NIST Cybersecurity Framework
Het NIST Cybersecurity Framework (NIST CSF) is een set richtlijnen en best practices van het Amerikaanse normeninstituut NIST. Het helpt organisaties om cyberrisico's in kaart te brengen, te beheersen en te verkleinen. Het is geen certificering, maar een flexibele aanpak op basis van risico's die elke organisatie kan gebruiken.
Wat is het NIST Cybersecurity Framework?
Het NIST Cybersecurity Framework (NIST CSF) is een vrijwillig raamwerk dat uitgaat van risico's. Het komt van NIST (National Institute of Standards and Technology), een normeninstituut van de Amerikaanse overheid.
Sinds versie CSF 2.0 (2024) geldt het framework voor alle organisaties, niet meer alleen voor kritieke infrastructuur.
Het NIST CSF blijft op hoofdlijnen. Het is minder gedetailleerd dan NIST SP 800-53 (een catalogus met concrete beveiligingsmaatregelen). Anders dan ISO 27001 (een certificeerbare norm) is het vrijwillig en kun je je er niet voor laten certificeren.
Hoe werkt het NIST Cybersecurity Framework?
De kern bestaat uit zes Core-functies. Samen beschrijven ze de volledige levenscyclus van cybersecurity.
- Govern (Besturen): stuur het securitybeleid en beleg verantwoordelijkheden.
- Identify (Identificeren): breng systemen, data en risico's in kaart.
- Protect (Beschermen): tref maatregelen om systemen te beveiligen.
- Detect (Detecteren): signaleer verdachte activiteit en incidenten.
- Respond (Reageren): kom in actie zodra een incident zich voordoet.
- Recover (Herstellen): herstel systemen en processen na een incident.
Daarnaast kent het framework Implementation Tiers. Deze niveaus lopen van niveau 1 (Partial) tot niveau 4 (Adaptive) en tonen hoe volwassen je risicobeheer is.
Met Profiles vergelijk je de huidige situatie met de gewenste situatie. Zo bepaal je welke verbeteringen voorrang krijgen.
Wat is de rol van het NIST Cybersecurity Framework binnen een SOC?
Een Security Operations Center (SOC) is een team dat je IT-omgeving continu bewaakt op dreigingen. Drie Core-functies sluiten hier direct op aan.
De functies Detect, Respond en Recover vertalen zich naar het dagelijkse werk van een SOC: continue monitoring, snelle incidentrespons en herstel na een aanval.
Zo geeft het framework structuur aan wat een SOC doet. Wil je deze bewaking uitbesteden, dan houdt een managed SOC van Aumatics je omgeving 24/7 in de gaten.