Qu’est-ce que le NIST CSF 2.0 ?

Les principales fonctions du cadre de cyber-sécurité du NIST 2.0 sont la gouvernance, l’identification, la protection, la détection, la réponse et la reprise. Ces six fonctions constituent une approche structurée de la gestion des risques liés à la cyber-sécurité tout au long du cycle de vie d’une entreprise.

Voici une description plus détaillée de chaque fonction :

• GOUVERNANCE (GV) :
  la stratégie, les attentes et la politique de l’entreprise en matière de gestion des risques liés à la cyber-sécurité sont établies, communiquées et surveillées. La fonction de GOUVERNANCE fournit des résultats permettant d’orienter les actions qu’une entreprise peut entreprendre pour atteindre et hiérarchiser les résultats des cinq autres fonctions, dans le contexte de sa mission et des attentes de ses parties prenantes. Les activités de gouvernance sont essentielles pour intégrer la cyber-sécurité dans la stratégie plus large de gestion des risques d’entreprise (ERM) d’une entreprise. La fonction de GOUVERNANCE aborde la compréhension du contexte organisationnel, la mise en place d’une stratégie de cyber-sécurité et d’une gestion des risques liés à la chaîne d’approvisionnement en matière de cyber-sécurité, les rôles, les responsabilités et les pouvoirs, la politique et la supervision de la stratégie de cyber-sécurité.
• Identification (ID) :
  les risques actuels liés à la cyber-sécurité de l’entreprise sont compris. La compréhension des actifs de l’entreprise (p. ex. données, matériel, logiciels, systèmes, installations, services, personnel), des fournisseurs et des risques liés à la cyber-sécurité qui y sont associés permet à l’entreprise de hiérarchiser ses efforts en fonction de sa stratégie de gestion des risques et des besoins de la mission identifiés dans le cadre de la fonction de GOUVERNANCE. Cette fonction comprend également l’identification des possibilités d’amélioration des politiques, plans, processus, procédures et pratiques de l’entreprise soutenant la gestion des risques liés à la cyber-sécurité, afin d’éclairer les efforts déployés dans le cadre des six fonctions.
• Protection (PR) :
  des mesures de protection sont utilisées pour gérer les risques liés à la cyber-sécurité de l’entreprise. Une fois les actifs et les risques identifiés et hiérarchisés, la fonction de PROTECTION permet de sécuriser ces actifs afin de prévenir ou de réduire la probabilité et l’impact d’incidents de cyber-sécurité indésirables, ainsi que d’accroître la probabilité et l’impact de la saisie d’opportunités. Les résultats couverts par cette fonction comprennent la gestion des identités, l’authentification et le contrôle d’accès, la sensibilisation et la formation, la sécurité des données, la sécurité des plateformes (c.-à-d. la sécurisation du matériel, des logiciels et des services des plateformes physiques et virtuelles) et la résilience de l’infrastructure technologique.
• Détection (DE) :
  les attaques et compromissions de cyber-sécurité possibles sont détectées et analysées. La fonction de DÉTECTION permet la détection et l’analyse rapides des anomalies, des indicateurs de compromission et d’autres événements potentiellement néfastes pouvant indiquer que des attaques et des incidents de cyber-sécurité sont en cours. Cette fonction permet de soutenir les activités de réponse et de reprise en cas d’incident.
• Réponse (RS) :
  des mesures sont prises concernant un incident de cyber-sécurité détecté. La fonction de RÉPONSE contribue à contenir les effets des incidents de cyber-sécurité. Les résultats attendus de cette fonction couvrent la gestion des incidents, leur analyse, leur atténuation, leur signalement et leur communication.
• Reprise :
  les actifs et les opérations affectés par un incident de cyber-sécurité sont rétablis. La fonction de REPRISE permet de rétablir rapidement les opérations normales afin de réduire les effets des incidents de cyber-sécurité et de faciliter une communication appropriée pendant les efforts de reprise.