El NIST CSF 2.0 YA ESTÁ AQUÍ. Junto con Muchos Recursos Útiles
El NIST ha lanzado oficialmente el marco CSF 2.0, una evolución del estándar diseñado para gestionar riesgos de ciberseguridad en cualquier tipo de organización. Esta versión incluye nuevas funciones y recursos prácticos para mejorar la comunicación interna y la gestión de riesgos empresariales.
%202.0,%20emphasizing%20the%20collaboration%20between.webp)
El NIST ha publicado el CSF 2.0, una actualización del marco de ciberseguridad que surge tras más de una década de desarrollo iniciado bajo la Orden Ejecutiva 13636. Esta versión busca responder a los desafíos actuales mediante una estructura que permite a las organizaciones comprender, evaluar, priorizar y comunicar sus riesgos de ciberseguridad de manera integral.
Estructura y componentes del CSF 2.0
El marco se organiza ahora en seis funciones principales: gobernar, identificar, proteger, detectar, responder y recuperar. Estas funciones buscan ofrecer una visión completa para la gestión de riesgos. Además, el CSF 2.0 se compone de tres elementos clave:
CSF Core: Una taxonomía de resultados de ciberseguridad de alto nivel disponible en el Apéndice A y en la herramienta de referencia CSF 2.0. Perfiles organizacionales: Un mecanismo para describir la postura actual o la meta de ciberseguridad de una organización basándose en el CSF Core. Niveles CSF: Un enfoque para caracterizar el rigor de las prácticas de gestión de riesgos en los perfiles organizacionales.
Recursos y herramientas de implementación
El lanzamiento no se limita a un documento único, sino a un conjunto de recursos que incluyen Guías de inicio rápido y una solución de mapeo. Estos materiales están diseñados para que las organizaciones pasen de las declaraciones de resultados a acciones prácticas. Los nuevos ejemplos de implementación permiten revisar pasos orientados a la acción para mejorar la postura de ciberseguridad de forma inmediata. El NIST diseñó estos recursos para ser utilizados por diversos públicos, desde el C-Suite hasta los mandos intermedios y los equipos técnicos.
Por qué importa y qué hacer
El CSF 2.0 facilita la integración de la ciberseguridad en las estrategias generales de gestión de riesgos de la empresa. Al proporcionar un lenguaje común, mejora la comunicación con proveedores y socios, permitiendo que las organizaciones ajusten sus capacidades según evolucionen las amenazas.
- Utilice el CSF Core para establecer una taxonomía de resultados de ciberseguridad.
- Defina perfiles organizacionales para comparar su postura actual con sus objetivos.
- Aplique los Niveles CSF para medir el rigor de sus prácticas de gestión.
- Consulte las Guías de inicio rápido para implementar acciones inmediatas.
- Use la solución de mapeo del NIST para traducir los resultados del CSF en medidas prácticas.
Relacionado:
Atacantes calientan refrigeradores de supermercados franceses hasta 50°C
Objetivos nucleares y navales en Filipinas atacados por operador chino
Trump apunta a la tecnología extranjera en la red eléctrica de EE. UU.
Nota elaborada por Ciberseguridad en español a partir de información publicada por Nist. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.
Comentarios
Publicar un comentario