Compliance Glossar

Das NIST Cybersecurity Framework (CSF) ist eine Sammlung bewährter Verfahren, mit denen Organisationen ihre Daten schützen und ihre Cybersicherheit verbessern können. Das vom National Institute of Standards and Technology (NIST) entwickelte Framework unterstützt Organisationen beim Schutz kritischer Infrastrukturen, beispielsweise im Gesundheitswesen und in der Fertigungsindustrie. 

Das NIST Cybersecurity Framework (CSF) ist flexibel, anpassungsfähig und weit verbreitet, um Cybersicherheitspraktiken zu bewerten. Es basiert auf fünf Kernfunktionen: Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen. Diese Funktionen leiten die Bemühungen von Organisationen, ihre Abwehr zu stärken, die Reaktion auf Sicherheitsvorfälle zu verbessern und ihre Widerstandsfähigkeit angesichts der sich ständig verändernden Bedrohungslandschaft zu gewährleisten.

• Identifizieren: Dies beinhaltet das Entwickeln eines Verständnisses für das Umfeld der Organisation, um Risiken zu managen.
• Schutz: Der Schwerpunkt liegt auf der Umsetzung von Schutzmaßnahmen, um die Erbringung kritischer Dienstleistungen zu gewährleisten.
• Erkennung: Ziel ist es, das Auftreten von Cybersicherheitsvorfällen durch Überwachungs- und Erkennungsprozesse zeitnah zu identifizieren.
• Reagieren: Dies beinhaltet die Entwicklung und Umsetzung eines Aktionsplans im Falle eines Cybersicherheitsvorfalls, um dessen Ausbreitung und Auswirkungen zu minimieren.
• Wiederherstellung: Hierbei geht es um die Umsetzung von Maßnahmen zur schnellstmöglichen Wiederherstellung der von einem Vorfall betroffenen Dienste, um die Geschäftskontinuität zu gewährleisten.