Kombinuje řízení, lidi, procesy, architekturu a technické zábrany, aby snížila pravděpodobnost a dopad neoprávněného přístupu, narušení, manipulace, zničení nebo odhalení.
Kybernetická bezpečnost není stav, ve kterém k útokům nikdy nedochází. Organizace ji využívají k tomu, aby pochopily, na čem záleží, chránily důležitá aktiva a služby, odhalovaly škodlivou aktivitu, účinně reagovaly a obnovovaly provoz. Vhodná opatření závisí na obchodních cílech, vystavení hrozbám, zákonných povinnostech, bezpečnostních potřebách a toleranci k riziku.
V praxi funguje program kybernetické bezpečnosti jako cyklus, nikoli jako projekt: inventarizace a posouzení rizik určují priority, kontroly se implementují a testují, incidenty vracejí ponaučení zpět do řízení a vedení explicitně přezkoumává přijetí rizik. Vyspělost se obvykle posuzuje podle toho, jak opakovatelný a měřený tento cyklus je — ne podle počtu nasazených nástrojů.
Klíčové body
Primární účelPodpořit poslání organizace a zároveň řídit škodlivé digitální události a stavy.
Funkce NIST CSF 2.0Řídit (govern), identifikovat, chránit, detekovat, reagovat a obnovovat.
RozsahLidé, data, aplikace, identity, zařízení, sítě, cloudové služby, provozní technologie, dodavatelé a obchodní procesy.
Důležité omezeníVíce bezpečnostních produktů automaticky neznamená lepší kybernetickou bezpečnost; nepropojené kontroly mohou zvyšovat náklady a složitost, aniž by snižovaly podstatné riziko.