillämpar inte sina standarder direkt, men andra regler och federala avtalskrav, såsom FIPS, gör NIST-efterlevnad obligatorisk för organisationer som arbetar med den federala regeringen.

Vilka är de fem funktionerna i NIST:s cybersäkerhetsramverk?

De fem funktionerna är Identifiera, Skydda, Detektera, Svara och Återställa. Tillsammans täcker de tillgångssynlighet, förebyggande kontroller, intrångsdetektering, incidenthantering och återställning efter incidenter, vilket ger organisationer ett strukturerat sätt att bygga och mäta ett säkerhetsprogram.

Vilka är NIST:s standarder för postkvantkryptografi?

NIST slutförde FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) och FIPS 205 (SLH-DSA) den 13 augusti 2024. Dessa standarder definierar kvantresistenta algoritmer för nyckelinkapsling och digitala signaturer som organisationer nu förväntas planera migreringar mot.

Måste privata företag följa NIST-standarder?

Privata företag är inte lagstadgade att följa NIST-standarder såvida de inte arbetar med den federala regeringen eller är verksamma inom en reglerad sektor som hänvisar till NIST:s riktlinjer, men många antar frivilligt NIST:s cybersecurity-ramverk som en erkänd säkerhetsbaslinje.

Anpassa ditt säkerhetsprogram till NIST

Ta nästa steg
Krypteringskonsulttjänster rådgivande team hjälper dig att mappa nuvarande kontroller till NIST:s cybersäkerhetsramverk och planera din övergång till NIST:s postkvantalgoritmer. Utvärdera din krypteringsstrategi idag.