Урок 8: NIST CSF 2.0 — От доказательств к карте покрытия шести функций
На уроке 5 вы выбрали фреймворк, на уроке 6 проверили меру контроля, а на уроке 7 создали реестр рисков. Теперь примените NIST CSF 2.0 к учебному инциденту в розничной сети: создайте доказательство для каждой из шести функций и найдите оставшийся пробел.
Шесть функций — это шесть вопросов: кто задаёт правила, что важно, как это защищают, как замечают проблему, что делают при инциденте и как восстанавливают работу. Для каждого ответа нужно доказательство.
- Шесть функций NIST CSF 2.0
- Шесть непрерывных и одновременных групп результатов: Управление, Идентификация, Защита, Обнаружение, Реагирование и Восстановление.
- Семейство мер контроля
- Группа мер безопасности, связанных с определённой функцией (например, контроль доступа, шифрование и сетевая безопасность относятся к «Защите»).
- Национальный кибердиректорат
- Центральный орган, отвечающий за защиту гражданского киберпространства Израиля, подчиняющийся напрямую премьер-министру. Управляет CERT-IL, направляет критическую инфраструктуру, регулирует рынок кибербезопасности и обслуживает горячую линию 119.
- Управление по защите частной жизни
- Регулятор, отвечающий за персональные данные, в составе Министерства юстиции. Обеспечивает соблюдение закона о частной жизни, ведёт регистрацию баз данных и расследует утечки персональных данных.
- Национальный цифровой директорат
- Отвечает за цифровую трансформацию правительства и правительственные информационные системы, включая יה"ב (киберзащита правительства) и Project Nimbus (переход правительства в облако).
