Estrutura de segurança cibernética 2.0 do NIST:elevando a defesa digital da Pensilvânia

Numa época em que a tecnologia sustenta grande parte da nossa vida quotidiana e das infraestruturas críticas, a segurança cibernética continua a ser fundamental. O Instituto Nacional de Padrões e Tecnologia (NIST) tem estado na vanguarda da promoção das melhores práticas de segurança cibernética, e o seu recentemente revelado NIST Cybersecurity Framework 2.0 é um passo em frente no fortalecimento das nossas defesas digitais.

A Estrutura de Cibersegurança do NIST, introduzida inicialmente em 2014, tem sido fundamental para ajudar organizações de vários setores a mitigar os riscos de segurança cibernética. À medida que o cenário das ameaças cibernéticas evolui, é crucial que o quadro evolua com ele para permanecer eficaz. O NIST reconhece isso e tem trabalhado para desenvolver um projeto de revisão, o NIST Cybersecurity Framework 2.0.

Este projeto procura aproveitar os sucessos do seu antecessor, CSF 1.1, ao mesmo tempo que aborda os desafios atuais e futuros da segurança cibernética. Os legisladores e empresários da Pensilvânia têm interesse no aprimoramento contínuo das práticas de segurança cibernética, dada a crescente digitalização dos serviços públicos e das indústrias privadas.

Aqui está o que você precisa saber sobre o NIST Cybersecurity Framework 2.0:

1. Contribuição pública e feedback: O NIST está ansioso para receber contribuições das partes interessadas, incluindo legisladores da Pensilvânia, sobre o projeto de revisão. Estão a ser solicitados comentários para garantir que o quadro aborda os desafios atuais e previstos de segurança cibernética, se alinha com as principais práticas e reflete as percepções da comunidade em geral. Sua opinião pode ajudar a moldar o futuro da segurança cibernética em nosso estado e além.

2. Exemplos de implementação e referências informativas: O projecto inclui uma versão actualizada do CSF Core, que serve de base ao quadro. Exemplos de Implementação e Referências Informativas são componentes essenciais que fornecem orientação sobre como colocar a estrutura em prática. O NIST está buscando informações sobre quais tipos de exemplos seriam mais benéficos e com que frequência eles deveriam ser atualizados. Esta é uma oportunidade única para a Pensilvânia contribuir com informações e recursos valiosos para a estrutura.

3. Atingibilidade pública e transparência: Todos os comentários, incluindo anexos e materiais de apoio, serão disponibilizados publicamente no site do NIST CSF 2.0. Esta abordagem aberta garante a transparência no desenvolvimento do quadro e permite que as partes interessadas, incluindo o nosso corpo legislativo, revejam e aprendam com as ideias partilhadas por outros.

4. Nenhum rascunho adicional planejado: O NIST não pretende divulgar outro rascunho do CSF 2.0 para comentários. Portanto, o feedback apresentado pelo órgão legislativo da Pensilvânia, bem como por outras partes interessadas, influenciará diretamente a versão final do CSF 2.0, prevista para ser publicada no início de 2024.

As modificações feitas entre a versão 1.1 e este rascunho baseiam-se em uma coleção abrangente de feedback da comunidade, incluindo respostas a rascunhos de discussão, documentos conceituais, sessões de trabalho presenciais e workshops frequentados por milhares de pessoas de todo o mundo.

O NIST Cybersecurity Framework 2.0 é um documento fundamental que molda o cenário da segurança cibernética não apenas na Pensilvânia, mas em todo o país. Nós, como legisladores, temos uma oportunidade única de contribuir para este quadro, garantindo que seja robusto, adaptável e prático para organizações de todos os tamanhos. Ao nos envolvermos com o projeto público, podemos ajudar a promover um ambiente digital mais seguro para o nosso estado.

À medida que o CSF 2.0 for finalizado, os Exemplos de Implementação e Referências Informativas atualizados serão mantidos on-line no site da Estrutura de Cibersegurança do NIST, aproveitando a Ferramenta de Referência de Segurança Cibernética e Privacidade do NIST (CPRT). Os proprietários de recursos e autores interessados em mapear seus recursos para o CSF 2.0 final para criar referências informativas devem entrar em contato com o NIST.

Incentivamos você a revisar o rascunho e fornecer seus valiosos comentários para cyberframework@nist.gov antes do prazo final, 6 de novembro de 2023. Seus insights desempenharão um papel significativo no fortalecimento das práticas de segurança cibernética na Pensilvânia e em outros lugares. Clique aqui para mais informações →

O DVIRC faz parte da Rede Nacional NIST e se dedica à prosperidade e ao sucesso dos fabricantes no sudeste da Pensilvânia.

DVIRC defende a colaboração entre a Marinha e a Indústria na Conferência de Fornecedores Navais NDIA-DVC DVIRC acelera transferência de tecnologia entre a Marinha e a Indústria no Vale do Delaware

Tecnologia industrial

Processo de manufatura

impressao 3D

Sistema de controle de automação

Tecnologia industrial