NIST Cybersecurity Framework 2.0:de digitale verdediging van Pennsylvania verbeteren

In een tijd waarin technologie een groot deel van ons dagelijks leven en onze kritieke infrastructuur ondersteunt, blijft cyberbeveiliging van het allergrootste belang. Het National Institute of Standards and Technology (NIST) loopt voorop bij het bevorderen van best practices op het gebied van cyberbeveiliging, en het onlangs onthulde NIST Cybersecurity Framework 2.0 is een stap voorwaarts in het versterken van onze digitale verdediging.

Het NIST Cybersecurity Framework, voor het eerst geïntroduceerd in 2014, heeft organisaties in verschillende sectoren geholpen cyberveiligheidsrisico's te beperken. Naarmate het landschap van cyberdreigingen evolueert, is het van cruciaal belang dat het raamwerk mee evolueert om effectief te blijven. NIST onderkent dit en heeft gewerkt aan de ontwikkeling van een conceptherziening, het NIST Cybersecurity Framework 2.0.

Dit ontwerp wil voortbouwen op de successen van zijn voorganger, CSF 1.1, en tegelijkertijd de huidige en toekomstige uitdagingen op het gebied van cyberbeveiliging aanpakken. Wetgevers en bedrijfseigenaren in Pennsylvania hebben een groot belang bij de voortdurende verbetering van cyberbeveiligingspraktijken, gezien de toenemende digitalisering van openbare diensten en particuliere industrieën.

Dit is wat u moet weten over het NIST Cybersecurity Framework 2.0:

1. Publieke input en feedback: NIST wil graag input ontvangen van belanghebbenden, waaronder de wetgevers van Pennsylvania, over de ontwerpherziening. Er wordt om feedback gevraagd om ervoor te zorgen dat het raamwerk de huidige en verwachte uitdagingen op het gebied van cyberbeveiliging aanpakt, aansluit bij toonaangevende praktijken en de inzichten van de bredere gemeenschap weerspiegelt. Uw inbreng kan de toekomst van cyberbeveiliging in onze staat en daarbuiten helpen vormgeven.

2. Implementatievoorbeelden en informatieve referenties: Het concept bevat een bijgewerkte versie van de CSF Core, die als basis voor het raamwerk dient. Implementatievoorbeelden en informatieve referenties zijn essentiële componenten die richtlijnen bieden voor het in de praktijk brengen van het raamwerk. NIST zoekt naar input over welke soorten voorbeelden het meest nuttig zouden zijn en hoe vaak ze moeten worden bijgewerkt. Dit is een unieke kans voor Pennsylvania om waardevolle inzichten en middelen aan het raamwerk bij te dragen.

3. Publieke bereikbaarheid en transparantie: Alle opmerkingen, inclusief bijlagen en ondersteunend materiaal, zullen openbaar beschikbaar worden gemaakt op de NIST CSF 2.0-website. Deze open benadering zorgt voor transparantie bij de ontwikkeling van het raamwerk en stelt belanghebbenden, waaronder ons wetgevend orgaan, in staat de door anderen gedeelde inzichten te beoordelen en ervan te leren.

4. Geen aanvullende concepten gepland: NIST is niet van plan nog een concept van CSF 2.0 voor commentaar vrij te geven. Daarom zal de feedback van het wetgevende orgaan van Pennsylvania en andere belanghebbenden rechtstreeks van invloed zijn op de definitieve versie van CSF 2.0, die begin 2024 zal worden gepubliceerd.

De wijzigingen die tussen versie 1.1 en dit concept zijn aangebracht, zijn gebaseerd op een uitgebreide verzameling communityfeedback, waaronder reacties op discussieconcepten, conceptpapers, persoonlijke werksessies en workshops die door duizenden van over de hele wereld zijn bijgewoond.

Het NIST Cybersecurity Framework 2.0 is een cruciaal document dat het landschap van cyberbeveiliging niet alleen in Pennsylvania maar landelijk vormgeeft. Wij, als wetgevers, hebben een unieke kans om aan dit kader bij te dragen en ervoor te zorgen dat het robuust, adaptief en praktisch is voor organisaties van elke omvang. Door deel te nemen aan het publieke ontwerp kunnen we een veiligere digitale omgeving voor onze staat helpen bevorderen.

Nu CSF 2.0 klaar is, zullen de bijgewerkte implementatievoorbeelden en informatieve referenties online worden bijgehouden op de NIST Cybersecurity Framework-website, waarbij gebruik wordt gemaakt van de NIST Cybersecurity and Privacy Reference Tool (CPRT). Eigenaren en auteurs van bronnen die geïnteresseerd zijn in het in kaart brengen van hun bronnen in de definitieve CSF 2.0 om informatieve referenties te creëren, kunnen contact opnemen met NIST.

We moedigen u aan om het concept te beoordelen en uw waardevolle feedback te sturen naar cyberframework@nist.gov vóór de deadline van 6 november 2023. Uw inzichten zullen een belangrijke rol spelen bij het versterken van cyberbeveiligingspraktijken in Pennsylvania en daarbuiten. Klik hier voor meer informatie →

DVIRC maakt deel uit van het NIST National Network en zet zich in voor de welvaart en het succes van fabrikanten in Zuidoost-Pennsylvania.