ക്ലൗഡിൽ NIST പാലിക്കൽ നേടുന്നു: തന്ത്രങ്ങളും പരിഗണനകളും

NIST സൈബർ സുരക്ഷാ ചട്ടക്കൂട് ഓർഗനൈസേഷനുകൾക്ക് അവരുടെ സൈബർ സുരക്ഷാ റിസ്ക് മാനേജ്മെന്റ് പ്രോഗ്രാമുകൾ വികസിപ്പിക്കുന്നതിനും മെച്ചപ്പെടുത്തുന്നതിനുമുള്ള ഒരു രൂപരേഖ നൽകുന്നു. ഓരോ ഓർഗനൈസേഷന്റെയും തനതായ സൈബർ സുരക്ഷ ആവശ്യകതകൾ കണക്കിലെടുത്ത് വൈവിധ്യമാർന്ന ആപ്ലിക്കേഷനുകളും സമീപനങ്ങളും അടങ്ങുന്ന ഫ്ലെക്സിബിൾ ആണ് ഇത്.

ഫ്രെയിംവർക്ക് മൂന്ന് ഭാഗങ്ങൾ ഉൾക്കൊള്ളുന്നു - കോർ, ഇംപ്ലിമെന്റേഷൻ ടയറുകൾ, പ്രൊഫൈലുകൾ. ഓരോന്നിന്റെയും ഒരു അവലോകനം ഇതാ:

ഫ്രെയിംവർക്ക് കോർ

സൈബർ സുരക്ഷാ അപകടസാധ്യതകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഫലപ്രദമായ ഘടന നൽകുന്നതിന് ഫ്രെയിംവർക്ക് കോർ അഞ്ച് പ്രാഥമിക പ്രവർത്തനങ്ങൾ ഉൾക്കൊള്ളുന്നു:

1. തിരിച്ചറിയുക: വികസിപ്പിക്കുന്നതും നടപ്പിലാക്കുന്നതും ഉൾപ്പെടുന്നു സൈബർ സുരക്ഷാ നയം അത് ഓർഗനൈസേഷന്റെ സൈബർ സുരക്ഷാ അപകടസാധ്യത, സൈബർ ആക്രമണങ്ങൾ തടയുന്നതിനും നിയന്ത്രിക്കുന്നതിനുമുള്ള തന്ത്രങ്ങൾ, സ്ഥാപനത്തിന്റെ സെൻസിറ്റീവ് ഡാറ്റയിലേക്ക് ആക്‌സസ് ഉള്ള വ്യക്തികളുടെ റോളുകളും ഉത്തരവാദിത്തങ്ങളും എന്നിവയെ പ്രതിപാദിക്കുന്നു.
2. പരിരക്ഷിക്കുക: സൈബർ സുരക്ഷാ ആക്രമണങ്ങളുടെ അപകടസാധ്യത കുറയ്ക്കുന്നതിന് സമഗ്രമായ ഒരു സംരക്ഷണ പദ്ധതി വികസിപ്പിക്കുന്നതും പതിവായി നടപ്പിലാക്കുന്നതും ഉൾപ്പെടുന്നു. ഇതിൽ പലപ്പോഴും സൈബർ സുരക്ഷാ പരിശീലനം, കർശനമായ ആക്സസ് നിയന്ത്രണങ്ങൾ, എൻക്രിപ്ഷൻ, ടെസ്റ്റിംഗ് ടെസ്റ്റിംഗ്, സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ചെയ്യുന്നു.
3. കണ്ടെത്തുക: കഴിയുന്നത്ര വേഗത്തിൽ സൈബർ സുരക്ഷാ ആക്രമണം തിരിച്ചറിയുന്നതിന് ഉചിതമായ പ്രവർത്തനങ്ങൾ വികസിപ്പിക്കുന്നതും പതിവായി നടപ്പിലാക്കുന്നതും ഉൾപ്പെടുന്നു.
4. പ്രതികരിക്കുക: സൈബർ സുരക്ഷാ ആക്രമണമുണ്ടായാൽ സ്വീകരിക്കേണ്ട നടപടികളുടെ രൂപരേഖ തയ്യാറാക്കുന്ന ഒരു സമഗ്ര പദ്ധതി വികസിപ്പിക്കുന്നത് ഉൾപ്പെടുന്നു. 
5. വീണ്ടെടുക്കുക: സംഭവത്തെ ബാധിച്ചത് പുനഃസ്ഥാപിക്കുന്നതിനും സുരക്ഷാ രീതികൾ മെച്ചപ്പെടുത്തുന്നതിനും സൈബർ സുരക്ഷാ ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നത് തുടരുന്നതിനും ഉചിതമായ പ്രവർത്തനങ്ങൾ വികസിപ്പിക്കുകയും നടപ്പിലാക്കുകയും ചെയ്യുന്നു.

