एनआईएसटी ने महत्वपूर्ण बुनियादी ढांचे संगठनों की मदद के लिए लैंडमार्क साइबर सुरक्षा फ्रेमवर्क का विस्तारित संस्करण 2.0 जारी किया

राष्ट्रीय मानक और प्रौद्योगिकी संस्थान (एनआईएसटी) ने अपने साइबर सुरक्षा फ्रेमवर्क (सीएसएफ) के संस्करण 2.0 का अनावरण किया है, जो साइबर सुरक्षा रणनीति में एक प्रमुख मील का पत्थर है। मूल रूप से महत्वपूर्ण बुनियादी ढांचा संगठनों के लिए तैयार किए गए, सीएसएफ ने अपने इच्छित दायरे से परे व्यापक रूप से अपनाया है, जिससे एनआईएसटी को विभिन्न क्षेत्रों और संगठनात्मक आकारों में इसकी प्रयोज्यता बढ़ाने के लिए प्रेरित किया गया है। अद्यतन रूपरेखा, इसके मसौदे पर प्रतिक्रिया से सूचित, मुख्य मार्गदर्शन का विस्तार करती है और जोखिम प्रबंधन में अंतराल को संबोधित करते हुए महत्वपूर्ण "शासन" फ़ंक्शन का परिचय देती है।

नया ढाँचा, जिसे लगभग 10 वर्षों में अद्यतन नहीं किया गया है, एक महत्वपूर्ण समय पर आया है जहाँ महत्वपूर्ण बुनियादी ढाँचा संगठनों को गंभीर साइबर हमलों का सामना करना पड़ता है जो जीवन के कई पहलुओं में दिन-प्रतिदिन के कार्यों को पंगु बना सकता है। कुछ हमलों ने स्वास्थ्य समूहों और कई अन्य उद्योगों में महत्वपूर्ण देखभाल के संचालन को उखाड़ फेंका है, जिसे नए ढांचे का उद्देश्य विफल करने में मदद करना है।

HITRUST के मुख्य रणनीति अधिकारी रॉबर्ट बुकर ने साइबर सुरक्षा परिदृश्य के भीतर जोखिम प्रबंधन में इसकी महत्वपूर्ण भूमिका पर जोर देते हुए, गवर्नर फ़ंक्शन के महत्व को रेखांकित किया। विशेष रूप से, सीएसएफ 2.0 उपयोगकर्ताओं को अनुरूप कार्यान्वयन उदाहरण और त्वरित-प्रारंभ मार्गदर्शिकाएँ प्रदान करता है, जिससे इसके व्यावहारिक अनुप्रयोग की सुविधा मिलती है। इसके अलावा, इसमें 50 से अधिक साइबर सुरक्षा दस्तावेजों के साथ संरेखण को सुव्यवस्थित करते हुए, संदर्भों की खोज योग्य सूची शामिल है।

एनआईएसटी के निदेशक लॉरी ई. लोकासियो ने सीएसएफ 2.0 की गतिशील प्रकृति पर जोर दिया, इसे साइबर सुरक्षा आवश्यकताओं और संगठनात्मक क्षमताओं को विकसित करने के लिए अनुकूलन योग्य संसाधनों के एक सूट के रूप में चित्रित किया। औद्योगिक साइबर सुरक्षा फर्म ड्रैगोस से कैथरीन लेडेस्मा ने औद्योगिक नियंत्रण प्रणाली (आईसीएस) और परिचालन प्रौद्योगिकी (ओटी) प्रणाली वाले संगठनों के लिए ढांचे के निहितार्थ पर प्रकाश डाला। उन्होंने धारणा में बदलाव पर जोर दिया, साइबर सुरक्षा निवेश को न केवल एक लागत केंद्र के रूप में बल्कि व्यवसाय संचालन के लिए एक रणनीतिक प्रवर्तक के रूप में स्थापित किया, विशेष रूप से विनिर्माण और उपयोगिताओं जैसे उद्योगों के लिए महत्वपूर्ण।

लेडेस्मा ने आईसीएस/ओटी प्रणालियों की सुरक्षा के लिए एक सूक्ष्म दृष्टिकोण की आशा करते हुए, सीएसएफ ढांचे के भीतर आईटी और ओटी वातावरण के बीच अंतर करने के महत्व पर भी जोर दिया। उन्होंने व्यापक साइबर सुरक्षा योजना और मार्गदर्शन दस्तावेजों में ओटी-विशिष्ट विचारों के एकीकरण की वकालत करते हुए, इन प्रणालियों से जुड़े अद्वितीय जोखिमों को संबोधित करने के लिए चल रहे अपडेट और विशेष मार्गदर्शन की आवश्यकता पर बल दिया।

कुल मिलाकर, सीएसएफ 2.0 की रिलीज साइबर सुरक्षा रणनीति में एक महत्वपूर्ण प्रगति का प्रतीक है, जो विविध संगठनात्मक संदर्भों के अनुकूल एक व्यापक ढांचे की पेशकश करती है और व्यापार लचीलापन और निरंतरता का समर्थन करने में साइबर सुरक्षा की महत्वपूर्ण भूमिका पर जोर देती है।