Das neu aktualisierte NIST Cybersecurity Framework (CSF) 2.0 unterstreicht, wie wichtig es für alle Unternehmen ist, unabhängig von ihrer Branche, Größe oder ihrem Reifegrad, Cybersicherheitsrisiken innerhalb ihres Unternehmens zu verwalten und zu reduzieren, um ihre Cybersicherheitslage zu verbessern und sich gegen den Ansturm von Angriffen durch Bedrohungsakteure zu verteidigen. Die allgemeine Cybersicherheitslage eines Unternehmens sollte ein Anliegen und eine Verantwortung aller innerhalb des Unternehmens sein, von Führungskräften bis hin zu Praktikern, weshalb NIST CSF 2.0 dafür gesorgt hat, dass die beschriebenen gewünschten Ergebnisse von einem breiten Publikum verstanden werden können. Der Kern des NIST-Frameworks ist jetzt um sechs Schlüsselfunktionen herum organisiert:
- Identifizieren
- Schützen
- Entdecken
- Antworten
- Genesen
- Regieren (neu hinzugefügt)
Das CSF 2.0 enthält auch neue Funktionen, die die Bedeutung von Lieferketten hervorheben. Obwohl das NIST-Framework selbst keine Ergebnisse vorschreibt oder wie sie erreicht werden können, verstehen sie, dass die Implementierung von CSF 2.0 eine entmutigende Aufgabe sein kann. Aus diesem Grund haben sie eine Reihe informativer Ressourcen wie Schnellstartanleitungen, Vorlagen und Implementierungsbeispiele bereitgestellt, um Unternehmen bei der Einführung des neuen CSF 2.0-Frameworks zu unterstützen. NIST weist auch darauf hin, dass die Funktionen innerhalb des Rahmens gleichzeitig behandelt werden sollten. Aktionen, die GOVERN, IDENTIFY, PROTECT und DETECT unterstützen, sollten alle kontinuierlich erfolgen, und Aktionen, die RESPOND und RECOVER unterstützen, sollten jederzeit bereit sein und bei Cybersicherheitsvorfällen auftreten.
Proaktive Maßnahmen ergreifen mit der Censys Internet Intelligence Platform™
Eine Schlüsselkomponente für den Erfolg bei der Umsetzung des NIST CSF 2.0 ist die Wahl von Best-of-Breed-Lösungen wie der Censys Internet Intelligence Platform™, um einige der in diesem Rahmenwerk festgelegten Ziele zu erreichen.
Die Censys Internet Intelligence Platform™ nutzt Censys' internetweite Scandaten mit Datensätzen, die den gesamten IPv4-Adressraum, das größte IPv6-Inventar, namenbasiertes Scannen und den größten existierenden Zertifikatsspeicher repräsentieren. Die Plattform nutzt diese Daten auch, um die gesamte digitale Präsenz eines Unternehmens abzubilden, einschließlich traditioneller Vor-Ort-Ressourcen und flüchtiger, in der Cloud gehosteter Dienste. So können Sie Änderungen an Ihrem Netzwerk verfolgen, Risiken untersuchen und Ihre Sicherheitslage verbessern.
Unterstützung des Risikomanagements und der Risikomanagement
Die Censys Internet Intelligence Platform™ ist einzigartig positioniert, um Unternehmen dabei zu helfen, ihre externe Angriffsfläche (EAS), die mit ihrem Unternehmen verbundenen Risiken (nicht nur Schwachstellen) und somit ihre gesamte Cybersicherheitslage zu verstehen.
Im Folgenden heben wir bestimmte Bereiche des NIST CSF 2.0-Frameworks hervor, in denen die Censys Internet Intelligence Platform™ einen direkten positiven Einfluss haben und Sie bei der Erreichung Ihrer angestrebten Ziele einer besseren Cybersicherheitslage unterstützen kann.
