Cadre de cybersécurité du NIST

Initialement axé sur la sécurisation des infrastructures critiques, le Institut national des normes et des technologies (NIST) Le Cadre de cybersécurité (CSF) a été élargi afin d’aider les organisations de tous types et de toutes tailles, tous secteurs confondus, à adopter une approche fondée sur les risques pour renforcer leur cybersécurité. Le CSF 2.0 s'appuie sur le cadre initial du CSF 1.0 en s'adaptant à l'évolution des menaces de cybersécurité, en renforçant le rôle central de l'identité dans la cybersécurité et en tenant compte de l'importance du modèle « Zero Trust » et d'autres principes fondamentaux de sécurité dans le monde numérique actuel.

En tant que cadre permettant de mettre en place des défenses dans un environnement de menaces en constante évolution, le CSF 2.0 reprend la même approche de la cybersécurité que celle qui sous-tend la réponse de RSA aux menaces actuelles. Tout comme CSF 2.0 Tout comme le cadre CSF initial a élargi son champ d'application au cours de la dernière décennie, RSA a également élargi son approche de la sécurité des identités, en regroupant plusieurs fonctionnalités au sein d'une plateforme unique afin de contribuer à prévenir les risques, à détecter les menaces et à aller au-delà de la simple authentification.

Cette note de synthèse met en avant les principales modifications apportées au cadre de référence et explique en quoi elles sont importantes ; elle explique également en quoi la technologie et les solutions RSA s'inscrivent dans les principes du CSF 2.0.