Aceasta combină guvernanța, oamenii, procesele, arhitectura și măsurile tehnice de protecție pentru a reduce probabilitatea și impactul accesului neautorizat, al întreruperii, manipulării, distrugerii sau divulgării.
Securitatea cibernetică nu este o stare în care atacurile nu au loc niciodată. Organizațiile o folosesc pentru a înțelege ce contează, pentru a proteja activele și serviciile importante, pentru a detecta activitatea adversă, pentru a răspunde eficient și pentru a restabili operațiunile. Măsurile adecvate depind de obiectivele de afaceri, de expunerea la amenințări, de obligațiile legale, de cerințele de siguranță și de toleranța la risc.
În practică, un program de securitate cibernetică funcționează ca un ciclu, nu ca un proiect: inventarul și evaluarea riscurilor stabilesc prioritățile, controalele sunt implementate și testate, incidentele aduc lecții înapoi în guvernanță, iar conducerea revizuiește explicit acceptarea riscului. Maturitatea este de obicei evaluată după cât de repetabil și măsurabil este acest ciclu — nu după numărul de instrumente implementate.
Puncte esențiale
Scop principalSprijinirea misiunii organizației, gestionând în același timp evenimentele și condițiile digitale dăunătoare.
Funcțiile NIST CSF 2.0Guvernare, identificare, protecție, detecție, răspuns și recuperare.
Domeniu de aplicareOameni, date, aplicații, identități, dispozitive, rețele, servicii cloud, tehnologie operațională, furnizori și procese de afaceri.
Limitare importantăMai multe produse de securitate nu creează automat o securitate cibernetică mai bună; controalele deconectate pot adăuga costuri și complexitate fără a reduce riscul material.