FRAMEWORKS

NIST CSF

Το Cybersecurity Framework του NIST — δομημένη προσέγγιση για κυβερνοκίνδυνο σε 6 functions.

Τι είναι

Δομημένη γλώσσα για τον κυβερνοκίνδυνο

Το NIST Cybersecurity Framework (CSF) 2.0 παρέχει ένα κοινό vocabulary και δομημένη προσέγγιση για τη διαχείριση κυβερνοκινδύνου — ευρέως αποδεκτό ανεξάρτητα από κλάδο ή μέγεθος οργανισμού.

  • 6 Core Functions: Govern, Identify, Protect, Detect, Respond, Recover
  • Voluntary — αλλά αναφορά σε NIS2 και ENISA guidelines
  • Tier model για αξιολόγηση ωριμότητας (1-4)
  • Εύκολη χαρτογράφηση με ISO 27001 και CIS Controls
  • Ο Angelos κατέχει πιστοποίηση NIST CSF
NIST CSF 2.0Risk Management Maturity ModelISO 27001 Mapping
CSF 2.0 — Τι νέο

Η έκδοση 2.0 (2024) προσθέτει το Govern function — θέτοντας cybersecurity governance στο επίκεντρο. Συνδέεται άμεσα με NIS2 board responsibilities.

Σχέση με NIS2

Το NIST CSF χρησιμοποιείται ευρέως ως συμπληρωματικό εργαλείο για NIS2 compliance mapping — παρέχει τη δομή, η NIS2 τις κανονιστικές απαιτήσεις.

Τα 6 Functions

Η δομή του NIST CSF 2.0

🏛️
Govern
Εγκαθίδρυση, επικοινωνία και παρακολούθηση της cybersecurity strategy και risk management.
🔍
Identify
Κατανόηση assets, risks, vulnerabilities και business context.
🛡️
Protect
Υλοποίηση safeguards για παροχή critical services.
📡
Detect
Ανίχνευση cybersecurity events έγκαιρα.
🚨
Respond
Λήψη μέτρων για αντιμετώπιση detected incidents.
🔄
Recover
Επαναφορά capabilities μετά από κυβερνοπεριστατικό.

Θέλετε να εφαρμόσετε NIST CSF;

Μιλήστε μαζί μας για μια εμπιστευτική αρχική γνωριμία.

Επικοινωνήστε →