முக்கியமான உள்கட்டமைப்பு நிறுவனங்களுக்கு உதவ, லேண்ட்மார்க் சைபர் செக்யூரிட்டி கட்டமைப்பின் விரிவாக்கப்பட்ட பதிப்பு 2.0 ஐ என்ஐஎஸ்டி வெளியிடுகிறது

நேஷனல் இன்ஸ்டிடியூட் ஆஃப் ஸ்டாண்டர்ட்ஸ் அண்ட் டெக்னாலஜி (என்ஐஎஸ்டி) அதன் சைபர் செக்யூரிட்டி ஃப்ரேம்வொர்க்கின் (சிஎஸ்எஃப்) பதிப்பு 2.0 ஐ வெளியிட்டது, இது சைபர் பாதுகாப்பு உத்தியில் ஒரு முக்கிய மைல்கல்லைக் குறிக்கிறது. முதலில் முக்கியமான உள்கட்டமைப்பு நிறுவனங்களுக்காக வடிவமைக்கப்பட்டது, CSF அதன் நோக்கத்திற்கு அப்பால் பரவலான தத்தெடுப்பைப் பெற்றுள்ளது, இது பல்வேறு துறைகள் மற்றும் நிறுவன அளவுகளில் அதன் பொருந்தக்கூடிய தன்மையை மேம்படுத்துவதற்கு NIST தூண்டுகிறது. புதுப்பிக்கப்பட்ட கட்டமைப்பானது, அதன் வரைவில் பின்னூட்டம் மூலம் தெரிவிக்கப்பட்டு, முக்கிய வழிகாட்டுதலை விரிவுபடுத்துகிறது மற்றும் முக்கியமான "ஆளுமை" செயல்பாட்டை அறிமுகப்படுத்துகிறது, இடர் நிர்வாகத்தில் உள்ள இடைவெளிகளை நிவர்த்தி செய்கிறது.

சுமார் 10 ஆண்டுகளாக புதுப்பிக்கப்படாத புதிய கட்டமைப்பு, முக்கியமான உள்கட்டமைப்பு நிறுவனங்கள் கடுமையான இணைய தாக்குதல்களை எதிர்கொள்ளும் ஒரு முக்கியமான நேரத்தில் வருகிறது, இது வாழ்க்கையின் பல அம்சங்களில் அன்றாட செயல்பாடுகளை முடக்கும். சில தாக்குதல்கள் சுகாதாரக் குழுக்கள் மற்றும் பல தொழில்களில் முக்கியமான கவனிப்புக்கான செயல்பாடுகளை பிடுங்கிவிட்டன , புதிய கட்டமைப்பானது முறியடிக்க உதவுவதை நோக்கமாகக் கொண்டுள்ளது.

HITRUST இன் தலைமை வியூக அதிகாரி ராபர்ட் புக்கர், சைபர் பாதுகாப்பு நிலப்பரப்பில் இடர் மேலாண்மையில் அதன் முக்கிய பங்கை வலியுறுத்தி, கவர்ன் செயல்பாட்டின் முக்கியத்துவத்தை அடிக்கோடிட்டுக் காட்டினார். குறிப்பிடத்தக்க வகையில், CSF 2.0 பயனர்களுக்கு வடிவமைக்கப்பட்ட செயல்படுத்தல் எடுத்துக்காட்டுகள் மற்றும் விரைவான-தொடக்க வழிகாட்டிகளை வழங்குகிறது, அதன் நடைமுறை பயன்பாட்டை எளிதாக்குகிறது. மேலும், இது 50 க்கும் மேற்பட்ட இணைய பாதுகாப்பு ஆவணங்களுடன் சீரமைப்பை நெறிப்படுத்தும் குறிப்புகளின் தேடக்கூடிய பட்டியலை ஒருங்கிணைக்கிறது.

NIST இயக்குனர் Laurie E. Locascio CSF 2.0 இன் மாறும் தன்மையை வலியுறுத்தினார், இது சைபர் பாதுகாப்பு தேவைகள் மற்றும் நிறுவன திறன்களை மேம்படுத்துவதற்கு ஏற்றவாறு தனிப்பயனாக்கக்கூடிய வளங்களின் தொகுப்பாக சித்தரித்தார். தொழில்துறை இணைய பாதுகாப்பு நிறுவனமான டிராகோஸைச் சேர்ந்த கேத்தரின் லெடெஸ்மா, தொழில்துறை கட்டுப்பாட்டு அமைப்புகள் (ICS) மற்றும் செயல்பாட்டு தொழில்நுட்பம் (OT) அமைப்புகளைக் கொண்ட நிறுவனங்களுக்கான கட்டமைப்பின் தாக்கங்களை எடுத்துரைத்தார். அவர் கருத்து மாற்றத்தை வலியுறுத்தினார், சைபர் பாதுகாப்பு முதலீட்டை ஒரு செலவு மையமாக மட்டும் நிலைநிறுத்தவில்லை, ஆனால் வணிக நடவடிக்கைகளுக்கு ஒரு மூலோபாய செயல்படுத்துபவர், குறிப்பாக உற்பத்தி மற்றும் பயன்பாடுகள் போன்ற தொழில்களுக்கு முக்கியமானவர்.

CSF கட்டமைப்பிற்குள் IT மற்றும் OT சூழல்களை வேறுபடுத்துவதன் முக்கியத்துவத்தையும் Ledesma வலியுறுத்தினார், ICS/OT அமைப்புகளைப் பாதுகாப்பதற்கான நுணுக்கமான அணுகுமுறையை முன்னறிவித்தார். இந்த அமைப்புகளுடன் தொடர்புடைய தனித்துவமான அபாயங்களை நிவர்த்தி செய்ய, தற்போதைய புதுப்பிப்புகள் மற்றும் சிறப்பு வழிகாட்டுதலின் அவசியத்தை அவர் வலியுறுத்தினார், பரந்த இணைய பாதுகாப்பு திட்டமிடல் மற்றும் வழிகாட்டுதல் ஆவணங்களில் OT- குறிப்பிட்ட பரிசீலனைகளை ஒருங்கிணைக்க வாதிட்டார்.

ஒட்டுமொத்தமாக, CSF 2.0 இன் வெளியீடு சைபர் பாதுகாப்பு உத்தியில் குறிப்பிடத்தக்க முன்னேற்றத்தைக் குறிக்கிறது, பல்வேறு நிறுவன சூழல்களுக்கு ஏற்றவாறு ஒரு விரிவான கட்டமைப்பை வழங்குகிறது மற்றும் வணிக பின்னடைவு மற்றும் தொடர்ச்சியை ஆதரிப்பதில் இணைய பாதுகாப்பின் முக்கிய பங்கை வலியுறுத்துகிறது.