NIST Cybersecurity Framework 2.0 ออกแล้ว

The National Institute of Standards and Technology (NIST) ได้ประกาศออก Cybersecurity Framework 2.0 (CSF) แล้ว โดยเพิ่มเนื้อหาที่ช่วยให้องค์กรทุกขนาดนำไปใช้ได้จริง ด้วยเครื่องมือช่วยเหลือและเนื้อหาตัวอย่าง นอกจากนี้ยังเพิ่มหัวข้อหลักอีกหนึ่งรายการในหัวข้อ ‘Govern’ จากเดิมคือ Identity, Protect, Detect, Respond และ Recover

ก่อนจะกลายเป็น CSF 2.0 ฉบับสมบูรณ์นี้ก็มีการปล่อยดราฟเนื้อหาเพื่อรับความคิดเห็นมาปรับปรุงมากมาย ซึ่งเนื้อหาในเอกสารฉบับล่าสุดมีความโดดเด่นในการนำไปใช้จริง ไม่จำกัดเฉพาะองค์กรที่เป็นธุรกิจสำคัญแต่องค์กรทุกขนาดสามารถนำไปปรับใช้ได้ โดยสำหรับมือใหม่สามารถเรียนรู้กรณีศึกษาความสำเร็จจากผู้อื่นได้ รวมถึงมีแนวทางแบบ quick start ที่ถูกออกแบบมาสำหรับธุรกิจขนาดเล็ก การจัดการความเสี่ยงระดับองค์กร ตลอดจนการสร้างความมั่นคงปลอดภัยกับ Supply Chain

อีกหนึ่งไฮไลต์ของเนื้อหาคือการปรับปรุงฟังก์ชันหลักด้วยการเพิ่มหัวข้อ Govern เพื่อตอบโจทย์ในเชิงของการปกครองในองค์กรว่าจะจัดการเชิงกลยุทธ์ได้อย่างไร ที่สำคัญคือผู้นำขององค์กรควรมองเรื่อง Cybersecurity เป็นความเสี่ยงหลักขององค์กร ควบคู่กับเรื่องการเงินและชื่อเสียง

นอกจากนี้ CSF 2.0 ยังมาพร้อมกับเครื่องมือสำหรับค้นหาข้อมูลสำหรับบุคคลผู้สนใจและรูปแบบที่เครื่องอ่านได้ รวมไปถึงการช่วยในการอ้างอิงคำแนะนำในทางปฏิบัติและประเมินการกิจกรรมขององค์กรและเอกสารด้าน cybersecurity เข้าชมเนื้อหา CSF 2.0 ได้ที่ https://www.nist.gov/cyberframework

ที่มา : https://www.nist.gov/news-events/news/2024/02/nist-releases-version-20-landmark-cybersecurity-framework