Marco de ciberseguridad 2.0 del NIST:elevar la defensa digital de Pensilvania

En una época en la que la tecnología sustenta gran parte de nuestra vida diaria y de nuestra infraestructura crítica, la ciberseguridad sigue siendo primordial. El Instituto Nacional de Estándares y Tecnología (NIST) ha estado a la vanguardia en la promoción de las mejores prácticas de ciberseguridad, y su recientemente presentado Marco de Ciberseguridad NIST 2.0 es un paso adelante para fortalecer nuestras defensas digitales.

El Marco de Ciberseguridad del NIST, introducido inicialmente en 2014, ha sido fundamental para ayudar a las organizaciones de diversos sectores a mitigar los riesgos de ciberseguridad. A medida que evoluciona el panorama de las ciberamenazas, es fundamental que el marco evolucione con él para seguir siendo eficaz. El NIST reconoce esto y ha trabajado para desarrollar un borrador de revisión, el NIST Cybersecurity Framework 2.0.

Este borrador busca aprovechar los éxitos de su predecesor, CSF 1.1, y al mismo tiempo abordar los desafíos de ciberseguridad actuales y futuros. Los legisladores y propietarios de empresas de Pensilvania tienen un gran interés en la mejora continua de las prácticas de ciberseguridad, dada la creciente digitalización de los servicios públicos y las industrias privadas.

Esto es lo que necesita saber sobre el marco de ciberseguridad 2.0 del NIST:

1. Aportes y comentarios del público: El NIST está ansioso por recibir comentarios de las partes interesadas, incluidos los legisladores de Pensilvania, sobre el borrador de revisión. Se solicitan comentarios para garantizar que el marco aborde los desafíos de ciberseguridad actuales y previstos, se alinee con las prácticas líderes y refleje los conocimientos de la comunidad en general. Su opinión puede ayudar a dar forma al futuro de la ciberseguridad en nuestro estado y más allá.

2. Ejemplos de implementación y referencias informativas: El borrador incluye una versión actualizada del CSF Core, que sirve como base del marco. Los ejemplos de implementación y las referencias informativas son componentes esenciales que brindan orientación para poner el marco en práctica. El NIST busca opiniones sobre qué tipos de ejemplos serían más beneficiosos y con qué frecuencia deberían actualizarse. Esta es una oportunidad única para que Pensilvania contribuya con conocimientos y recursos valiosos al marco.

3. Asequibilidad pública y transparencia: Todos los comentarios, incluidos los archivos adjuntos y los materiales de apoyo, estarán disponibles públicamente en el sitio web de NIST CSF 2.0. Este enfoque abierto garantiza la transparencia en el desarrollo del marco y permite a las partes interesadas, incluido nuestro cuerpo legislativo, revisar y aprender de los conocimientos compartidos por otros.

4. No hay borradores adicionales planeados: El NIST no tiene intención de publicar otro borrador de CSF 2.0 para realizar comentarios. Por lo tanto, los comentarios enviados por el cuerpo legislativo de Pensilvania, así como por otras partes interesadas, influirán directamente en la versión final de CSF 2.0, que se publicará a principios de 2024.

Las modificaciones realizadas entre la Versión 1.1 y este borrador se basan en una colección integral de comentarios de la comunidad, incluidas respuestas a borradores de discusión, documentos conceptuales, sesiones de trabajo en persona y talleres a los que asistieron miles de personas de todo el mundo.

El Marco de Ciberseguridad 2.0 del NIST es un documento fundamental que da forma al panorama de la ciberseguridad no sólo en Pensilvania sino en todo el país. Nosotros, como legisladores, tenemos una oportunidad única de contribuir a este marco, asegurando que sea sólido, adaptable y práctico para organizaciones de todos los tamaños. Al participar en el borrador público, podemos ayudar a fomentar un entorno digital más seguro para nuestro estado.

A medida que se finalice el CSF 2.0, los ejemplos de implementación y las referencias informativas actualizados se mantendrán en línea en el sitio web del Marco de ciberseguridad del NIST, aprovechando la herramienta de referencia de privacidad y ciberseguridad (CPRT) del NIST. Los propietarios de recursos y los autores que estén interesados en asignar sus recursos al CSF 2.0 final para crear referencias informativas deben comunicarse con el NIST.

Lo alentamos a revisar el borrador y brindar sus valiosos comentarios a cyberframework@nist.gov antes de la fecha límite del 6 de noviembre de 2023. Sus conocimientos desempeñarán un papel importante en el fortalecimiento de las prácticas de ciberseguridad en Pensilvania y más allá. Haga clic aquí para obtener más información →

DVIRC es parte de la Red Nacional NIST y está dedicada a la prosperidad y el éxito de los fabricantes en el sureste de Pensilvania.