Рекомендации по кибербезопасности от NIST

Институт стандартов и технологий США (NIST) подготовил документ по кибербезопасности для помощи в реагировании. Для обеспечения кибербезопасности компаниям предлагается включить положения документа в свою деятельность по управлению рисками в области кибербезопасности.

В документе NIST SP 800-61 Rev. 3, «Рекомендации по реагированию на инциденты и соображения по управлению рисками кибербезопасности», описываются шесть ключевых технологий жизненного цикла реагирования на инциденты — управление, идентификация, защита, обнаружение, реагирование и восстановление.  Отмечается, что предлагаемая модель больше подойдет для больших технологичных компаний, регулярно инвестирующих средства в улучшение корпоративной информационной безопасности.

В анонсе документа говорится, что он может помочь организациям подготовиться к реагированию на инциденты, сократить количество и последствия возникающих инцидентов, а также повысить эффективность и результативность деятельности по обнаружению инцидентов, реагированию на них и восстановлению.

Отмечается, что подготовительные мероприятия по управлению, идентификации и защите не являются частью самого реагирования на инциденты. Скорее, это гораздо более широкие мероприятия по управлению рисками кибербезопасности, которые также поддерживают реагирование на инциденты.

Область применения новой версии документа существенно отличается от предыдущих версий. Поскольку детали того, как выполнять действия по реагированию на инциденты сильно различаются в зависимости от организаций, в новой версии основное внимание уделяется улучшению управления рисками кибербезопасности для всех функций NIST CSF 2.0, чтобы лучше поддерживать возможности организации по реагированию на инциденты.

NIST рекомендует читателям использовать также другие ресурсы NIST, включающие в себя избранные примеры, перечисленные в разделах Preparation Resources, Life Cycle Resources, публикацию NIST CSF 2.0, а также ссылки на дополнительные источники информации по внедрению мер реагирования на инциденты, доступные через справочный инструмент NIST по кибербезопасности и конфиденциальности (CPRT).

Источник: NIST