![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota-33a.jpg\")
<\/p>\nEm 2022, o NIST comemorou 50 anos de pesquisa em seguran\u00e7a cibern\u00e9tica, desenvolvendo guias de boas pr\u00e1ticas,padr\u00f5es, guias de privacidade entre outros recursos. Isso tornou poss\u00edvel proteger melhor a tecnologia existente e fornecer uma plataforma para o desenvolvimento seguro de tecnologias futuras.<\/p>\n
Dentro desses recursos podemos encontrar o “Cybersecurity Framework” (CSF), uma ferramenta muito \u00fatil para reduzir os riscos cibern\u00e9ticos nas organiza\u00e7\u00f5es. O CSF fornece uma linguagem comum e simplificada, adapta-se a muitas tecnologias, fases do ciclo de vida, setores e usos. Tem uma abordagem baseada no risco e est\u00e1 em conformidade com os padr\u00f5es internacionais, o que \u00e9 em parte o que o torna altamente reconhecido em todo o mundo.<\/p>\n
O CSF tamb\u00e9m \u00e9 apoiado por m\u00faltiplas perspectivas, inclusive do setor privado e p\u00fablico, e contribui\u00e7\u00f5es da academia, o que de alguma forma garante que uma ampla gama de pontos de vista e necessidades sejam levadas em considera\u00e7\u00e3o. Al\u00e9m disso, ajuda a alinhar os requisitos legais\/regulat\u00f3rios com o gerenciamento de riscos e as prioridades organizacionais. Em suma, ajuda-nos a melhorar a seguran\u00e7a dos sistemas, dados e opera\u00e7\u00f5es em geral.<\/p>\n
<\/p>\n
Como o CSF v1.1 \u00e9 usado?<\/span><\/p>\n Um processo t\u00edpico de implementa\u00e7\u00e3o dessa estrutura consiste nas seguintes etapas:<\/p>\n A organiza\u00e7\u00e3o identifica ativos cr\u00edticos, amea\u00e7as e vulnerabilidades relevantes para suas opera\u00e7\u00f5es.<\/p>\n O estado atual das atividades realizadas no campo da ciberseguran\u00e7a (Processos, controles, opera\u00e7\u00f5es) \u00e9 revelado e \u00e9 transformado em um “perfil atual”.<\/p>\n \u00c9 criado um perfil que descreve os objetivos de seguran\u00e7a cibern\u00e9tica.<\/p>\n Uma vez identificada a lacuna entre os dois perfis, s\u00e3o estabelecidas prioridades para melhorar a postura de seguran\u00e7a da organiza\u00e7\u00e3o. Um plano de melhoria \u00e9 desenhado de acordo com os objetivos da organiza\u00e7\u00e3o e a avalia\u00e7\u00e3o de risco anterior.<\/p>\n Se implementa o plano de melhoria, os recursos s\u00e3o atribu\u00eddos e as atividades planejadas s\u00e3o executadas.<\/p>\n \u00c9 rastreada a postura de seguran\u00e7a, melhorias cont\u00ednuas conforme necess\u00e1rio e processo iterativo.<\/p>\n Este Framework \u00e9 uma ferramenta flex\u00edvel que se adapta \u00e0s necessidades de qualquer organiza\u00e7\u00e3o, independentemente da sua dimens\u00e3o, setor ou complexidade. O processo de implementa\u00e7\u00e3o varia de acordo com a organiza\u00e7\u00e3o, mas os princ\u00edpios da estrutura podem ser aplicados em qualquer contexto para melhorar a postura de seguran\u00e7a.<\/p>\n Vers\u00e3o 2<\/span><\/p>\n O NIST iniciou o processo de atualiza\u00e7\u00e3o do CSF, desde 2018 temos sua vers\u00e3o 1.1. Nesta nova atualiza\u00e7\u00e3o 2.0, o trabalho est\u00e1 sendo feito na evolu\u00e7\u00e3o das amea\u00e7as, mapeando os padr\u00f5es e visando um formato mais simples para permitir que as organiza\u00e7\u00f5es lidem com os riscos.<\/p>\n Nesse processo, novamente, conta ativamente com o feedback das partes interessadas (Comunidade, ind\u00fastria, academia) e buscando opini\u00f5es diversas no processo de atualiza\u00e7\u00e3o.<\/p>\n Entre as ideias partilhadas durante o 2\u00ba Workshop e tamb\u00e9m no concept paper da nova vers\u00e3o (publicado\u00a0aqui<\/a>\u00a0) estas s\u00e3o algumas das poss\u00edveis mudan\u00e7as na nova vers\u00e3o:<\/p>\n \u2981 Reconhecer explicitamente o amplo uso do CSF<\/span><\/p>\n Sabendo da larga utiliza\u00e7\u00e3o e relev\u00e2ncia que este enquadramento tem tido nos \u00faltimos anos, pretende-se fazer uma mudan\u00e7a de enfoque nas organiza\u00e7\u00f5es a que se dirige. Desde a mudan\u00e7a de titularidade, mudan\u00e7a de \u00e2mbito para n\u00e3o s\u00f3 abranger infraestruturas cr\u00edticas ou um determinado mercado, mas para todo o tipo de organiza\u00e7\u00f5es independentemente da sua tipologia ou dimens\u00e3o.<\/p>\n Da mesma forma, pretende-se aumentar a colabora\u00e7\u00e3o e o compromisso internacional com o quadro.<\/p>\n Para a vers\u00e3o 2.0 do CSF, n\u00e3o apenas o n\u00edvel de detalhamento ser\u00e1 mantido, mas tamb\u00e9m a \u00eanfase ser\u00e1 colocada em relacion\u00e1-lo claramente com outros frameworks NIST. As refer\u00eancias ser\u00e3o mantidas entre estas e outras estruturas de seguran\u00e7a cibern\u00e9tica reconhecidas, atualizadas e dispon\u00edveis online.