NIST Cybersecurity Framework 2.0: усиление цифровой обороны Пенсильвании

В эпоху, когда технологии лежат в основе большей части нашей повседневной жизни и критической инфраструктуры, кибербезопасность остается первостепенной. Национальный институт стандартов и технологий (NIST) был на авангарде продвижения лучших практик кибербезопасности, и его недавно представленный NIST Cybersecurity Framework 2.0 — это шаг вперед в укреплении наших цифровых защит.

NIST Cybersecurity Framework, впервые представленный в 2014 году, был инструментален в помощи организациям по различным секторам в смягчении кибербезопасных рисков. Поскольку ландшафт киберугроз эволюционирует, критично, чтобы фреймворк эволюционировал вместе с ним, чтобы оставаться эффективным. NIST признает это и работал над разработкой проекта ревизии, NIST Cybersecurity Framework 2.0.

Этот проект стремится построить на успехах своего предшественника, CSF 1.1, в то время как адресует текущие и будущие вызовы кибербезопасности. Законодатели Пенсильвании и владельцы бизнеса имеют заинтересованность в продолжающемся улучшении практик кибербезопасности, учитывая возрастающую оцифровку государственных услуг и частных отраслей.

Вот что вам нужно знать о NIST Cybersecurity Framework 2.0:

1. Публичный ввод и обратная связь: NIST стремится получить ввод от заинтересованных сторон, включая законодателей Пенсильвании, по проекту ревизии. Обратная связь запрашивается для обеспечения того, что фреймворк адресует текущие и предвидимые вызовы кибербезопасности, согласуется с ведущими практиками и отражает инсайты более широкого сообщества. Ваш ввод может помочь сформировать будущее кибербезопасности в нашем штате и за его пределами.

2. Примеры реализации и информативные ссылки: Проект включает обновленную версию CSF Core, которая служит фундаментом фреймворка. Примеры реализации и информативные ссылки — критические компоненты, которые предоставляют руководство по внедрению фреймворка в практику. NIST ищет ввод о том, какие типы примеров будут наиболее полезны и как часто они должны обновляться. Это уникальная возможность для Пенсильвании внести ценные инсайты и ресурсы в фреймворк.

3. Публичная доступность и прозрачность: Все комментарии, включая вложения и поддерживающие материалы, будут сделаны публично доступными на сайте NIST CSF 2.0. Этот открытый подход обеспечивает прозрачность разработки фреймворка и позволяет заинтересованным сторонам, включая наш законодательный орган, просматривать и учиться на инсайтах, разделенных другими.

4. Никаких дополнительных проектов не планируется: NIST не намерен выпускать еще один проект CSF 2.0 для комментариев. Следовательно, обратная связь, представленная законодательным органом Пенсильвании, а также другими заинтересованными сторонами, напрямую повлияет на финальную версию CSF 2.0, запланированную к публикации в начале 2024 года.

Модификации, сделанные между Версией 1.1 и этим проектом, основаны на комплексной коллекции обратной связи сообщества, включая ответы на обсуждаемые проекты, концептуальные документы, личные рабочие сессии и мастер-классы, посещенные тысячами со всего мира.

NIST Cybersecurity Framework 2.0 — это ключевой документ, формирующий ландшафт кибербезопасности не только в Пенсильвании, но и во всей стране. Мы, как законодатели, имеем уникальную возможность внести вклад в этот фреймворк, обеспечивая, что он будет надежным, адаптивным и практичным для организаций всех размеров. Взаимодействуя с публичным проектом, мы можем помочь способствовать более безопасной цифровой среде для нашего штата.

По мере финализации CSF 2.0, обновленные Примеры реализации и Информативные ссылки будут поддерживаться онлайн на сайте NIST Cybersecurity Framework, используя Инструмент NIST для кибербезопасности и приватности (CPRT). Владельцы ресурсов и авторы, заинтересованные в маппинге своих ресурсов к финальному CSF 2.0 для создания Информативных ссылок, должны связаться с NIST.

Мы поощряем вас просмотреть проект и предоставить вашу ценную обратную связь на cyberframework@nist.gov до дедлайна 6 ноября 2023 года. Ваши инсайты сыграют значительную роль в укреплении практик кибербезопасности в Пенсильвании и за ее пределами. Нажмите здесь для дополнительной информации →

DVIRC является частью Национальной сети NIST и предан процветанию и успеху производителей в Юго-Восточной Пенсильвании.