TO DO: AQUI HAY QUE PROFUNDIZAR UN POCO
CSF-NIST
Cybersecurity Framework
El CSF-NIST, o Marco de Seguridad Cibernética del Instituto Nacional de Estándares y Tecnología de los Estados Unidos, es una propuesta que busca establecer pautas para la seguridad en el ámbito cibernético. Este marco consta de tres componentes principales: Core (Núcleo), Tiers (Niveles) y Profiles (Perfiles).
Núcleo (Core):
El Núcleo representa una versión simplificada de las funciones o tareas de un plan de seguridad. Este se compone de cinco funciones principales: Identificar, Proteger, Detectar, Responder y Recuperar. Cada una de estas funciones desglosa las acciones fundamentales necesarias para garantizar la seguridad cibernética.
Niveles (Tiers):
Los Niveles ofrecen formas de medir el rendimiento en cada una de las cinco funciones del Núcleo. Están clasificados del 1 al 4, siendo el Nivel 1 el pasivo, con estándares mínimos, y el Nivel 4 el adaptativo, que establece un estándar ejemplar en seguridad cibernética.
Perfiles (Profiles):
Los Perfiles proporcionan información sobre el estado actual del plan de seguridad. Estos detalles ofrecen una visión específica de cómo se implementan las funciones del Núcleo en un entorno particular, permitiendo adaptar el enfoque de seguridad según las necesidades y características específicas de la organización.
Funciones principales
- Identificar
- Proteger
- Detectar
- Responder
- Recuperar