NIST CSF 2.0이란 무엇인가요?

NIST 사이버보안 프레임워크 2.0의 주요 기능은 관리, 식별, 보호, 감지, 대응 및 복구입니다. 이러한 6가지 기능은 조직의 수명 주기 전반에 걸쳐 사이버보안 위험을 관리하는 체계적인 접근 방식을 제공합니다.

각 기능을 더 자세히 살펴보겠습니다.

• 관리(GV):
  조직의 사이버보안 위험 관리 전략, 기대 사항 및 정책이 수립, 전달 및 모니터링됩니다. 관리(GV) 기능은 조직이 사명과 이해관계자의 기대에 따라 나머지 5가지 기능의 성과를 달성하고 우선순위를 정하는 데 필요한 목표 성과를 제시합니다. 관리 활동은 사이버보안을 조직의 전사적 '기업 위험 관리(ERM)' 전략에 통합하는 데 중요합니다. 관리는 조직 상황에 대한 이해, 사이버보안 전략 수립 및 사이버보안 공급망 위험 관리, 역할·책임·권한, 정책, 사이버보안 전략에 대한 총괄 문제를 다룹니다.
• 식별(ID):
  조직이 현재 마주한 사이버보안 위험을 파악합니다. 조직의 자산(예: 데이터, 하드웨어, 소프트웨어, 시스템, 시설, 서비스, 인력), 공급업체 및 관련 사이버보안 위험을 이해하면 조직은 관리(GV) 단계에서 식별된 위험 관리 전략 및 사명 관련 요건에 따라 활동의 우선순위를 정할 수 있습니다. 이 기능에는 사이버보안 위험 관리 활동을 지원하는 조직의 정책, 계획, 프로세스, 절차 및 관행 측면에서 개선 기회를 식별하여 6가지 기능 모두의 활동을 안내하는 것도 포함됩니다.
• 보호(PR):
  조직의 사이버보안 위험을 관리하기 위한 보호 장치가 사용됩니다. 자산과 위험이 식별되고 우선순위가 정해지면 보호(PR)는 해당 자산을 보호하여 사이버보안에 부정적인 영향을 미치는 이벤트를 예방하거나 그 영향을 낮추고, 기회를 활용할 가능성과 기회의 영향을 확대하는 기능을 지원합니다. 이 기능에서 얻는 성과에는 신원 관리·인증·액세스 제어, 인식 및 교육, 데이터 보안, 플랫폼 보안(즉, 물리 및 가상 플랫폼의 하드웨어, 소프트웨어 및 서비스 보호), 기술 인프라의 복원력이 포함됩니다.
• 감지(DE):
  가능한 사이버보안 공격과 침해를 찾아 분석합니다. 감지(DE)를 통해 사이버보안 공격 및 사고가 발생하고 있음을 나타낼 수 있는 이상 징후, 침해 지표 및 기타 잠재적으로 부정적인 이벤트를 적시에 발견하고 분석할 수 있습니다. 이 기능은 성공적인 사고 대응 및 복구 활동을 지원합니다.
• 대응(RS):
  감지된 사이버보안 사고에 대한 조치가 취해집니다. 대응(RS)은 사이버보안 사고의 영향을 억제하는 기능을 지원합니다. 이 기능의 성과로는 사고 관리, 분석, 완화, 보고 및 커뮤니케이션이 있습니다.
• 복구:
  사이버보안 사고로 인해 영향을 받은 자산과 운영이 복구됩니다. 복구는 사이버보안 사고의 영향을 줄이고 복구 작업 중에 적절한 커뮤니케이션을 가능하게 하여 적시에 정상적인 운영을 재개할 수 있도록 지원합니다.