Đạt được sự tuân thủ của NIST trong đám mây: Chiến lược và cân nhắc

NIST Cybersecurity Framework cung cấp một phác thảo cho các tổ chức để phát triển và cải thiện các chương trình quản lý rủi ro an ninh mạng của họ. Nó có nghĩa là linh hoạt, bao gồm nhiều ứng dụng và cách tiếp cận khác nhau để giải quyết các nhu cầu an ninh mạng riêng của mỗi tổ chức.

Khung bao gồm ba phần – Cốt lõi, Các tầng thực hiện và Cấu hình. Dưới đây là tổng quan về từng loại:

lõi khung

Framework Core bao gồm năm Chức năng chính để cung cấp một cấu trúc hiệu quả để quản lý rủi ro an ninh mạng:

1. Xác định: Liên quan đến việc phát triển và thực thi một chính sách an ninh mạng phác thảo rủi ro an ninh mạng của tổ chức, các chiến lược ngăn chặn và quản lý các cuộc tấn công mạng cũng như vai trò và trách nhiệm của các cá nhân có quyền truy cập vào dữ liệu nhạy cảm của tổ chức.
2. Bảo vệ: Liên quan đến việc phát triển và thường xuyên triển khai kế hoạch bảo vệ toàn diện để giảm nguy cơ bị tấn công an ninh mạng. Điều này thường bao gồm đào tạo về an ninh mạng, kiểm soát truy cập nghiêm ngặt, mã hóa, thâm nhập thử nghiệmvà cập nhật phần mềm.
3. Phát hiện: Liên quan đến việc phát triển và thường xuyên triển khai các hoạt động thích hợp để nhận ra một cuộc tấn công an ninh mạng càng nhanh càng tốt.
4. Trả lời: Liên quan đến việc phát triển một kế hoạch toàn diện phác thảo các bước cần thực hiện trong trường hợp bị tấn công an ninh mạng. 
5. Bình phục: Liên quan đến việc phát triển và triển khai các hoạt động phù hợp để khôi phục những gì bị ảnh hưởng bởi sự cố, cải thiện các biện pháp bảo mật và tiếp tục bảo vệ chống lại các cuộc tấn công an ninh mạng.

Trong các Chức năng đó là các Danh mục chỉ định các hoạt động an ninh mạng, các Danh mục con chia nhỏ các hoạt động thành các kết quả chính xác và Tài liệu tham khảo thông tin cung cấp các ví dụ thực tế cho từng Danh mục con.

Các tầng triển khai khung

Các bậc triển khai khung cho biết cách một tổ chức xem xét và quản lý rủi ro an ninh mạng. Có bốn Bậc:

• Bậc 1: Một phần: Ít nhận thức và thực hiện quản lý rủi ro an ninh mạng trên cơ sở từng trường hợp.
• Bậc 2: Được thông báo về rủi ro: Thực tiễn quản lý và nhận thức rủi ro an ninh mạng tồn tại nhưng chưa được chuẩn hóa. 
• Bậc 3: Có thể lặp lại: Chính sách quản lý rủi ro toàn công ty chính thức và thường xuyên cập nhật chúng dựa trên những thay đổi trong yêu cầu kinh doanh và bối cảnh mối đe dọa. 
• Bậc 4: Thích ứng: Chủ động phát hiện và dự đoán các mối đe dọa cũng như cải thiện các hoạt động an ninh mạng dựa trên các hoạt động trong quá khứ và hiện tại của tổ chức cũng như các mối đe dọa, công nghệ và thực tiễn an ninh mạng đang phát triển.

Hồ sơ khung

Hồ sơ Khung phác thảo sự liên kết Khung Lõi của một tổ chức với các mục tiêu kinh doanh, khả năng chịu rủi ro an ninh mạng và tài nguyên của tổ chức đó. Hồ sơ có thể được sử dụng để mô tả trạng thái quản lý an ninh mạng hiện tại và mục tiêu. 

Hồ sơ hiện tại minh họa cách một tổ chức hiện đang xử lý rủi ro an ninh mạng, trong khi Hồ sơ mục tiêu nêu chi tiết kết quả mà một tổ chức cần đạt được các mục tiêu quản lý rủi ro an ninh mạng.