NIST CSF (Cybersecurity Framework)

segurançagovernança e risco

O NIST Cybersecurity Framework: uma estrutura voluntária para organizar o trabalho de segurança em torno de um pequeno conjunto de funções de alto nível.

Deliberadamente não é uma lista de verificação, que é o que as pessoas mais querem que ele seja. Descreve resultados em vez de controles, então pode ficar acima de qualquer conjunto de controles que a organização já use, e a versão 2.0, de 2024, acrescentou a função Governar às originais Identificar, Proteger, Detectar, Responder e Recuperar. A disciplina útil que ele impõe é de proporção: uma organização que descreve seu trabalho de Detectar e de Responder em uma frase cada, enquanto Proteger ocupa quatro páginas, acabou de aprender algo sobre si mesma.

Também conhecido como: cybersecurity framework, csf, nist cybersecurity framework, csf 2.0

← Todos os verbetes do glossário