Cadre de cybersécurité NIST 2.0 : Renforcer la défense numérique de la Pennsylvanie

À une époque où la technologie sous-tend une grande partie de notre vie quotidienne et de nos infrastructures critiques, la cybersécurité reste primordiale. Le National Institute of Standards and Technology (NIST) a été à l'avant-garde de la promotion des meilleures pratiques en cybersécurité, et son cadre de cybersécurité NIST 2.0 récemment dévoilé est un pas en avant dans le renforcement de nos défenses numériques.

Le cadre de cybersécurité NIST, initialement introduit en 2014, a été instrumental pour aider les organisations de divers secteurs à atténuer les risques de cybersécurité. Alors que le paysage des cybermenaces évolue, il est crucial que le cadre évolue avec lui pour rester efficace. Le NIST en est conscient et a travaillé à développer une révision préliminaire, le cadre de cybersécurité NIST 2.0.

Ce projet cherche à s'appuyer sur les succès de son prédécesseur, CSF 1.1, tout en relevant les défis de cybersécurité actuels et futurs. Les législateurs et propriétaires d'entreprises de Pennsylvanie ont un intérêt direct dans l'amélioration continue des pratiques de cybersécurité, compte tenu de la numérisation croissante des services publics et des industries privées.

Voici ce que vous devez savoir sur le cadre de cybersécurité NIST 2.0 :

1. Contributions et commentaires du public :

Le NIST est impatient de recevoir les contributions des parties prenantes, y compris les législateurs de Pennsylvanie, sur la révision préliminaire. Des commentaires sont sollicités pour s'assurer que le cadre répond aux défis de cybersécurité actuels et anticipés, s'aligne sur les pratiques de pointe et reflète les idées de la communauté au sens large. Votre contribution peut aider à façonner l'avenir de la cybersécurité dans notre État et au-delà.

2. Exemples d'implémentation et références informatives :

Le projet inclut une version mise à jour du noyau CSF, qui sert de base au cadre. Les exemples d'implémentation et les références informatives sont des composants essentiels qui fournissent des conseils sur la mise en pratique du cadre. Le NIST sollicite des commentaires sur les types d'exemples qui seraient les plus bénéfiques et à quelle fréquence ils devraient être mis à jour. C'est une opportunité unique pour la Pennsylvanie d'apporter des idées et des ressources précieuses au cadre.

3. Accessibilité et transparence publiques :

Tous les commentaires, y compris les pièces jointes et les documents de soutien, seront rendus publics sur le site web du NIST CSF 2.0. Cette approche ouverte garantit la transparence dans le développement du cadre et permet aux parties prenantes, y compris notre corps législatif, d'examiner et d'apprendre des idées partagées par d'autres.

4. Aucun projet supplémentaire prévu :

Le NIST n'a pas l'intention de publier un autre projet de CSF 2.0 pour commentaires. Par conséquent, les commentaires soumis par le corps législatif de Pennsylvanie, ainsi que par d'autres parties prenantes, influenceront directement la version finale de CSF 2.0, qui devrait être publiée au début de 2024.

Les modifications apportées entre la version 1.1 et ce projet sont basées sur une collecte complète de retours de la communauté, y compris les réponses aux projets de discussion, aux documents de concept, aux sessions de travail en personne et aux ateliers auxquels ont participé des milliers de personnes du monde entier.

Le cadre de cybersécurité NIST 2.0 est un document clé qui façonne le paysage de la cybersécurité non seulement en Pennsylvanie mais à l'échelle nationale. Nous, en tant que législateurs, avons une opportunité unique de contribuer à ce cadre, en veillant à ce qu'il soit robuste, adaptable et pratique pour les organisations de toutes tailles. En nous engageant avec le projet public, nous pouvons aider à favoriser un environnement numérique plus sûr pour notre État.

À mesure que le CSF 2.0 est finalisé, les exemples d'implémentation et les références informatives mis à jour seront maintenus en ligne sur le site web du cadre de cybersécurité NIST, en tirant parti de l'outil de référence en cybersécurité et confidentialité du NIST (CPRT). Les propriétaires de ressources et les auteurs intéressés à mapper leurs ressources sur le CSF 2.0 final pour créer des références informatives devraient contacter le NIST.

Nous vous encourageons à examiner le projet et à fournir vos commentaires précieux à cyberframework@nist.gov avant la date limite du 6 novembre 2023. Vos idées joueront un rôle significatif dans le renforcement des pratiques de cybersécurité en Pennsylvanie et au-delà. Cliquez ici pour plus d'informations →

DVIRC fait partie du réseau national du NIST et est dédié à la prospérité et au succès des fabricants du sud-est de la Pennsylvanie.