El Instituto Nacional de Estándares y Tecnología (NIST) ha lanzado una nueva versión de su Marco de Ciberseguridad, ahora denominado NIST Cybersecurity Framework (CSF) v2.0. Esta actualización se enmarca dentro de un esfuerzo para ampliar el alcance del marco original, que fue introducido hace casi una década como guía técnica de ciberseguridad para infraestructura crítica.
Ampliación del alcance del marco
El CSF v2.0 se ha expandido más allá de las cinco funciones del marco original —Identificar, Proteger, Detectar, Responder y Recuperar— para incluir una sexta función: Gobierno. Esta nueva función enfatiza que la ciberseguridad es una fuente importante de riesgo empresarial, junto con otros riesgos legales, financieros y de otro tipo, como consideraciones para el liderazgo superior.
El marco ahora se aplica a organizaciones de todos los tamaños, no solo a las que operan en infraestructura crítica. Esta ampliación refleja el uso actual del marco y anticipa su uso futuro, según Cherilyn Pascoe, principal desarrolladora del marco del NIST.
Mejoras y herramientas de implementación
El borrador del CSF v2.0 incluye orientación mejorada sobre la implementación del marco, especialmente para la creación de perfiles que se adapten a situaciones particulares. La comunidad de ciberseguridad ha solicitado ayuda para utilizarlo en sectores económicos y casos de uso específicos, donde los perfiles pueden ayudar.
Además, el borrador incluye ejemplos de implementación para las subcategorías de cada función, lo que facilita la utilización del marco por parte de organizaciones, especialmente empresas más pequeñas.
Integración con otros recursos
Un objetivo importante del CSF v2.0 es explicar cómo las organizaciones pueden aprovechar otros marcos, estándares y directrices tecnológicos, tanto del NIST como de otras fuentes. Para reforzar este esfuerzo, se lanzó la herramienta de referencia CSF 2.0, que permite a los usuarios explorar, buscar y exportar datos del CSF Core en formatos consumibles por humanos y legibles por máquinas.
Esta herramienta permitirá en el futuro mostrar las relaciones entre el CSF y otros recursos para facilitar su uso junto con otras orientaciones para gestionar el riesgo de ciberseguridad.
Comentarios sobre el borrador
El NIST está recopilando comentarios sobre el borrador del CSF v2.0 hasta el 4 de noviembre. Bud Broomhead, director ejecutivo de Viakoo, destacó que la actualización ayuda a las organizaciones no solo con funciones básicas de ciberseguridad, sino también en otras áreas de la empresa.
Joseph Carson, científico jefe de seguridad y CISO asesor de Delinea, elogió la actualización como una «actualización excelente», destacando que el marco pasa de centrarse simplemente en las organizaciones de infraestructura crítica a adaptarse a las amenazas de ciberseguridad proporcionando orientación a todos los sectores.
El nuevo pilar «Gobierno» reconoce los cambios en la forma en que las organizaciones ahora responden a las amenazas para respaldar su estrategia general de ciberseguridad.