Wie Censys Hilft Ihnen, sich an den Zielen von NIST CSF 2.0 auszurichten
REGIEREN:
- Richten Sie ein Risikomanagement für Cybersicherheits-Lieferketten ein und überwachen Sie es. Legen Sie Strategie, Richtlinien sowie Rollen und Verantwortlichkeiten fest – auch für die Überwachung von Lieferanten, Kunden und Partnern. Anforderungen in Verträge einbauen. Beziehen Sie Partner und Lieferanten in die Planung, Reaktion und Wiederherstellung ein. Implementieren Sie kontinuierliche Aufsicht und Kontrollpunkte.
Die Censys Internet Intelligence Platform™ kann einen Partner in der Lieferkette problemlos bewerten, ohne dass eine Bereitstellung oder Konfiguration erforderlich ist. Diese Echtzeittransparenz ermöglicht es Sicherheitsteams, unbekannte und nicht verwaltete Ressourcen mit hoher Zuverlässigkeit zu entdecken, so dass sie Abhilfemaßnahmen in ihrer gesamten Lieferkette priorisieren können.
- Analysieren Sie Risiken in regelmäßigen Abständen und überwachen Sie diese kontinuierlich (genau wie bei finanziellen Risiken)
Censys Durchforstet kontinuierlich Internet-Datenquellen wie Certificate Transparency-Protokolle, passive DNS-Senken und Internet-Scans, um Assets aufzudecken, die Sie besitzen. Dies ermöglicht es, Ihre kritischen Gefährdungen zu verstehen und Risiken zu mindern, während Sie gleichzeitig die Best-Practice-Überwachung in Ihre Sicherheitsabläufe einbetten.
IDENTIFIZIEREN:
- Pflegen Sie Inventare von Hardware, Software, Diensten und Systemen. Informieren Sie sich, welche Computer und Software Ihr Unternehmen verwendet – einschließlich der von Lieferanten bereitgestellten Dienste –, da dies häufig die Einstiegspunkte böswilliger Akteure sind. Dieses Inventar könnte so einfach wie eine Tabellenkalkulation sein. Erwägen Sie, eigene, geleaste und persönliche Geräte und Apps der Mitarbeiter einzubeziehen.
Censys hilft Organisationen zu verstehen, welche externen Assets (Hosts, Zertifikate, Webentitäten, Domänen, Speicher-Buckets und Software) zu ihrer Organisation gehören. Censys Enthält außerdem Informationen zu exponierten Ports, Diensten und Protokollen sowie viele andere relevante Fakten zu den erkannten Ressourcen, damit ein Unternehmen die mit diesen Systemen verbundenen Risiken verstehen kann.
- Identifizieren Sie Bedrohungen, Schwachstellen und Risiken für Assets. Auf der Grundlage des Wissens über interne und externe Bedrohungen sollten Risiken identifiziert, bewertet und dokumentiert werden. Beispiele für Möglichkeiten, sie zu dokumentieren, sind Risikoregister – Repositorien mit Risikoinformationen, einschließlich Daten über Risiken im Laufe der Zeit. Stellen Sie sicher, dass Risikoreaktionen identifiziert, priorisiert und ausgeführt werden und dass die Ergebnisse überwacht werden.
Die Censys Internet Intelligence Platform™ kann wertvolle Informationen zu den folgenden Risikokategorien liefern:
- Cloud-Fehlkonfiguration
- Geräte-Exposition
- Nachweis von umfassen
- Informationslecks
- Name Infrastruktur
- Name Infrastruktur Fehlkonfiguration
- Fehlkonfiguration des Dienstes
- Service- oder Schnittstellen-Exposure
- Software-Schwachstelle
- Sicherheitslücke in Webanwendungen
- Zusätzlich zu den globalen Auswirkungen von Schwachstellen, Diensten, Ports, Protokollen und Instanzen von End-of-Life-Software (EOL) in Ihrem Unternehmen.
