కీలకమైన మౌలిక సదుపాయాల సంస్థలకు సహాయం చేయడానికి NIST ల్యాండ్మార్క్ సైబర్ సెక్యూరిటీ ఫ్రేమ్వర్క్ యొక్క విస్తరించిన సంస్కరణ 2.0ని విడుదల చేసింది
నేషనల్ ఇన్స్టిట్యూట్ ఆఫ్ స్టాండర్డ్స్ అండ్ టెక్నాలజీ (NIST) దాని సైబర్ సెక్యూరిటీ ఫ్రేమ్వర్క్ (CSF) వెర్షన్ 2.0ని ఆవిష్కరించింది, ఇది సైబర్ సెక్యూరిటీ వ్యూహంలో ఒక ప్రధాన మైలురాయిని సూచిస్తుంది. నిజానికి క్లిష్టమైన మౌలిక సదుపాయాల సంస్థలకు అనుగుణంగా రూపొందించబడింది, CSF దాని ఉద్దేశించిన పరిధికి మించి విస్తృతమైన స్వీకరణను పొందింది, విభిన్న రంగాలు మరియు సంస్థాగత పరిమాణాలలో దాని అనువర్తనాన్ని మెరుగుపరచడానికి NISTని ప్రేరేపించింది. అప్డేట్ చేయబడిన ఫ్రేమ్వర్క్, దాని డ్రాఫ్ట్పై ఫీడ్బ్యాక్ ద్వారా తెలియజేయబడింది, ప్రధాన మార్గదర్శకత్వాన్ని విస్తరిస్తుంది మరియు రిస్క్ మేనేజ్మెంట్లో అంతరాలను పరిష్కరిస్తూ కీలకమైన "గవర్న్" ఫంక్షన్ను పరిచయం చేస్తుంది.
సుమారు 10 సంవత్సరాలుగా అప్డేట్ చేయని కొత్త ఫ్రేమ్వర్క్, క్లిష్టమైన ఇన్ఫ్రాస్ట్రక్చర్ సంస్థలు జీవితంలోని అనేక కోణాల్లో రోజువారీ విధులను నిర్వీర్యం చేసే తీవ్రమైన సైబర్ దాడులను ఎదుర్కొంటున్న క్లిష్టమైన సమయంలో వచ్చింది. కొన్ని దాడులు ఆరోగ్య సమూహాలు మరియు అనేక ఇతర పరిశ్రమలలో క్లిష్టమైన సంరక్షణ కోసం కార్యకలాపాలను నిర్మూలించాయి , కొత్త ఫ్రేమ్వర్క్ అడ్డుకోవడంలో సహాయపడే లక్ష్యంతో ఉంది.
HITRUSTలో చీఫ్ స్ట్రాటజీ ఆఫీసర్ రాబర్ట్ బుకర్, సైబర్ సెక్యూరిటీ ల్యాండ్స్కేప్లో రిస్క్ మేనేజ్మెంట్లో దాని కీలక పాత్రను నొక్కిచెప్పి, గవర్న్ ఫంక్షన్ యొక్క ప్రాముఖ్యతను నొక్కి చెప్పారు. ముఖ్యంగా, CSF 2.0 వినియోగదారులకు అనుకూలమైన అమలు ఉదాహరణలు మరియు శీఘ్ర-ప్రారంభ మార్గదర్శకాలను అందిస్తుంది, దాని ఆచరణాత్మక అనువర్తనాన్ని సులభతరం చేస్తుంది. ఇంకా, ఇది 50కి పైగా సైబర్ సెక్యూరిటీ డాక్యుమెంట్లతో సమలేఖనాన్ని క్రమబద్ధీకరించడం ద్వారా శోధించదగిన సూచనల జాబితాను కలిగి ఉంటుంది.
NIST డైరెక్టర్ లారీ E. లోకాస్సియో CSF 2.0 యొక్క డైనమిక్ స్వభావాన్ని నొక్కిచెప్పారు, అభివృద్ధి చెందుతున్న సైబర్ సెక్యూరిటీ అవసరాలు మరియు సంస్థాగత సామర్థ్యాలకు అనుగుణంగా అనుకూలీకరించదగిన వనరుల సూట్గా దీనిని చిత్రీకరించారు. ఇండస్ట్రియల్ సైబర్ సెక్యూరిటీ సంస్థ డ్రాగోస్ నుండి కేథరీన్ లెడెస్మా, ఇండస్ట్రియల్ కంట్రోల్ సిస్టమ్స్ (ICS) మరియు ఆపరేషనల్ టెక్నాలజీ (OT) సిస్టమ్స్తో ఉన్న సంస్థలకు ఫ్రేమ్వర్క్ యొక్క చిక్కులను హైలైట్ చేసింది. సైబర్ సెక్యూరిటీ ఇన్వెస్ట్మెంట్ను కేవలం వ్యయ కేంద్రంగానే కాకుండా వ్యాపార కార్యకలాపాలకు వ్యూహాత్మకంగా ఎనేబుల్ చేయడం, ముఖ్యంగా తయారీ మరియు యుటిలిటీల వంటి పరిశ్రమలకు కీలకమైన అవగాహనలో మార్పును ఆమె నొక్కిచెప్పారు.
CSF ఫ్రేమ్వర్క్లోని IT మరియు OT వాతావరణాల మధ్య తేడాను గుర్తించడం యొక్క ప్రాముఖ్యతను కూడా లెడెస్మా నొక్కిచెప్పారు, ICS/OT వ్యవస్థలను రక్షించడానికి ఒక సూక్ష్మమైన విధానాన్ని అంచనా వేశారు. విస్తృత సైబర్ సెక్యూరిటీ ప్లానింగ్ మరియు గైడెన్స్ డాక్యుమెంట్లలో OT-నిర్దిష్ట పరిగణనలను ఏకీకృతం చేయడం కోసం వాదిస్తూ, ఈ సిస్టమ్లకు సంబంధించిన ప్రత్యేకమైన నష్టాలను పరిష్కరించడానికి కొనసాగుతున్న అప్డేట్లు మరియు ప్రత్యేక మార్గదర్శకాల అవసరాన్ని ఆమె నొక్కి చెప్పారు.
మొత్తంమీద, CSF 2.0 విడుదల సైబర్ సెక్యూరిటీ వ్యూహంలో గణనీయమైన పురోగతిని సూచిస్తుంది, విభిన్న సంస్థాగత సందర్భాలకు అనుగుణంగా సమగ్రమైన ఫ్రేమ్వర్క్ను అందిస్తోంది మరియు వ్యాపార స్థితిస్థాపకత మరియు కొనసాగింపుకు మద్దతు ఇవ్వడంలో సైబర్ భద్రత యొక్క కీలక పాత్రను నొక్కి చెబుతుంది.