Łączy nadzór (governance), ludzi, procesy, architekturę i zabezpieczenia techniczne, aby zmniejszać prawdopodobieństwo i skutki nieuprawnionego dostępu, zakłócenia, manipulacji, zniszczenia lub ujawnienia danych.
Cyberbezpieczeństwo nie jest stanem, w którym ataki nigdy nie występują. Organizacje wykorzystują je, by rozumieć, co jest istotne, chronić kluczowe zasoby i usługi, wykrywać niepożądaną aktywność, skutecznie reagować i przywracać działanie. Odpowiednie środki zależą od celów biznesowych, ekspozycji na zagrożenia, obowiązków prawnych, wymagań bezpieczeństwa fizycznego i tolerancji ryzyka.
W praktyce program cyberbezpieczeństwa działa jako pętla, a nie jednorazowy projekt: inwentaryzacja i ocena ryzyka wyznaczają priorytety, kontrole są wdrażane i testowane, incydenty dostarczają wniosków wracających do nadzoru, a kierownictwo w sposób jawny przegląda akceptację ryzyka. Dojrzałość zwykle ocenia się po tym, jak powtarzalna i mierzalna jest ta pętla — a nie po liczbie wdrożonych narzędzi.
Najważniejsze punkty
Główny celWspieranie misji organizacji przy jednoczesnym zarządzaniu szkodliwymi zdarzeniami i warunkami cyfrowymi.
Funkcje NIST CSF 2.0Govern, Identify, Protect, Detect, Respond i Recover.
ZakresLudzie, dane, aplikacje, tożsamości, urządzenia, sieci, usługi chmurowe, technologia operacyjna, dostawcy i procesy biznesowe.
Istotne ograniczenieWięcej produktów bezpieczeństwa nie oznacza automatycznie lepszego cyberbezpieczeństwa; rozłączone kontrole mogą zwiększać koszt i złożoność bez redukcji istotnego ryzyka.