SCHÜTZEN:
- Schützen und überwachen Sie Ihre Geräte. Erwägen Sie die Verwendung von Endpunktsicherheitsprodukten. Wenden Sie einheitliche Konfigurationen auf Geräte an und steuern Sie Änderungen an Gerätekonfigurationen. Deaktivieren Sie Dienste oder Funktionen, die keine Missionsfunktionen unterstützen. Konfigurieren Sie Systeme und Dienste zum Generieren von Protokolldatensätzen. Stellen Sie sicher, dass Geräte sicher entsorgt werden.
Censys trägt dazu bei, den digitalen Fußabdruck Ihres Unternehmens zu schützen, indem es ein umfassendes Profil der IT-Assets im Internet bereitstellt und Verteidigern einen vollständigen Einblick in ihre Angriffsfläche und die erforderlichen Erkenntnisse bietet, um Angreifern einen Schritt voraus zu sein und sicherere Lösungen zu entwickeln.
- Verwalten und warten Sie Software. Regelmäßige Aktualisierung von Betriebssystemen und Anwendungen; Aktivieren Sie automatische Updates. Ersetzen Sie End-of-Life-Software durch unterstützte Versionen. Erwägen Sie die Verwendung von Softwaretools, um Geräte auf zusätzliche Schwachstellen zu scannen und diese zu beheben.
Censys Ordnet mehr als 1.433 Software-Fingerabdrücke der Software zu. Censys kann auch End-of-Life-Versionen (EOL) von Software identifizieren.
ENTDECKEN:
- Überwachen Sie Netzwerke, Systeme und Einrichtungen kontinuierlich, um potenziell unerwünschte Ereignisse zu finden. Entwickeln und testen Sie Prozesse und Verfahren zur Erkennung von Indikatoren für einen Cybersicherheitsvorfall im Netzwerk und in der physischen Umgebung. Sammeln Sie Protokollinformationen aus mehreren Organisationsquellen, um nicht autorisierte Aktivitäten zu erkennen.
Censys Discovery-Scans werden nach verschiedenen Zeitplänen durchgeführt, basierend auf der Beliebtheit bestimmter Ports und Netzwerke im IPv4-Adressraum. Jeden Tag wird jeder bekannte Dienst in unserem gesamten Datensatz auf sein Alter hin bewertet, und jeder Dienst, der älter als 24 Stunden ist, wird erneut gescannt, um seine Genauigkeit zu überprüfen. Ein Unternehmen kann unabhängig vom Netzwerk, Cloud-Anbieter oder Konto, in dem es gehostet wird, über ein umfassendes Inventar seiner Internetressourcen verfügen. Zusätzlich Censys verfügt über Integrationen mit SIEMS-, SOARS-, ITSM- und Vulnerability Scanning-Lösungen und bietet zusätzlich eine ausgereifte und robuste API. Alle Daten können in verschiedenen Formaten exportiert werden i.e. JSON, CSV, Tabellenformat usw.
- Stellen Sie autorisierten Mitarbeitern und Werkzeugen Informationen über unerwünschte Ereignisse zur Verfügung. Wenn unerwünschte Ereignisse erkannt werden, stellen Sie dem autorisierten Personal intern Informationen über das Ereignis zur Verfügung, um sicherzustellen, dass geeignete Maßnahmen zur Reaktion auf Vorfälle ergriffen werden.
Um sicherzustellen, dass die Teammitglieder ihre Cybersicherheitslage vollständig verstehen, Censys verfügt über mehrere native Berichte, die einem Endbenutzer die entsprechenden Informationen basierend auf seiner Rolle/Verantwortlichkeiten liefern, z. B. Executive Report, Attack Surface Overview, Trends and Benchmarks und Exposure Overview. Die Ausrichtung auf CSF 2.0 trägt dazu bei, dass alle eine Rolle beim Schutz ihres Unternehmens vor Cybersicherheitsrisiken spielen.
Hinweis - Die Censys Internet Intelligence Platform™ kann auch zusätzliche Unterstützung für die NIST CSF 2.0 Kategorien RESPOND und RECOVER bieten.
Referenzen:
Mehr erfahren