<\/p>\n Como na vers\u00e3o atual, uma \u00eanfase especial ser\u00e1 colocada em manter a tecnologia e o fornecedor neutros, mas refletindo as mudan\u00e7as nas pr\u00e1ticas de seguran\u00e7a cibern\u00e9tica mais reconhecidas.<\/p>\n Para apoiar as organiza\u00e7\u00f5es na introdu\u00e7\u00e3o do framework, pretende-se adicionar exemplos de implementa\u00e7\u00e3o para as diferentes subcategorias e do desenvolvimento de modelos de perfil.<\/p>\n A necessidade de melhorar o site do CSF para destacar recursos de implementa\u00e7\u00e3o e facilidade de uso \u00e9 priorizada.<\/p>\n A fim de destacar a import\u00e2ncia das tarefas de gest\u00e3o e governan\u00e7a em torno de todo o processo de implementa\u00e7\u00e3o do framework, prop\u00f5e-se acrescentar uma nova Fun\u00e7\u00e3o de Governan\u00e7a que seja transversal. Espera-se que isso tamb\u00e9m aprimore a discuss\u00e3o sobre a rela\u00e7\u00e3o com a gest\u00e3o de riscos.<\/p>\n Para esta nova vers\u00e3o, pretende-se dar especial enfoque e incorporar especificamente a gest\u00e3o da cadeia de suprimento (Cybersecurity Supply Chain Risk Management ou CSRC), adicionando subcategorias ou categorias completas que a incluam.<\/p>\n \u2981 Avan\u00e7o na compreens\u00e3o da medi\u00e7\u00e3o e avalia\u00e7\u00e3o da seguran\u00e7a cibern\u00e9tica.<\/span><\/p>\n N\u00e3o \u00e9 f\u00e1cil para as organiza\u00e7\u00f5es gerar medi\u00e7\u00f5es claras em torno da seguran\u00e7a cibern\u00e9tica, esta nova vers\u00e3o visa esclarecer como o CSF pode apoiar a medi\u00e7\u00e3o e avalia\u00e7\u00e3o dos programas de seguran\u00e7a cibern\u00e9tica implementados.<\/p>\n Fornecendo exemplos de medi\u00e7\u00e3o e avalia\u00e7\u00f5es, atualizando o NIST Information Security Performance Measurement Guide (publicado\u00a0aqui<\/a>). Al\u00e9m de fornecer orienta\u00e7\u00f5es sobre os v\u00e1rios n\u00edveis de Implementa\u00e7\u00e3o do Framework.<\/p>\n Algumas conclus\u00f5es<\/span> Essas mudan\u00e7as permitir\u00e3o que organiza\u00e7\u00f5es de diferentes setores, tipos e tamanhos implementem o CSF de maneira mais otimizada e o adaptem \u00e0s suas necessidades espec\u00edficas, aumentando assim a seguran\u00e7a de todo o ecossistema.<\/p>\n <\/p>\n Em 2022, o NIST comemorou 50 anos de pesquisa em seguran\u00e7a cibern\u00e9tica, desenvolvendo guias de boas pr\u00e1ticas,padr\u00f5es, guias de privacidade entre outros recursos. Isso tornou poss\u00edvel proteger melhor a tecnologia existente e fornecer uma plataforma para o desenvolvimento seguro de tecnologias futuras. Dentro desses recursos podemos encontrar o “Cybersecurity Framework” (CSF), uma ferramenta muito \u00fatil […]<\/p>\n","protected":false},"author":5,"featured_media":4958,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_wpcom_ai_launchpad_first_post":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[260],"tags":[],"class_list":["post-5164","post","type-post","status-publish","format-standard","has-post-thumbnail","category-technical-pt-br"],"yoast_head":"\n\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/port\/nota-33b.jpg\")
<\/center> <\/p>\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota-33c.jpg\")
<\/center>
\n\u2981 Funciona como um framework, fornecendo contexto e conex\u00f5es com padr\u00f5es e recursos existentes.<\/span><\/p>\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota-33d.jpg\")
<\/center> <\/p>\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota-33e.jpg\")
<\/center> <\/p>\n![](\"https:\/\/wwww.base4sec.com\/assets\/images\/blog\/nota-33f.jpg\")
<\/center>
\n\u2981 Destaca a import\u00e2ncia da \u201cGest\u00e3o de Riscos da Cadeia de Suprimentos\u201d<\/span><\/p>\n
\n\u00c9 claro que a atualiza\u00e7\u00e3o proposta para o Framework de Ciberseguran\u00e7a (CSF) pelo NIST tem como objetivo acompanhar a evolu\u00e7\u00e3o das amea\u00e7as. A prioriza\u00e7\u00e3o da fun\u00e7\u00e3o de governan\u00e7a, a expans\u00e3o da cobertura de gest\u00e3o de riscos da cadeia de suprimentos impulsionada pelo foco not\u00f3rio dos atacantes e a import\u00e2ncia de manter a neutralidade tecnol\u00f3gica e melhorar a rela\u00e7\u00e3o entre o CSF e outros frameworks de ciberseguran\u00e7a foram destacadas.<\/p>\n\n\n\nREFER\u00caNCIAS<\/h5>\n<\/div>\n
https:\/\/www.nist.gov\/document\/csf-20-concept-paper<\/a>
\nhttps:\/\/www.nist.gov\/cyberframework\/getting-started\u00a0<\/a>https:\/\/csrc.nist.gov\/projects\/olir\/informative-reference-catalog<\/a>\u00a0https:\/\/csrc.nist.gov\/publications\/detail\/sp\/800-55\/rev-2\/draft<\/a><\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"