Lección 8: NIST CSF 2.0 — De la evidencia a un mapa de seis funciones
En la lección 5 elegiste un marco, en la 6 validaste un control y en la 7 creaste un registro de riesgos. Ahora aplica NIST CSF 2.0 a un incidente minorista simulado: crea una evidencia para cada una de sus seis funciones y descubre la brecha restante.
Las seis funciones son seis preguntas: quién fija las reglas, qué importa, cómo se protege, cómo detectamos problemas, qué hacemos durante un incidente y cómo restauramos el servicio. Cada respuesta necesita evidencia.
- Las seis funciones de NIST CSF 2.0
- Seis grupos continuos y simultáneos de resultados: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar.
- Familia de Controles
- Un grupo de controles de seguridad asociados a una función específica (por ejemplo, el control de acceso, el cifrado y la seguridad de red pertenecen todos a 'Proteger').
- Dirección Nacional de Ciber
- El organismo central responsable de proteger el espacio ciber civil de Israel, que reporta directamente al Primer Ministro. Opera el CERT-IL, guía la infraestructura crítica, regula el mercado del ciber, y administra la línea directa 119.
- Autoridad de Protección de la Privacidad
- El regulador responsable de los datos personales, bajo el Ministerio de Justicia. Aplica la ley de privacidad, gestiona el registro de bases de datos, e investiga las filtraciones de datos personales.
- Dirección Digital Nacional
- Responsable de la transformación digital y los sistemas de información del gobierno, incluyendo יה"ב (ciberdefensa gubernamental) y el Proyecto Nimbus (la migración del gobierno a la nube).
