ITI begrüßt NIST Bemühungen zur Aktualisierung des Cybersecurity Framework
WASHINGTON – ITI begrüßte heute die Veröffentlichung eines Informationsersuchens (RFI) durch das National Institute of Standards and Technology (NIST), um die Bewertung und Verbesserung von NIST Cybersecurity Resources: The Cybersecurity Framework and Cybersecurity Supply Chain Risk Management zu prüfen. Das Herzstück des vorgeschlagenen Updates wäre eine neue Version des NIST Framework for Improving Critical Infrastructure Cybersecurity, ein freiwilliges, konsensbasiertes Tool, das auf internationalen Standards basiert und Organisationen jeder Größe hilft, ihre Cyber-Position zu stärken und Cyber-Risiken zu managen.
"Wir begrüßen die Bemühungen von NIST, sein bestehendes Cybersecurity Framework zu aktualisieren, um die sich entwickelnde Landschaft der Cybersicherheitsrisiken, -technologien und -ressourcen widerzuspiegeln und seine globale Kompatibilität zu erhöhen." John Miller, Senior Vice President für Politik und General Counsel bei ITI. "Wir schätzen den Fokus von NIST auf eine vollständigere Integration des Cyber-Supply-Chain-Risikomanagements sowohl mit dem bestehenden Framework als auch mit anderen laufenden Bemühungen, einschließlich anderer bestehender Risikomanagement-Frameworks wie dem Privacy Framework und neuen Bemühungen wie der National Initiative for Improving Cybersecurity in Supply Chains (NIICS). " Die vorgeschlagene Aktualisierung von NIST kommt nicht nur aufgrund des schnellen Wachstums und der zunehmenden Häufigkeit von Bedrohungen kritischer Infrastrukturen zur rechten Zeit, sondern stärkt auch den Wert des Framework als Kommunikations- und Bildungsinstrument und zentrale Ressource, um sich an zahlreichen anderen laufenden Cybersicherheits- und Risikomanagementbemühungen zu orientieren und auszurichten, einschließlich der Umsetzung der Cybersecurity Executive Order. Wir freuen uns, dass NIST die Ansichten der Industrie und anderer Interessengruppen zu Beginn dieses Prozesses einholt, wie es bei früheren Versionen des Frameworks der Fall war. Wir freuen uns auf die Zusammenarbeit mit NIST, um diese Bemühungen rechtzeitig voranzutreiben, um sicherzustellen, dass die neue Version weiterhin als effektives Cybersicherheits- und Cyber-Supply-Chain-Risikomanagement-Tool für Unternehmen dient.
###
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
