NIST Cybersecurity Framework 2.0 – Orientierung für das Risikomanagement
Das NIST Cybersecurity Framework (CSF) ist ein freiwilliger Rahmen der US-Behörde National Institute of Standards and Technology. Er hilft Organisationen, Cybersicherheitsrisiken zu verstehen, zu bewerten und zu steuern. Version 2.0 (2024) hat den Anwendungsbereich von kritischer Infrastruktur auf Organisationen jeder Art und Größe erweitert.
Das Framework ist in sechs Funktionen gegliedert: Governance, Identify, Protect, Detect, Respond und Recover. Es schreibt keine konkreten Technologien vor, sondern eine gemeinsame Sprache und Struktur, mit der sich Reifegrad und Fortschritt messen lassen.
Relevant ist das für Organisationen, die – oft neben ISO 27001 oder BSI IT-Grundschutz – einen international anerkannten, flexiblen Referenzrahmen für ihr Sicherheits- und Risikomanagement suchen.
Quelle: NIST – offizielle Seite zum Cybersecurity Framework (englisch)