إطار عمل NIST للأمن السيبراني

كان الهدف الأصلي من ذلك هو تأمين البنية التحتية الحيوية، و المعهد الوطني للمعايير والتكنولوجيا (NIST) تم توسيع نطاق «إطار عمل الأمن السيبراني» (CSF) لمساعدة المؤسسات من جميع الأنواع والأحجام في جميع القطاعات على تبني نهج قائم على المخاطر لتعزيز الأمن السيبراني. ويستند إطار عمل الأمن السيبراني 2.0 إلى الإطار الأصلي 1.0 من خلال الاستجابة لتطور تهديدات الأمن السيبراني، وتعزيز الدور المركزي للهوية في الأمن السيبراني، وإبراز أهمية مبدأ «الثقة الصفرية» (Zero Trust) والمبادئ الأساسية الأخرى للأمن في العالم الرقمي المعاصر.

كإطار عمل لبناء دفاعات في بيئة تهديدات متنامية ومتغيرة، يتبنى إطار الأمن السيبراني (CSF 2.0) نفس النهج في مجال الأمن السيبراني الذي تستند إليه استجابة شركة RSA للتهديدات الحالية. تمامًا كما CSF 2.0 وقد وسّع نطاق إطار عمل «إطار العمل الاستراتيجي المشترك» (CSF) الأصلي على مدار العقد الماضي، وبالمثل وسّعت شركة RSA نطاق نهجها في مجال أمن الهوية، حيث قامت بدمج قدرات متعددة في منصة واحدة للمساعدة في الوقاية من المخاطر، وكشف التهديدات، والتطور إلى ما هو أبعد من مجرد المصادقة.

يُسلط هذا الموجز الضوء على التغييرات الرئيسية التي طرأت على الإطار وأهميتها، كما يشرح كيفية توافق تقنيات وحلول RSA مع مبادئ CSF 2.0.