NIST CSF 2.0 förklarad

NIST Cybersecurity Framework (CSF) 2.0, släppt den 26 februari 2024, är en uppdaterad version av NIST:s frivilliga ramverk för cybersäkerhet som lägger till en sjätte funktion, Govern, och breddar tillämpningen bortom kritisk infrastruktur till organisationer av alla storlekar eller sektorer.

NIST CSF 2.0 uppdaterar det ursprungliga ramverket med fem funktioner genom att lägga till Govern som en sjätte funktion, som hanterar organisatorisk cybersäkerhetsstyrning, riskstrategi och tillsyn. CSF 2.0, som släpptes den 26 februari 2024, breddar också sitt omfattning bortom kritisk infrastruktur, vilket gör det tillämpligt på organisationer av alla storlekar, sektorer eller mognadsnivåer.

Key Takeaways

• NIST CSF 2.0 släpptes den 26 februari 2024 och uppdaterade det ursprungliga ramverket från 2014 för första gången på ett decennium.
• Den nya Govern-funktionen hanterar styrning av cybersäkerhet, riskhanteringsstrategi, roller, policy och tillsyn, och lyfter cybersäkerhet till en organisationsomfattande angelägenhet på ledningsnivå.
• CSF 2.0 tog bort ramverket "kritisk infrastruktur" från sin titel och omfattning, och positionerade ramverket för organisationer av alla storlekar eller sektorer, inte bara för operatörer av kritisk infrastruktur.
• CSF 2.0 innehåller utökade implementeringsexempel och informativa referenser som mappar ramverket till andra standarder, inklusive ISO 27001 och NIST SP 800-53.
• Liksom sin föregångare är CSF 2.0 fortfarande frivillig och icke-reglerande, och fungerar som ett gemensamt vokabulär och en riskhanteringsstruktur snarare än ett efterlevnadsmandat i sig.

Vilka är de sex funktionerna i NIST CSF 2.0?

Funktion	Fokus
Styra (nytt i 2.0)	Organisatorisk cybersäkerhetsstrategi, roller, policy och riskövervakning
identifiera	Tillgångshantering, riskbedömning och förståelse för organisationens riskkontext
Skydda	Identitetshantering, åtkomstkontroll, utbildning och datasäkerhetsåtgärder
Upptäcka	Kontinuerlig övervakning och snabb upptäckt av avvikelser och säkerhetshändelser
Svara	Planering, kommunikation och begränsning av incidenter
Recover	Återställningsplanering, förbättringar och kommunikation efter en incident

Varför lades funktionen Govern till i CSF 2.0?

Det ursprungliga ramverket med fem funktioner fokuserade starkt på tekniska och operativa säkerhetsaktiviteter, men tog inte uttryckligen upp hur en organisations ledning fastställer cybersäkerhetsstrategi, tilldelar roller och ansvar, eller övervakar risker på styrningsnivå. Styrning (Govern) lades till för att täppa till den luckan, vilket återspeglar en bredare branschförskjutning mot att behandla cybersäkerhet som ett styrningsansvar på styrelsenivå snarare än en rent teknisk funktion, vilket återspeglas i andra ramverk och regler som har lagt till liknande bestämmelser om ledarskapsansvar.

Hur skiljer sig CSF 2.0 från CSF 1.1?

• Lade till Govern-funktionen som en sjätte kärnfunktion, som inte finns i CSF 1.1:s femfunktionsstruktur.
• Breddad tillämpbarhet bortom kritisk infrastruktur till organisationer av alla storlekar, sektorer eller mognadsnivåer inom cybersäkerhet.
• Utökade implementeringsexempel och snabbstartsguider anpassade till olika organisationstyper, inklusive småföretag.
• Uppdaterade informativa referenser som mappar CSF 2.0-resultat till andra ramverk och standarder, inklusive ISO/IEC 27001 och NIST SP 800-53.

Är NIST CSF 2.0 obligatorisk?

Nej. Liksom sin föregångare är CSF 2.0 fortfarande ett frivilligt, icke-reglerande ramverk. Organisationer anammar det eftersom det ger en gemensam vokabulär och en strukturerad metod för att hantera cybersäkerhetsrisker, och eftersom många kunder, partners och cyberförsäkringsbolag nu förväntar sig att se CSF-anpassning, även utan ett specifikt rättsligt mandat som kräver det.

Hur krypteringskonsulting hjälper

Hur krypteringskonsulttjänster hjälper organisationer. Compliance Advisory Services hjälper organisationer att mappa befintliga kontroller till alla sex NIST CSF 2.0-funktioner, inklusive den nya Govern-funktionen, och identifiera var kryptografi- och nyckelhanteringskontroller passar specifikt in i Protect-funktionen. Stöds av ISO/IEC 27001:2022- och SOC 2-certifierade metoder.

Vanliga frågor om partihandel med mat och dryck

När släpptes NIST CSF 2.0?

NIST släppte CSF 2.0 den 26 februari 2024, den första större uppdateringen av Cybersecurity Framework sedan den ursprungliga lanseringen 2014.

Vilken är den nya funktionen som har lagts till i CSF 2.0?

Styrning är den nya sjätte funktionen som lagts till i CSF 2.0 och omfattar organisatorisk cybersäkerhetsstrategi, riskhanteringsroller, policy och tillsyn, till skillnad från de ursprungliga fem funktionerna: Identifiera, Skydda, Detektera, Svara och Återställa.

Gäller NIST CSF 2.0 småföretag?

Ja. Till skillnad från det ursprungliga ramverkets kritiska infrastruktur, breddar CSF 2.0 explicit tillämpningen till organisationer av alla storlekar och sektorer, och inkluderar snabbstartsguider och implementeringsexempel riktade till mindre organisationer.

Är NIST CSF 2.0 ett efterlevnadskrav?

Nej, CSF 2.0 är fortfarande frivillig och icke-reglerande. Den tillhandahåller en gemensam struktur och vokabulär för att hantera cybersäkerhetsrisker, även om många kunder, partners och försäkringsbolag i allt högre grad förväntar sig att organisationer visar att de följer den.

Mappa dina kontroller till NIST CSF 2.0

Ta nästa steg. Compliance Advisory Services hjälper dig att mappa befintliga kontroller, inklusive kryptografi och nyckelhantering, till alla sex NIST CSF 2.0-funktioner. Utvärdera din krypteringsstrategi mot CSF 2.0 idag.