Sursee, 05.03.2024 (PresseBox) - Das weltweit verbreitete Cybersecurity Framework vom National Institute of Standards and Technology (NIST) wurde einem Update unterzogen und ganz gemäss kontinuierlicher Verbesserung auf aktuelle Themen wie Cloud oder AI angepasst. Am 26. Februar 2024 erschien die finale Version des NIST CSF 2.0. Das Framework steht nun allen Organisationen für die Entwicklung des Reifegrads der Informationssicherheit zur Verfügung. Wichtige Informationen zu den eingeführten Änderungen finden Sie in diesem Blog.
Cybersecurity Frameworks sind bewährte Hilfsmittel, um den Reifegrad der Informationssicherheit in einer Organisation zu identifizieren und eine entsprechende Verbesserungsstrategie zu erarbeiten. Das NIST CSF hat seinen Ursprung in einer Executive Order vom damaligen amerikanischen Präsidenten Obama im Jahr 2014. Der Entwicklungsauftrag an das NIST hat auch beinhaltet, dass sich das Framework an sich ändernden Anforderungen anpassen muss. So erschien bereits im April 2018 die Version 1.1. Diese Version ist schweizweit auch bekannt, weil der aktuelle IKT Minimalstandard des Bundesamtes für wirtschaftliche Landesversorgung (BWL) auf dem NIST Cybersecurity Framework 1.1 basiert (IKT-Minimalstandard (admin.ch)).
Im Februar 2022 begann die Überarbeitungsphase mit verschiedenen Meilensteinen und endete am 26. Februar 2024 mit der Veröffentlichung des NIST CSF Version 2.0.
Lesen Sie den gesamten Artikel: NIST Cybersecurity Framework 2.0 – das ist neu…
-
IT-Awards
Aktuelle Beiträge aus "IT-Awards"
-
Bedrohungen
Aktuelle Beiträge aus "Bedrohungen"
- Netzwerke
-
Plattformen
- Schwachstellen-Management
- Betriebssystem
- Server
- Endpoint
- Storage
- Physische IT-Sicherheit
- Verschlüsselung
- Allgemein
- Cloud und Virtualisierung
- Mobile Security
Aktuelle Beiträge aus "Plattformen" -
Applikationen
Aktuelle Beiträge aus "Applikationen"
-
Identity- und Access-Management
- Benutzer und Identitäten
- Authentifizierung
- Biometrie
- Smartcard und Token
- Access Control / Zugriffskontrolle
- Blockchain, Schlüssel & Zertifikate
- Zugangs- und Zutrittskontrolle
- Passwort-Management
- Allgemein
Aktuelle Beiträge aus "Identity- und Access-Management" -
Security-Management
- Compliance und Datenschutz
- Standards
- Sicherheits-Policies
- Risk Management / KRITIS
- Notfallmanagement
- Awareness und Mitarbeiter
- Sicherheitsvorfälle
- Allgemein
- Digitale Souveränität
Aktuelle Beiträge aus "Security-Management" -
Specials
Aktuelle Beiträge aus "Specials"
- eBooks
- Security Visionen 2026
- Zukunft der IT-Sicherheit 2024
- Kompendien
- Anbieter
- Cyberrisiken 2025
- Bilder
- CIO Briefing
-
IT Security Best Practices
Aktuelle Beiträge aus "IT Security Best Practices"
- Akademie
-
mehr...