Năm chức năng của NIST CSF

Model Maestro đi sâu hơn để kiểm tra hiểu biết của bạn về các khung quy chuẩn tự nguyện.

Ông nhắc Data Defender rằng quản lý rủi ro và bảo vệ tài sản số có giá trị là thách thức thường trực trong an ninh mạng. Các khung như NIST CSF đóng vai trò then chốt trong việc xử lý các rủi ro này, nên cô ấy cần nắm rõ.

NIST CSF bao gồm năm chức năng. Mỗi chức năng độc lập nhưng phụ thuộc lẫn nhau. Cụ thể:

1. Identify: Nhận diện tài sản, đánh giá lỗ hổng, và xây dựng hồ sơ rủi ro tổng thể.

2. Protect: Các biện pháp chủ động để bảo vệ dữ liệu và hệ thống.

3. Detect: Giám sát, phát hiện liên tục và năng lực phản hồi để nhanh chóng phát hiện sự kiện an ninh mạng.

4. Respond: Hành động nhằm khoanh vùng, giảm thiểu và phục hồi sau vi phạm an ninh mạng.

5. Recover: Khôi phục dịch vụ, quy trình và năng lực sau một sự cố an ninh mạng.

Nhiệm vụ cuối cùng này kiểm tra mức độ hiểu biết của Data Defender về các mục tiêu tổng quát của NIST CSF.