Пять функций NIST CSF

Модель Маэстро углубляется в тему, чтобы проверить ваши знания добровольных регуляторных фреймворков.

Он напоминает Защитнику данных, что управление рисками и защита ценных цифровых активов — это непрекращающийся вызов в сфере кибербезопасности. Такие фреймворки, как NIST CSF, играют ключевую роль в противодействии этим рискам, поэтому важно хорошо их знать.

NIST CSF включает пять функций. Каждая из них самостоятельна, но при этом взаимосвязана с остальными. Вот эти функции:

1. Идентификация (Identify): выявление активов, оценка уязвимостей и формирование общего профиля рисков.

2. Защита (Protect): превентивные меры по обеспечению безопасности данных и систем.

3. Обнаружение (Detect): мониторинг, непрерывное выявление угроз и оперативное реагирование на события в области кибербезопасности.

4. Реагирование (Respond): действия по сдерживанию, минимизации последствий и восстановлению после нарушения кибербезопасности.

5. Восстановление (Recover): возобновление работы сервисов, процессов и возможностей после инцидента кибербезопасности.

Заключительное задание проверяет, насколько Защитник данных понимает общие цели NIST CSF.