// Glossario IT
NIST Cybersecurity Framework
Un framework volontario e ampiamente adottato, sviluppato dall'ente statunitense NIST, che organizza le attività di sicurezza informatica in categorie funzionali chiare.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il NIST Cybersecurity Framework organizza le attività di sicurezza informatica in funzioni chiare e riconoscibili (identificare, proteggere, rilevare, rispondere, ripristinare), offrendo un linguaggio comune e una struttura logica con cui un'organizzazione può valutare la propria maturità di sicurezza e pianificare miglioramenti, senza prescrivere tecnologie o soluzioni specifiche da adottare.
Perché conta
È ampiamente usato anche al di fuori degli Stati Uniti proprio per la sua struttura chiara e adattabile a organizzazioni di qualunque dimensione o settore, spesso come riferimento concettuale anche quando un'organizzazione persegue formalmente una certificazione diversa come ISO 27001, con cui condivide molti principi sottostanti pur avendo un approccio strutturale differente.
In pratica
La versione 2.0, pubblicata nel febbraio 2024, ha aggiunto la funzione Govern (governare) alle cinque storiche. In pratica si usa per fotografare il livello attuale (profilo attuale), definire quello desiderato (profilo obiettivo) e pianificare i passi intermedi. Riferimento: NIST Cybersecurity Framework.