Che cos'è il CSF 2.0 del NIST?

Le funzioni principali del quadro di riferimento per la sicurezza informatica 2.0 del NIST sono: governance, identificazione, protezione, rilevamento, risposta e ripristino. Queste sei funzioni forniscono un approccio strutturato alla gestione del rischio della sicurezza informatica nell'intero ciclo di vita di un'organizzazione.

Ecco uno sguardo più dettagliato a ciascuna funzione:

• GOVERNANCE (GV):
  La strategia, le aspettative e i criteri di gestione del rischio della sicurezza informatica dell'organizzazione vengono stabiliti, comunicate e monitorate. La funzione GOVERNANCE fornisce risultati che informano quello che un'organizzazione può fare per raggiungere e dare priorità ai risultati delle altre cinque funzioni nel contesto della sua missione e delle aspettative delle parti interessate. Le attività di governance sono fondamentali per integrare la sicurezza informatica nella più ampia strategia di gestione dei rischi aziendali (ERM) di un'organizzazione. La GOVERNANCE affronta la comprensione del contesto organizzativo, l'istituzione di una strategia di sicurezza informatica e la gestione del rischio della catena di fornitura della sicurezza informatica, ruoli, responsabilità e autorità, criteri, e la supervisione della strategia di sicurezza informatica.
• IDENTIFICAZIONE (ID):
  Si chiariscono gli attuali rischi per la sicurezza informatica dell'organizzazione. Si cerca di comprendere le risorse (ad es. dati, hardware, software, sistemi, strutture, servizi, personale), i fornitori e i rischi correlati alla sicurezza informatica dell'organizzazione, il che consente di stabilire le priorità dei propri sforzi in linea con la propria strategia di gestione del rischio e con le esigenze della missione identificate durante la funzione GOVERNANCE. Questa funzione include anche l'identificazione di opportunità di miglioramento di politiche, piani, processi, procedure e pratiche dell'organizzazione che supportano la gestione del rischio della sicurezza informatica per informare gli sforzi in tutte e sei le funzioni.
• PROTEZIONE (PR):
  Si utilizzano misure di salvaguardia per gestire i rischi legati alla sicurezza informatica dell'organizzazione. Una volta identificati e prioritizzati risorse e rischi, la funzione PROTEZIONE supporta la capacità di proteggere tali risorse per prevenire o ridurre la probabilità e l'impatto di eventi avversi relativi alla sicurezza informatica, e per aumentare la probabilità e l'impatto dello sfruttamento delle opportunità. I risultati coperti da questa funzione includono gestione dell'identità, autenticazione e controllo degli accessi, consapevolezza e formazione, sicurezza dei dati, sicurezza della piattaforma (ovvero, protezione dell'hardware, del software e dei servizi delle piattaforme fisiche e virtuali), e resilienza dell'infrastruttura tecnologica.
• RILEVAMENTO (RI):
  Si individuano e analizzano possibili attacchi e compromissioni alla sicurezza informatica. La funzione RILEVAMENTO consente di individuare e analizzare tempestivamente anomalie, indicatori di compromissione e altri eventi potenzialmente avversi che potrebbero indicare che si stanno verificando attacchi e incidenti alla sicurezza informatica. Questa funzione supporta attività di risposta agli incidenti e di ripristino svolte con successo.
• RISPOSTA (RS):
  Si intraprendono azioni mirate a un incidente di sicurezza informatica rilevato. La funzione RISPOSTA supporta la capacità di arginare gli effetti degli incidenti di sicurezza informatica. I risultati di questa funzione riguardano gestione, analisi, mitigazione, segnalazione e comunicazione degli incidenti.
• RIPRISTINO (RP):
  Si ripristinano le risorse e le operazioni interessate da un incidente di sicurezza informatica. La funzione RIPRISTINO supporta il riavvio tempestivo delle normali operazioni per ridurre gli effetti degli incidenti di sicurezza informatica e consentire una comunicazione adeguata durante gli sforzi di ripristino.