NIST - Fondazione Cyber Security Framework (CSF)

Questo corso online gratuito ti introdurrà al NIST Cybersecurity Framework (CSF). Imparerai l'ambito e lo scopo di questo framework, comprese le sue funzioni principali, le categorie, le sottocategorie, i livelli di implementazione, i profili e i componenti. Il materiale del corso spiega le sue cinque funzioni principali insieme ai relativi codici di riferimento: Identify Organization context (ID), Protect Organization's assets (PR), Detect business anomalies (DE), Respond to incidents (RS) e Recover from incidents (RC). Successivamente, ogni funzione viene spiegata con le sue aree chiave identificate dal CSF; ad esempio, la funzione ID viene elaborata in categorie specifiche come risorse pertinenti, ambiente aziendale, quadro di governance, minacce e vulnerabilità, strategia di gestione del rischio e strategia per le catene di approvvigionamento.

Allo stesso modo, la funzione PR è specificata in categorie quali la protezione delle risorse gestendo l'accesso, la consapevolezza, la sicurezza dei dati, le informazioni, la manutenzione e le tecnologie. La funzione DE di rilevamento delle anomalie è ulteriormente spiegata dall'analisi degli eventi, dal monitoraggio dei sistemi e dalla manutenzione dei processi. Esaminerai quindi come le aree funzionali RS rispondono agli incidenti controllando le fasi, coordinando le azioni, analizzando la situazione, mitigando i danni e apportando miglioramenti. Infine, la funzione RC viene dimostrata in ambiti specifici, come il recupero da incidenti controllando anche le fasi, apportando miglioramenti e coordinando

Scoprirai anche le intenzioni progettuali del CSF e come ha rivoluzionato le industrie negli Stati Uniti che lo utilizzano. Il corso illustra il modo in cui le organizzazioni implementano il framework passo dopo passo. Infine, vi verrà presentata un'altra importante pubblicazione speciale del NIST chiamata 'SP 800-53' e perché è stata creata. Questo corso online gratuito ti fornirà le conoscenze pertinenti sul NIST CSF nel modo più semplice possibile. Se vuoi approfondire il NIST Cybersecurity Framework, come è implementato, il suo impatto e le sue funzioni, allora questo corso ti sarà di grande utilità