Ազգային ինստիտուտը Standardև տեխնոլոգիաների բաժինը (NIST) թողարկել է իր լայնորեն ճանաչված կիբերանվտանգության շրջանակի (CSF) կարևոր թարմացում։, գործիք, որը նախատեսված է կազմակերպություններին օգնելու ավելի լավ կառավարել կիբերանվտանգության ռիսկերը։ NIST CSF տարբերակ 2.0 բարելավվել է՝ կազմակերպությունների կողմից լայնորեն ընդունված ծաղկող շրջանակի վրա հիմնվելու նպատակով, և դրան ավելացվել է մեծ շրջանակ և շատ ավելի համապարփակ ռեսուրսների հավաքածու՝ բոլոր կազմակերպություններին, անկախ նրանց չափից կամ ոլորտից, շրջանակի ներդրման գործում օգնելու համար։
Յուրաքանչյուր կազմակերպության համար նախատեսված շրջանակ
Սկզբնապես մշակված լինելով կարևորագույն ենթակառուցվածքների ոլորտներում կիբերանվտանգության դիրքերը բարելավելու համար, CSF-ը զարգացել է: Վերջին տարբերակը՝ CSF 2.0-ը, ընդունում է կիբերսպառնալիքների դինամիկ բնույթը, որոնք այժմ ազդում են բոլոր չափերի և ոլորտների կազմակերպությունների վրա: Այն մանրակրկիտ մշակված է մասշտաբայնորեն և հարմարվողական լինելու համար՝ ապահովելով դրա օգտակարությունը տարբեր կազմակերպչական համատեքստերում:
Կառավարման և մատակարարման շղթայի անվտանգության նոր չափումներ
Կիբերանվտանգության փոփոխվող լանդշաֆտին ի պատասխան՝ CSF 2.0-ը ներկայացնում է կառավարման և մատակարարման շղթայի անվտանգության վրա շեշտադրում: Ճանաչելով այս ասպեկտները որպես կայուն կիբերանվտանգության ռազմավարության կարևորագույն գործոններ, թարմացումը առաջարկում է նոր պատկերացումներ և ուղեցույցներ կիբերանվտանգության կառավարման համապարփակ ծրագրի մշակման և ինտեգրման վերաբերյալ: software supply chain security (SSCS) միջոցառումներ ճկուն ծրագրային ապահովման մշակման պրակտիկայում: Այս նախաձեռնողական դիրքորոշումն ավելի է ամրապնդվում ներառմամբ NIST SP 800-204D, որը արտացոլում է շրջանակը commitժամանակակից կիբերանվտանգության մարտահրավերներին ուղղակիորեն անդրադառնալու նպատակին։
Հարուստ ռեսուրսներով իրականացումը հզորացնելը
Հասկանալով կազմակերպությունների առջև ծառացած իրականացման խոչընդոտները՝ NIST-ը հարստացնում է CSF 2.0-ը մի շարք օժանդակ ռեսուրսներով։ Դրանք ներառում են՝
- Արագ մեկնարկի ուղեցույցներ, որոնք հարմարեցված են որոշակի լսարանի համար ինչպես փոքր բիզնեսները և enterprise ռիսկերի կառավարիչներ՝ նպատակ ունենալով պարզեցնել շրջանակի ընդունումը։
- Իրականացման օրինակներ ցուցադրելով շրջանակի գործնական կիրառությունները տարբեր կազմակերպչական համատեքստերում։
- Զննարկելի և տեղեկատվական հղումների որոնելի կատալոգ նպաստելով CSF ուղեցույցի համապատասխանեցմանը կիբերանվտանգության ավելի քան 50 այլ փաստաթղթերի հետ։
- NIST CSF 2.0 հղման գործիքը, բարձրացնելով մատչելիությունը՝ հնարավոր դարձնելով բոլոր զննարկիչներում շրջանակի միջուկից համապատասխան տվյալների ընթերցումը, որոնումը և արտածումը։
Աղբյուր՝ Նատաշա Հանաչեկ, NIST:Xygeni-ի հետ համապատասխանության ուղու որոնում
NIST կիբերանվտանգության շրջանակի նրբություններին կողմնորոշվելը և համապատասխանության հասնելը կարող է բարդ լինել։ Քսիգենի Այս ճանապարհորդության ընթացքում հանդես է գալիս որպես կարևոր գործընկեր՝ առաջարկելով լուծումների և փորձագիտության համապարփակ պորտֆոլիո՝ կազմակերպություններին ուղղորդելու համար՝ CSF գործընթացի ստեղծումից մինչև լիարժեք ներդրում: Xygeni-ի միջոցով ընկերությունները ձեռք են բերում հուսալի խորհրդատու՝ իրենց կիբերանվտանգության պատրաստվածությունը բարձրացնելու և զարգացող սպառնալիքներից պաշտպանվելու համար:
Կոչ՝ կիբերանվտանգության դիմադրողականությունը հզորացնելու համար
NIST CSF 2.0-ի թողարկումը նշանակալի քայլ է դեպի առաջ՝ ամբողջ աշխարհում կիբերանվտանգության պաշտպանությունը բարելավելու համատեղ ջանքերում: Անդրադառնալով կառավարման և մատակարարման շղթայի անվտանգության նման հիմնական ոլորտներին, ինչպես նաև կազմակերպություններին գործնական ռեսուրսներով զինելով՝ CSF 2.0-ն հնարավորություն է տալիս ավելի արդյունավետ կառավարել և նվազեցնել կիբերանվտանգության ռիսկերը:
Դիտեք մեր տեսանյութ-ցուցադրությունը
