NISTrammeverket

NISTrammeverket, eller NIST Cybersecurity Framework (CSF), är ett frivilligt ramverk utvecklat av USA:s National Institute of Standards and Technology (NIST) för att hjälpa organisationer att hantera och minska cybersäkerhetsrisker i kritisk infrastruktur. Det är utformat för organisationer av alla storlekar och sektorer och används både inom offentlig sektor och i privat sektor världen över.

Ramen består av kärnan och olika stödelement. Kärnan i ramverket består av fem funktioner: Identifiera, Skydda, Upptäcka, Svara och Återhämta. Dessa funktioner organiserar ett antal resultat, kategorier och underkategorier som beskriver vad som behövs för ett effektivt cyberskydd. Målet är inte att specificera teknik utan att ge en riskbaserad struktur för att kommunicera och hantera säkerhetsarbete.

Kärnans struktur innehåller också kategorier och underkategorier samt informativa referenser till relevanta standarder och riktlinjer. Ramverket används tillsammans med profiler som låter en organisation jämföra sin nuvarande cybersäkerhetsposition med en önskad målprofil och därmed skapa en plan för förbättring.

Användning och anpassning: Ramverket är tänkt att vara flexibelt och anpassningsbart till olika organisationers riskprofil, regulatoriska krav och teknisk miljö. Det stödjer integration med befintliga ramverk och standarder, inklusive ISO/IEC 27001, NIST SP 800-serien och andra relevanta regler.

Historik och påverkan: Ramverket introducerades 2014 som ett sätt att stärka försvar mot cyberhot mot kritisk infrastruktur i USA. Versioner som följde, bland annat uppdateringar 2018, har utvecklat kärnstrukturen och kategorityperna. Sedan dess har NISTrammeverket fått internationell spridning och används av organisationer i olika sektorer som ett gemensamt språk för riskhantering.