ITI empfiehlt Möglichkeiten, das NIST-Cybersicherheits-Framework zu optimieren, um die sich entwickelnde Cyber-Landschaft besser zu reflektieren
WASHINGTON – Heute, in Empfehlungen an das National Institute of Standards and Technology (NIST), Global Tech Trade Association ITI skizziert (öffnet in einem neuen Tab) Wie könnte das NIST Cybersecurity Framework aktualisiert werden, um die sich entwickelnde Landschaft der Cybersicherheitsrisiken, -technologien und -ressourcen besser widerzuspiegeln, einschließlich der Frage, ob und wie die Praktiken des Cyber Supply Chain Risk Managements besser integriert werden können?
„ITI hat sich den größten Teil eines Jahrzehnts mit den Framework-Bemühungen von NIST beschäftigt und daran gearbeitet, konstruktive Beiträge zu leisten und das Framework so nützlich wie möglich zu gestalten, und schätzt die Gelegenheit, zusätzliches Feedback zu geben, da NIST prüft, ob und wie das Framework weiter überarbeitet werden kann. Wir sehen weiterhin, dass das Framework den Nutzern einen immensen Wert bietet, innerhalb kritischer Infrastrukturen, aber auch darüber hinaus. ITI schrieb in den Kommentaren. "Das heißt, es gab auch eine erhebliche Menge an Regierungsaktivitäten, die darauf abzielten, die Cybersicherheit zu verbessern und Risiken anzugehen, insbesondere mit der Erteilung der Executive Order zur Verbesserung der Cybersicherheit des Landes (Executive Order 14028). " Obwohl die Cybersicherheit in der Lieferkette in gewissem Maße in Version 1.1 des Frameworks berücksichtigt wurde, hat sie insbesondere im Kontext der Software-Lieferkettensicherheit zunehmend an Bedeutung gewonnen. Daher schätzen wir, dass NIST den Stakeholdern wichtige Fragen zu Möglichkeiten stellt, wie die Integration der Sicherheit der Lieferkette die Gesamteffektivität des Frameworks erhöhen kann.
In der Bemerkungen (öffnet in einem neuen Tab)ITI lieferte Empfehlungen und Vorschläge, wie NIST das Framework aktualisieren könnte, um ein wirksames und integriertes Cybersicherheitsrisikomanagement weiter voranzutreiben, darunter:
- Erwägen Sie Möglichkeiten, das Framework zielgerichteter zu gestalten, unter anderem durch die Stärkung des Abschnitts Profile, die Verbesserung der Leitlinien für die Tiers, das Nachdenken darüber, wie die Leitlinien für Organisationen zur Erfüllung der Erwartungen für einige der Unterkategorien verbessert werden können und wie Herausforderungen im Zusammenhang mit der Messung der Wirksamkeit der Umsetzung des Frameworks angegangen werden können.
- Erwägen Sie, eine explizite Governance-Funktion hinzuzufügen, um die wichtige Rolle hervorzuheben, die Governance im Cyber-Risikomanagement spielt, und das Cybersecurity-Framework weiter an die Datenschutz- und KI-Risikomanagement-Frameworks anzupassen.
- Erläutern Sie, wie sich das Cybersecurity Framework auf andere von NIST entwickelte Frameworks bezieht, mit besonderem Schwerpunkt darauf, wie sich sichere Softwareentwicklungspraktiken mit dem Framework in Beziehung setzen könnten.
- Harmonisierung der föderalen Cyber-Initiativen mit dem Framework, um die Nutzung des Frameworks zu erhöhen
In seiner BemerkungenITI bot auch Empfehlungen an, die NIST berücksichtigen sollte, wenn es darum geht, die Nationale Initiative zur Verbesserung der Cybersicherheit in Lieferketten (NIICS) zu starten, einschließlich der Frage, wie die Praktiken des Cyber-Supply-Chain-Risikomanagements im Cyber Framework selbst angegangen werden können:
- Gewährleistung, dass die Bemühungen der Nationalen Initiative zur Verbesserung der Cybersicherheit in Lieferketten (NIICS) mit anderen laufenden Lieferkettenbemühungen harmonisiert werden.
- Bedenken Sie, dass es sowohl Vor- als auch Nachteile für eine robustere Integration des Cyber-Supply-Chain-Risikomanagements in das Framework gibt.Zu den Vorteilen gehören informative Referenzen an einem Ort und die Betonung der wichtigen Rolle des Lieferkettenrisikomanagements in der Cybersicherheit, während die Nachteile das Framework überfordern und komplizieren.
- Erwägen Sie die Entwicklung von Leitlinien für Organisationen, die sich mit Open-Source-Communities beschäftigen und dazu beitragen.
Lesen Sie die Kommentare des ITI Hier (öffnet in einem neuen Tab).
###
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
