8 серпня 2023 року NIST представив чернетку оновленого Cybersecurity Framework (CSF) 2.0. До структури додано шосту функцію — Govern, яка визначає, як організація може приймати та виконувати внутрішні рішення для підтримки своєї стратегії кібербезпеки.
Функція Govern фокусується на встановленні механізмів прийняття та виконання внутрішніх рішень, що підтримують загальну стратегію кібербезпеки. На відміну від попередніх функцій, які були зосереджені на технічних аспектах (ідентифікація, захист, виявлення, реагування, відновлення), Govern підкреслює важливість управління, політик та відповідальності керівництва у забезпеченні стійкості інформаційних систем.
Рекомендації:
- Ознайомтеся з проєктом NIST CSF 2.0 для розуміння нових вимог до управління кіберризиками.
- Розпочніть підготовку до впровадження функції Govern, переглянувши поточні внутрішні політики та розподіл відповідальності за кібербезпеку.
- Використовуйте нову функцію для інтеграції кібербезпеки в загальні бізнес-процеси та стратегічне планування вашої організації.
Функція Govern у методології NIST CSF 2.0
Впровадження функції Govern у NIST CSF 2.0 переносить фокус кібербезпеки з чисто технічних рішень на стратегічний рівень управління. Для керівників IT-департаментів це можливість краще інтегрувати безпеку в бізнес-процеси. Це означає, що кібербезпека стає не лише завданням системних адміністраторів, а й частиною відповідальності менеджменту, що сприяє кращому розподілу ресурсів та підвищенню стійкості бізнесу.
Практичний крок: Ознайомтеся з оновленою методологією NIST. Зверніться до Softline для консультації щодо впровадження нових стандартів управління кіберризиками та адаптації ваших внутрішніх політик до вимог NIST CSF 2.0.
Використані джерела
- nist.gov (nist.gov)