ആ ഫംഗ്ഷനുകൾക്കുള്ളിൽ സൈബർ സുരക്ഷാ പ്രവർത്തനങ്ങൾ വ്യക്തമാക്കുന്ന വിഭാഗങ്ങൾ, പ്രവർത്തനങ്ങളെ കൃത്യമായ ഫലങ്ങളിലേക്ക് വിഭജിക്കുന്ന ഉപവിഭാഗങ്ങൾ, ഓരോ ഉപവിഭാഗത്തിനും പ്രായോഗിക ഉദാഹരണങ്ങൾ നൽകുന്ന വിവരദായകമായ റഫറൻസുകൾ എന്നിവയുണ്ട്.

ചട്ടക്കൂട് നടപ്പിലാക്കൽ ശ്രേണികൾ

ഒരു ഓർഗനൈസേഷൻ സൈബർ സുരക്ഷാ അപകടസാധ്യതകൾ എങ്ങനെ കാണുന്നുവെന്നും കൈകാര്യം ചെയ്യുന്നുവെന്നും ഫ്രെയിംവർക്ക് ഇംപ്ലിമെന്റേഷൻ ടയറുകൾ സൂചിപ്പിക്കുന്നു. നാല് ടയറുകൾ ഉണ്ട്:

• ടയർ 1: ഭാഗികം: ചെറിയ അവബോധവും സൈബർ സുരക്ഷാ റിസ്ക് മാനേജ്മെന്റ് ഓരോ കേസിന്റെ അടിസ്ഥാനത്തിൽ നടപ്പിലാക്കുന്നു.
• ടയർ 2: റിസ്ക് അറിയിച്ചു: സൈബർ സുരക്ഷാ അപകട ബോധവൽക്കരണവും മാനേജ്മെന്റ് രീതികളും നിലവിലുണ്ടെങ്കിലും അവ നിലവാരമുള്ളതല്ല. 
• ടയർ 3: ആവർത്തിക്കാവുന്നത്: ഔപചാരിക കമ്പനി വ്യാപകമായ റിസ്ക് മാനേജ്മെന്റ് നയങ്ങൾ, ബിസിനസ് ആവശ്യകതകളിലെയും ഭീഷണിയുടെ ലാൻഡ്സ്കേപ്പിലെയും മാറ്റങ്ങളെ അടിസ്ഥാനമാക്കി അവ പതിവായി അപ്ഡേറ്റ് ചെയ്യുന്നു. 
• ടയർ 4: അഡാപ്റ്റീവ്: ഭീഷണികൾ മുൻകൂട്ടി കണ്ടെത്തുകയും പ്രവചിക്കുകയും ഓർഗനൈസേഷന്റെ ഭൂതകാലവും വർത്തമാനകാല പ്രവർത്തനങ്ങളും വികസിച്ചുകൊണ്ടിരിക്കുന്ന സൈബർ സുരക്ഷാ ഭീഷണികളും സാങ്കേതികവിദ്യകളും സമ്പ്രദായങ്ങളും അടിസ്ഥാനമാക്കി സൈബർ സുരക്ഷാ സമ്പ്രദായങ്ങൾ മെച്ചപ്പെടുത്തുകയും ചെയ്യുന്നു.

ഫ്രെയിംവർക്ക് പ്രൊഫൈൽ

ഫ്രെയിംവർക്ക് പ്രൊഫൈൽ അതിന്റെ ബിസിനസ്സ് ലക്ഷ്യങ്ങൾ, സൈബർ സുരക്ഷ റിസ്ക് ടോളറൻസ്, റിസോഴ്സുകൾ എന്നിവയുമായി ഒരു സ്ഥാപനത്തിന്റെ ഫ്രെയിംവർക്ക് കോർ വിന്യാസത്തിന്റെ രൂപരേഖ നൽകുന്നു. നിലവിലുള്ളതും ടാർഗെറ്റുചെയ്‌തതുമായ സൈബർ സുരക്ഷാ മാനേജുമെന്റ് അവസ്ഥയെ വിവരിക്കാൻ പ്രൊഫൈലുകൾ ഉപയോഗിക്കാം. 

ഒരു ഓർഗനൈസേഷൻ നിലവിൽ സൈബർ സുരക്ഷാ അപകടസാധ്യതകൾ കൈകാര്യം ചെയ്യുന്നതെങ്ങനെയെന്ന് നിലവിലെ പ്രൊഫൈൽ വ്യക്തമാക്കുന്നു, അതേസമയം ടാർഗെറ്റ് പ്രൊഫൈൽ സൈബർ സുരക്ഷാ റിസ്ക് മാനേജ്മെന്റ് ലക്ഷ്യങ്ങൾ കൈവരിക്കുന്നതിന് ഒരു സ്ഥാപനത്തിന് ആവശ്യമായ ഫലങ്ങൾ നൽകുന്നു.