Microsoft Security Spotlight Series: Cyber Resilience Guide

Ett ramverk för säkerhetsarbetet: NIST:s livscykel för cybersäkerhet

NIST Cybersecurity Framework hjälper organisationer att skapa en tydlig, strukturerad strategi med fokus på fem funktioner: Identifiera, Skydda, Upptäcka, Hantera och Återställa – med styrning som grund för arbetet.

• Identifiera: Ha koll på vad som ingår i företagsmiljön och vad som är viktigt så att ni kan hantera risker för system, personal, tillgångar och data. 
• Skydda: Inför skyddsåtgärder som förebygger eller begränsar konsekvenserna av en cybersäkerhetshändelse.
• Upptäcka: Utgå från att en kompromettering kan ha skett enligt nolltillitsprinciperna och inför verktyg och processer som snabbt identifierar avvikelser, intrång och andra cybersäkerhetshändelser.
• Hantera: Upprätta och öva på en incidentplan. Tydliga roller, riktade varningar och centraliserad sårbarhetshantering kan påskynda inneslutningen.
• Återställa: Ha robusta strategier på plats för att snabbt få igång verksamheten igen. Återställ verksamheten med hjälp av verifierade, oföränderliga säkerhetskopior och testade återställningsrutiner – så att ni är igång igen om några timmar, inte dagar.

Från strategi till handling

När din strategi för cyberresiliens är på plats hjälper de här stegen dig att omsätta den i praktiken:

• Förbered: Skapa ett tvärfunktionellt resiliensteam med representanter från säkerhets-, IT-, juridik-, kommunikations- och ekonomiavdelningen och stora affärsenheter. Definiera roller, bestäm på förhand vem som har beslutanderätt, definiera eskaleringsvägar och upprätta alternativa kommunikationskanaler och mallar för meddelanden till intressenter.
• Skydda: Tillämpa grunderna inom nolltillit – verifiera explicit med multifaktorautentisering med skydd mot nätfiske, använd åtkomst med minsta möjliga behörighet och utgå från att intrång kan ske.
• Genomför: Testa spelboken för cyberresiliens för att kontrollera att den fungerar som den ska. Öva med realistiska bordsövningar och övningar i realtid. Involvera även icke-tekniska team för att verifiera manuella arbetsflöden. Dokumentera lärdomar i utvärderingsrapporter och iterera.
• Hantera och återställ: När en incident inträffar använder ni spelboken med fördefinierade steg för kommunikation och inneslutning. Prioritera att återställa kritiska funktioner från säkerhetskopior, verifiera integriteten och uppdatera spelboken utifrån era lärdomar.