NIST 사이버 보안 프레임워크

원래는 핵심 인프라 보호에 중점을 두었던 이 미국 국립표준기술연구소(NIST) 사이버보안 프레임워크(CSF)는 모든 산업 분야의 모든 유형과 규모의 조직이 위험 기반 접근 방식을 채택하여 사이버보안을 강화할 수 있도록 지원하기 위해 확대되었습니다. CSF 2.0은 사이버 보안 위협의 진화에 대응하고, 사이버 보안에서 신원(identity)의 핵심적 역할을 강화하며, 오늘날 디지털 세계에서 제로 트러스트(Zero Trust) 및 기타 보안의 기본 원칙이 갖는 중요성을 반영함으로써, 기존 CSF 1.0 프레임워크를 기반으로 구축되었습니다.

점점 확대되고 변화하는 위협 환경에서 방어 체계를 구축하기 위한 프레임워크로서, CSF 2.0은 오늘날의 위협에 대응하는 RSA의 기반이 되는 것과 동일한 사이버 보안 접근 방식을 반영하고 있습니다. 마치 CSF 2.0 지난 10년 동안 초기 CSF 프레임워크의 범위가 확대된 것처럼, RSA 역시 신원 보안에 대한 접근 방식을 확대하여 여러 기능을 단일 플랫폼에 통합함으로써 위험을 예방하고, 위협을 탐지하며, 단순한 인증 단계를 넘어 발전해 나가고 있습니다.

이 개요서는 프레임워크의 주요 변경 사항과 그 중요성을 강조하고, RSA 기술 및 솔루션이 CSF 2.0의 원칙과 어떻게 부합하는지 설명합니다.