Hoe het NIST Cybersecurity Framework jouw organisatie kan helpen
Dit blog is geleverd door mile2.com | Eenvoudig gezegd stelt NIST (The National Institute of Standards and Technology) de nationale normen vast voor alle soorten technologie en voor technologie in ontwikkeling. Het framework stelt alles op, van elektriciteitsnetten tot atoomklokken, nanomaterialen en zelfs producten en diensten, zoals medicijnen. Al deze technologieën zijn afhankelijk van de NIST-normen om de innovatie in de Verenigde Staten te bevorderen. NIST bevordert wetenschap en technologie op manieren die de veiligheid vergroten en onze leefbaarheid verbeteren.
Er zijn vijf belangrijke onderdelen van de manier waarop NIST normen opstelt en voorschrijft voor alle soorten technologie. Deze componenten vormen het NIST Cybersecurity Framework dat ontworpen is om veiligheid en oplossingen te bieden tegen cyberaanvallen die organisaties treffen. Het NIST Cybersecurity Framework is onderverdeeld in vijf functies:
Identificeren -> Beschermen -> Detecteren -> Reageren -> Herstellen
De RMF-componenten
De eerste functie van het NIST Cybersecurity Framework is het identificeren van de kritieke functies van een organisatie en de grootste zwakke punten die een risico kunnen vormen voor een cyberaanval of een datalek. Volgens een artikel van aag-it.com vindt er gemiddeld elke 39 seconden een cyberaanval plaats en elk jaar wordt 1 op de 3 Amerikanen getroffen. Door vooraf zwakke plekken in het systeem van een organisatie te identificeren, kan NIST voorkomen dat deze aanvallen ooit plaatsvinden.
De tweede functie is beschermen, wat simpelweg betekent dat zodra risico’s worden geïdentificeerd, er actie wordt ondernomen om prioriteit te geven om ze te bestrijden. Deze functie versterkt het vermogen van de organisatie om de gevolgen van aanvallen te beperken. De derde functie is detecteren, wat betekent dat de organisatie maatregelen moet nemen om risico’s te identificeren. Detecteren houdt in feite in dat er voortdurend wordt gecontroleerd.
De vierde functie is reageren. Volgens aag-it.com zijn 95% van de cyberincidenten te wijten aan menselijke fouten en dit is bijna nooit op de ICT-afdeling. Cyberaanvallen kunnen dus nog steeds plaatsvinden. Als er echter een cyberaanval plaatsvindt, zorgt deze functie ervoor dat er onmiddellijk actie wordt ondernomen om de mogelijke gevolgen van de aanval voor de organisatie te beperken.
De laatste functie van het NIST Cybersecurity Framework is herstellen. Dit bevat een strategisch plan om ieder beschadigd vermogen of iedere beschadigde dienst te herstellen nadat er een aanval heeft plaatsgevonden.
Waarom cybersecurity bovenaan de agenda van organisaties moet staan
Datalekken komen regelmatig voor en vormen een groot risico dat organisaties op meerdere manieren kan treffen. Inbreuken op de veiligheid kunnen bijvoorbeeld financiële verliezen veroorzaken, reputaties beschadigen of problemen veroorzaken die een organisatie permanent kunnen beïnvloeden. Betrouwbare oplossingen op het gebied van cybersecurity kunnen ervoor zorgen dat jouw organisatie in het geval van een aanval beschermd is en al een herstelplan heeft. Volgens een artikel van rsisecurity.com ziet 70% van de organisaties het NIST Cybersecurity Framework als een beste werkwijze voor de bescherming tegen zowel interne als externe inbraken.
Het framework helpt organisaties bij het begrijpen, ontwikkelen, beheren en voorkomen van risico’s op het gebied van cybersecurity. Naast het beperken van aanvallen biedt het framework een gemeenschappelijke taal die alle leden van veel verschillende organisaties kunnen gebruiken en begrijpen. Het digitale tijdperk groeit nog steeds en zal naar verwachting de komende jaren blijven groeien. Het aannemen van het NIST Cybersecurity Framework kan helpen om de veiligheid en bescherming van jouw organisatie te waarborgen.
-
Als IT-opleider en trotse partner van Mile2, bieden wij de training: “Certified Risk Management Framework Analyst (CRMFA)” aan om van jou een gecertificeerde professional te maken op dit gebied. Meer weten? neem dan zeker een kijkje.
Altijd op de hoogte blijven?
Abonneer op onze nieuwsbrief
Aanmelden nieuwsbrief
Meer dan
25 jaar
ervaringStartel is een geaccrediteerd NRTO-lid.
-
Lavendelheide 12,
9202 PD DrachtenMaandag – vrijdag
info@startel.nl 050 502 8888
8.15 – 17.00 uur
