क्लाउडमध्ये NIST अनुपालन साध्य करणे: धोरणे आणि विचार

NIST Cybersecurity Framework संस्थांना त्यांचे सायबरसुरक्षा जोखीम व्यवस्थापन कार्यक्रम विकसित आणि सुधारण्यासाठी बाह्यरेखा प्रदान करते. प्रत्येक संस्थेच्या अनन्य सायबरसुरक्षा गरजा पूर्ण करण्यासाठी विविध प्रकारचे ऍप्लिकेशन्स आणि पध्दतींचा समावेश असलेले हे लवचिक असणे आवश्यक आहे.

फ्रेमवर्क तीन भागांनी बनलेले आहे - कोर, अंमलबजावणी स्तर आणि प्रोफाइल. येथे प्रत्येकाचे विहंगावलोकन आहे:

फ्रेमवर्क कोर

फ्रेमवर्क कोरमध्ये सायबरसुरक्षा जोखीम व्यवस्थापित करण्यासाठी प्रभावी संरचना प्रदान करण्यासाठी पाच प्राथमिक कार्ये समाविष्ट आहेत:

1. ओळखा: विकसित करणे आणि अंमलबजावणी करणे समाविष्ट आहे a सायबर सुरक्षा धोरण जे संस्थेच्या सायबरसुरक्षा जोखीम, सायबर हल्ल्यांना प्रतिबंध आणि व्यवस्थापित करण्याच्या धोरणे आणि संस्थेच्या संवेदनशील डेटामध्ये प्रवेश असलेल्या व्यक्तींच्या भूमिका आणि जबाबदाऱ्यांची रूपरेषा देते.
2. संरक्षित करा: सायबरसुरक्षा हल्ल्यांचा धोका कमी करण्यासाठी सर्वसमावेशक संरक्षण योजना विकसित करणे आणि त्याची नियमितपणे अंमलबजावणी करणे समाविष्ट आहे. यामध्ये सहसा सायबरसुरक्षा प्रशिक्षण, कडक प्रवेश नियंत्रणे, एन्क्रिप्शन, प्रवेश तपासणी, आणि सॉफ्टवेअर अपडेट करत आहे.
3. शोधः सायबर सुरक्षा हल्ला शक्य तितक्या लवकर ओळखण्यासाठी योग्य क्रियाकलाप विकसित करणे आणि नियमितपणे लागू करणे समाविष्ट आहे.
4. प्रतिसाद द्या: सायबरसुरक्षा हल्ल्याच्या वेळी घ्यायच्या चरणांची रूपरेषा देणारी सर्वसमावेशक योजना विकसित करणे समाविष्ट आहे. 
5. पुनर्प्राप्त: घटनेमुळे काय प्रभावित झाले ते पुनर्संचयित करण्यासाठी, सुरक्षा पद्धती सुधारण्यासाठी आणि सायबर सुरक्षा हल्ल्यांपासून संरक्षण करणे सुरू ठेवण्यासाठी योग्य क्रियाकलाप विकसित करणे आणि अंमलबजावणी करणे समाविष्ट आहे.

त्या फंक्शन्समध्ये सायबरसुरक्षा क्रियाकलाप निर्दिष्ट करणार्‍या श्रेण्या आहेत, उपश्रेणी ज्या क्रियाकलापांना अचूक परिणामांमध्ये विभाजित करतात आणि माहितीपूर्ण संदर्भ जे प्रत्येक उपवर्गासाठी व्यावहारिक उदाहरणे देतात.

फ्रेमवर्क अंमलबजावणी स्तर

फ्रेमवर्क अंमलबजावणी स्तर सूचित करतात की संस्था सायबरसुरक्षा जोखीम कशी पाहते आणि व्यवस्थापित करते. चार स्तर आहेत:

• टियर 1: आंशिक: थोडीशी जागरूकता आणि केस-दर-केस आधारावर सायबरसुरक्षा जोखीम व्यवस्थापन लागू करते.
• टियर 2: जोखीम माहिती: सायबरसुरक्षा जोखीम जागरूकता आणि व्यवस्थापन पद्धती अस्तित्वात आहेत परंतु प्रमाणित नाहीत. 
• टियर 3: पुनरावृत्ती करण्यायोग्य: औपचारिक कंपनी-व्यापी जोखीम व्यवस्थापन धोरणे आणि व्यवसायाच्या गरजा आणि धोक्याच्या लँडस्केपमधील बदलांवर आधारित त्यांना नियमितपणे अद्यतनित करते. 
• टियर 4: अनुकूली: संस्थेच्या भूतकाळातील आणि सध्याच्या क्रियाकलापांवर आणि सायबर सुरक्षा धोके, तंत्रज्ञान आणि पद्धती विकसित करण्याच्या आधारावर सक्रियपणे धोक्यांचा शोध घेते आणि अंदाज लावते आणि सायबर सुरक्षा पद्धती सुधारते.

फ्रेमवर्क प्रोफाइल

फ्रेमवर्क प्रोफाईल संस्थेच्या व्यवसाय उद्दिष्टे, सायबरसुरक्षा जोखीम सहिष्णुता आणि संसाधनांसह फ्रेमवर्क कोर अलाइनमेंटची रूपरेषा देते. वर्तमान आणि लक्ष्य सायबर सुरक्षा व्यवस्थापन स्थितीचे वर्णन करण्यासाठी प्रोफाइल वापरल्या जाऊ शकतात. 

वर्तमान प्रोफाइल स्पष्ट करते की एखादी संस्था सध्या सायबरसुरक्षा जोखीम कशी हाताळत आहे, तर लक्ष्य प्रोफाइल तपशील संस्थेला सायबरसुरक्षा जोखीम व्यवस्थापन उद्दिष्टे साध्य करण्यासाठी आवश्यक असलेल्या परिणामांचे वर्णन करते.