NIST CSF

Hvor motstandsdyktig er din virksomhet når det gjelder datasikkerhet?

NIST-CSF hjelper organisasjoner med å tilpasse seg viktige krav til overholdelse av cybersikkerhet og integrere med andre standarder. Den fungerer som et veikart for å forbedre en organisasjons cybersikkerhetsmodenhet over tid.

Med NIST Cyber Security Framework får organisasjoner et kraftig verktøy for å:

• Styrke cybersikkerheten og oppfylle krav til overholdelse
• Følge bransjens beste praksis på en strukturert måte
• Bygge et solid fundament for å møte fremtidige cybertrusler med trygghet og effektivitet.

I tabellen under kan du se cybersikkerhetsverktøy/arbeid med en fargekode til venstre som hjelper å forstå hvilken CSF-funksjon løsningen har:

IDENTIFISER	• Enhetstyring • Forbedring • Risikoanalyse Få oversikt over kritiske forretningsprosesser, enheter og SaaS tilknyttet systemet, sensitive opplysninger, og såbarheter.
BESKYTT	• Bevissthet og opplæring • Datasikkerhet • Identitetsstyring, autentisering og tilgangskontroll • Plattformsikkerhet • Teknologisk infrastruktur og motstandsdyktighet Administrer tilgangsrettigheter, lær opp de ansatte om datasikkerhet, beskytt nettverket, endepunkter og sensitive opplysninger, bruk kryptering på enheter og e-post, automatiser oppdateringer, og etabler backup-rutiner.
OPPDAG	• Analyse av uønskede hendelser • Kontinuerlig overvåking Bruk sikkerhetsrutiner slik som overvåking av nettverket og systemer, opplæring om datasikkerhet, og aktiv trusseljakt.
TA GREP	• Hendelsesanalyse • Hendelseshåndtering • Kontroll på hendelser • Rapportering og kommunikasjon ved hendelsesrespons Planlegg og bli forberedt for et dataangrep.
GJENOPPRETT	• Gjennomføring av gjenopprettingsplan for hendelser • Kommunikasjon ved hendelsesgjenoppretting Sikre kontinuitet i bedriften med backup og gjenopprettelse som er pålitelig, rask, enkelt å bruke, og uavhengig av SaaS-leverandører.
REGELVERK og SAMSVAR	• Organisational Context - grunnleggende arbeid der en organisasjon definerer og forstår sitt unike miljø, mål, interessenter og begrensninger i forhold til styring av cybersikkerhetsrisiko. • Risikostyringsstrategi • Roller, ansvar og myndigheter • Policy • Styring av risiko i leverandørkjeden for cybersikkerhet • Tilsyn Organisasjonens strategi, forventninger og policy for styring av cybersikkerhetsrisiko blir etablert, kommunisert og overvåket.

Ser du etter informasjon om NIS2? Klikk her.