Amerikaanse overheid helpt bedrijven hun security te verbeteren met raamwerk
De Amerikaanse overheid publiceert een raamwerk dat bedrijven in kritieke sectoren moet helpen zichzelf beter te beschermen tegen cyberaanvallen. Het Framework for Improving Critical Infrastructure Cybersecurity is samengesteld door het National Institute of Standards and Technology (NIST).
Het gebruik van het raamwerk is vrijwillig en dus niet verplicht. Het raamwerk is opgebouwd uit drie onderdelen: core, profiles en tier. Core beschrijft een aantal kernactiviteiten die bedrijven op het gebied van cybersecurity zouden moeten uitvoeren. Deze activiteiten helpen bedrijven hun IT-beveiliging op peil te krijgen.
Securitybeleid opzetten
Profiles is de sectie van het raamwerk dat bedrijven helpt een effectief securitybeleid op te zetten. Tiers zijn een aantal niveau's waarmee bedrijven de wijze waarop zij hun cybersecurityrisico's beheren kunnen beoordelen. Het raamwerk moet bedrijven helpen gebieden te identificeren waar verbeteringen zouden moeten worden doorgevoerd om hun cybersecurity te verbeteren.
Het raamwerk is opgesteld in opdracht van President Barack Obama. De ontwikkeling van de standaarden heeft slechts één jaar in beslag genomen. De standaarden worden beschreven in een 39-pagina's tellend document.
Informatie delen
Het document moedigt bedrijven in kritieke sectoren aan meer informatie over cybersecurity met elkaar te delen. Lisa Monaco, adviseur counterterrorisme voor de Amerikaanse president, zegt dat het nieuwe framework dan ook "een algemene taal om cybersecurity te bespreken" levert.
Meer over
Lees ook
Fortinet lanceert FortiManagement Cloud, centraal beheer voor netwerk en security
Cybersecurityleverancier Fortinet lanceert FortiManagement Cloud, een cloudgebaseerde en geïntegreerde oplossing voor netwerkbeheer en analytics, gericht op het mkb. Met deze nieuwe oplossing brengt Fortinet het netwerkbeheer en de analytics voor FortiGate, FortiSwitch, FortiAP en FortiExtender samen in één dashboard. Mkb-1
Europese Rekenkamer: Informatiekloven belemmeren de EU-respons op cyberbeveiligingsincidenten
Volgens een nieuw verslag van de Europese Rekenkamer (ERK) vertonen de EU-maatregelen tekortkomingen waar het gaat om het opsporen van en reageren op significante en grootschalige cyberbeveiligingsincidenten. De EU-auditors roepen op tot verbeteringen in de manier waarop informatie wordt gedeeld, een betere coördinatie om dubbel werk tussen de ver1
€ 900.000 voor cyberveilige energiehubs in Zuid-Holland
Het project ‘Cyberveilige Energiehubs’ heeft een Kansen voor West subsidie van ruim € 900.000 toegekend gekregen voor het verbeteren van de digitale veiligheid van ons energiesysteem als gevolg van de energietransitie. Met deze subsidie wordt een project van ruim € 1,9 miljoen uitgevoerd. Twaalf organisaties zijn bij de uitvoering van dit project1