NIST Cybersecurity Framework (CSF) は、米国国立標準技術研究所 (NIST) が開発したツールで、効果的なサイバーセキュリティ プログラムの設計方法について企業に情報を提供します。
2024 年 2 月、NIST は、推奨事項を更新し、あらゆるタイプの組織をサポートするように範囲を拡大するように設計されたフレームワークの新しいメジャー バージョンを公開しました。 このバージョンには、企業がサイバーセキュリティプログラムを作成および改善するために設計された新しいガイダンスと追加のリソースが含まれていました。
NIST CSFは、政府機関や連邦サプライチェーンの一部を含む公共部門で唯一必要なサイバーセキュリティ標準です。 ただし、民間部門の組織も、このフレームワークに準拠することで利益を得ることができます。
NIST CSFの最大の利点の1つは、企業のサイバーセキュリティプログラムを実装するための包括的でアクセス可能なガイドを提供することです。 完全な NIST コンプライアンスを実装している組織は、他の必要な規制や標準にもほぼまたは完全に準拠している可能性があります。
また、NIST と他のフレームワークとの間のクロスマッピングを利用して、このコンプライアンスを実証し、実装する必要のある他の制御を特定することもできます。
NIST CSF は、一連のコア機能で構成されています。 2024 年 2 月の CSF バージョン 2.0 への更新で、NIST は新しいコア関数である Govn を追加しました。
コア機能のフルセットには、次のものが含まれます。
NIST CSF は、コア機能 2 から 6 を連続ホイールとして編成し、Govern 機能はそれらすべてにまたがっています。 これらのコア機能の下には、これらの目標を達成する方法に関するより詳細なガイダンスを提供する多数のカテゴリとサブカテゴリがあります。
NIST CSF バージョン 2.0 への更新の主な目標の 1 つは、CSF をよりアクセスしやすく、実装しやすくすることでした。 これらの例には、次のようなものがあります
NIST CSFの導入を検討している企業は、以下のステップを踏む必要があります。
規制要件を実際の実装にマッピングすることは、困難な見通しになる可能性があります。 NIST CSFは、実装プロセスを支援するためのさまざまなリソースを提供していますが、効果的でコンプライアンスに準拠したサイバーセキュリティアーキテクチャを設計し展開するには、セキュリティと規制に関する知識と専門知識の組み合わせが必要です。
チェック・ポイント Infinity Global Services は、組織の NIST CSF コンプライアンスの取り組みをサポートするために設計されたものを含む、さまざまなセキュリティサービスを提供しています。
NIST Control-Based Assessment では、サイバーセキュリティ チームが組織のセキュリティ制御を包括的にオンサイトで評価し、それらを NIST 要件と比較します。この分析に基づいて、チームは潜在的なコンプライアンスのギャップを特定し、組織が NIST コンプライアンスを強化する方法を特定します。
フィードバック