¿Qué es el Marco de Ciberseguridad (CSF) 2.0 del NIST?

Las funciones principales del Marco de Ciberseguridad 2.0 del NIST son gobernar, identificar, proteger, detectar, responder y recuperar. Estas seis funciones proporcionan un enfoque estructurado para gestionar el riesgo de ciberseguridad en todo el ciclo de vida de una organización.

A continuación presentamos una visión más detallada de cada función:

• GOBERNAR (GV):
  La estrategia, las expectativas y la política de gestión del riesgo de ciberseguridad de la organización se establecen, comunican y supervisan. La función GOBERNAR proporciona los resultados necesarios para orientar lo que una organización puede hacer para lograr y priorizar los resultados de las otras cinco funciones, en el contexto de su misión y de las expectativas de las partes interesadas. Las actividades de gobernanza son fundamentales para integrar la ciberseguridad en la estrategia más amplia de gestión del riesgo empresarial (ERM, por sus siglas en inglés) de una organización. La función GOBERNAR abarca la comprensión del contexto organizativo; el establecimiento de la estrategia de ciberseguridad y de la gestión del riesgo de la cadena de suministro de ciberseguridad; las funciones, responsabilidades y autoridades; la política; y la supervisión de la estrategia de ciberseguridad.
• IDENTIFICAR (ID):
  Se comprenden los riesgos actuales de ciberseguridad de la organización. Comprender los activos de la organización (p. ej., datos, hardware, software, sistemas, instalaciones, servicios y personal), sus proveedores y los riesgos de ciberseguridad asociados permite a la organización priorizar sus esfuerzos de acuerdo con su estrategia de gestión del riesgo y con las necesidades de la misión identificadas en la función GOBERNAR. Esta función también incluye la identificación de oportunidades de mejora para las políticas, planes, procesos, procedimientos y prácticas de la organización que apoyan la gestión de riesgos en materia de ciberseguridad para fundamentar los esfuerzos en el marco de las seis funciones.
• PROTEGER (PR):
  Se emplean salvaguardas para gestionar los riesgos de ciberseguridad de la organización. Una vez que los activos y los riesgos se han identificado y priorizado, la función PROTEGER respalda la capacidad de asegurar dichos activos para prevenir o reducir la probabilidad y el impacto de eventos adversos de ciberseguridad, así como para aumentar la probabilidad y el impacto de aprovechar oportunidades. Los resultados que abarca esta función incluyen la gestión de identidades, la autenticación y el control de accesos; la sensibilización y la formación; la seguridad de los datos; la seguridad de las plataformas (es decir, la seguridad del hardware, el software y los servicios de las plataformas físicas y virtuales); y la resiliencia de la infraestructura tecnológica.
• DETECTAR (DE):
  Se identifican y analizan posibles ataques y compromisos de ciberseguridad. La función DETECTAR permite el descubrimiento y análisis oportunos de anomalías, indicadores de compromiso y otros eventos potencialmente adversos que puedan indicar la ocurrencia de ataques e incidentes de ciberseguridad. Esta función respalda unas actividades de respuesta a incidentes y recuperación eficaces.
• RESPONDER (RS):
  Se adoptan medidas en relación con un incidente de ciberseguridad detectado. La función RESPONDER respalda la capacidad de contener los efectos de los incidentes de ciberseguridad. Los resultados de esta función abarcan la gestión de incidentes, el análisis, la mitigación, la elaboración de informes y la comunicación.
• RECUPERAR:
  Se restauran los activos y las operaciones afectadas por un incidente de ciberseguridad. La función RECUPERAR respalda la restauración oportuna de las operaciones normales para reducir los efectos de los incidentes de ciberseguridad y permitir una comunicación adecuada durante los esfuerzos de recuperación.