NISTrammeverk

NIST Cybersecurity Framework, ofta kallat CSF eller NISTramverket, är ett frivilligt ramverk utvecklat av National Institute of Standards and Technology (NIST) i USA för att hjälpa organisationer att hantera cybersecurity-risker. Ramverket ger en övergripande, riskbaserad vägledning som är avsedd att passa organisationer av olika storlek och i olika sektorer. Genom att fokusera på resultat och en gemensam terminologi underlättar CSF kommunikation mellan tekniska team, ledning och verksamhetsansvariga samt mellan offentlig och privat sektor.

CSF:s kärna består av fem funktioner: Identify, Protect, Detect, Respond, Recover. Dessa funktioner återges i Core som består av kategorier och subkategorier, tillsammans med informativa referenser. Framför allt betonas flexibilitet: ramverket kan anpassas till befintliga kontroller och standarder och används tillsammans med implementeringstiers (Tier 1–4) som speglar mognad och riskbaserad syn. Användare kan även skapa profilingramar (Profiles) som beskriver nuvarande och målbilden samt hur man mappar mellan dem för att nå förbättringar.

Användningen av NIST CSF har spridit sig långt utanför kritisk infrastruktur och omfattar såväl offentliga myndigheter som privata företag världen över. Ramverket fungerar som en kommunikations- och planeringsram för att bedöma nuvarande cybersäkerhetsställning, prioritera åtgärder och följa upp förbättringar över tid.

CSF är avsedd att komplettera och stödja andra standarder och regelverk, exempelvis ISO/IEC 27001, NIST SP 800-53 och SP 800-171. Det är fritt tillgängligt via NIST:s webbplats och finns i flera språk, däribland svenska i vissa översättningar och sammanställningar.