Análisis de los nuevos elementos del próximo borrador del NIST CSF 2.0

Chad DavisResponsable principal de marketing sectorial | F5

En un panorama digital cada vez más interconectado, no se puede subestimar la importancia de contar con medidas sólidas de ciberseguridad. Consciente de ello, el Marco de Ciberseguridad del NIST (CSF) surgió en 2014 como una herramienta fundamental para reducir los riesgos de ciberseguridad en diversos sectores. Numerosas organizaciones han comunicado al NIST que el CSF 1.1 constituye un instrumento eficaz para afrontar dichos riesgos. No obstante, existe un consenso unánime sobre la necesidad de que el Marco evolucione para hacer frente a los próximos retos en materia de ciberseguridad y facilitar su adopción fluida por parte de las organizaciones. En estrecha colaboración con la comunidad, el NIST está desarrollando activamente el CSF 2.0, una propuesta que combina la eficacia de cara al futuro con la esencia de los fines y objetivos originales del Marco.

Qué es exactamente el Marco de Ciberseguridad 2.0 del NIST y qué no es

En esencia, el Marco de Ciberseguridad 2.0 del NIST constituye una herramienta de valor incalculable para las organizaciones que buscan no solo comprender su panorama de ciberseguridad, sino también evaluar, priorizar y comunicar eficazmente sus iniciativas en este ámbito. A diferencia de un manual rígido de directrices, el Marco no prescribe metodologías específicas para alcanzar estos objetivos. En su lugar, actúa como un nexo estratégico que conecta a las organizaciones con diversos recursos que ofrecen orientación adicional sobre prácticas y controles recomendados.

Al profundizar en los componentes del borrador del Marco de Ciberseguridad 2.0, este blog analiza algunos de los cambios propuestos con respecto a la versión 1.1 y arroja luz sobre su enfoque multidimensional para reforzar las defensas digitales.

Qué está cambiando (concretamente)

A continuación, se presentan cinco de los cambios más destacados de NIST CSF 1.1 a 2.0:

1. Evolución del título y el alcance del Marco de Ciberseguridad – El reconocido Marco de Ciberseguridad ha experimentado importantes mejoras que reflejan su amplia utilidad. El cambio de título, de «Marco para mejorar la ciberseguridad de las infraestructuras críticas» a «Marco de Ciberseguridad», facilita su identificación. Su alcance se extiende ahora a todas las organizaciones, alejándose de su enfoque inicial en las infraestructuras críticas. Esta evolución reconoce la relevancia mundial del Marco y amplía su énfasis, antes centrado en las infraestructuras críticas de Estados Unidos, para abarcar organizaciones de todo el mundo. Estos cambios ponen de relieve la adaptabilidad del Marco y su capacidad para responder a diversas necesidades de ciberseguridad, reafirmando su posición como herramienta dinámica para organizaciones de distintos tamaños y contextos.
   
   
2. Interconexión del CSF con nuevos recursos – La evolución del CSF va más allá de sus propios límites y establece conexiones con otros marcos y recursos esenciales. La exhaustiva revisión del NIST dio lugar a modificaciones del CSF del NIST, incorporando referencias a herramientas actuales como el Marco de Privacidad del NIST, el Marco de la Fuerza Laboral para la Ciberseguridad de NICE, el Marco de Desarrollo de Software Seguro, entre otras.
   
   
3. Mejora del apoyo a la implementación del CSF – La evolución del CSF incorpora un mayor apoyo para una implementación eficaz, como la introducción de ejemplos de implementación que ofrecen procesos ilustrativos y orientados a la acción para alcanzar las subcategorías del CSF. Estas mejoras estratégicas llevan al CSF más allá de un marco teórico y proporcionan herramientas prácticas que amplifican su impacto en el mundo real. Gracias a unas directrices de implementación mejoradas, el CSF consolida aún más su papel como recurso indispensable para desenvolverse en el complejo ámbito de la ciberseguridad.
   
   
4. Refuerzo de la gobernanza de la ciberseguridad: mayor énfasis del Marco – La evolución del CSF pone de relieve el papel fundamental de la gobernanza de la ciberseguridad. Con la introducción de la nueva función «Gobernar», el CSF adopta un enfoque integral. Abarca diversos aspectos, como el contexto organizativo, la estrategia de gestión de riesgos, el riesgo de la cadena de suministro de ciberseguridad, las funciones y responsabilidades, las políticas, los procesos y la supervisión.
   
   Con el fin de orientar a las organizaciones hacia una integración integral de la ciberseguridad, el Marco ofrece ahora directrices para armonizarse con el Marco de Privacidad del NIST e integrarse con la gestión de riesgos empresariales, tal como se detalla en NIST IR 8286. Cabe destacar que se ha reforzado el énfasis en las personas, los procesos y la tecnología en toda la implementación del Marco.
   
   Este mayor énfasis en la gobernanza refuerza la relevancia del CSF en el ámbito de la ciberseguridad y consolida su condición de herramienta versátil e integral para las organizaciones que buscan fortalecer sus defensas digitales.
   
   
5. Potenciar la resiliencia de la cadena de suministro en materia de ciberseguridad – La evolución del CSF pone de relieve la importancia primordial de la gestión de riesgos de ciberseguridad en la cadena de suministro. Con la introducción de una categoría específica dentro de «Gobernar», el Marco adopta una postura firme.
   
   Esta actualización responde al compromiso de ajustarse a las directrices más recientes del NIST y a las mejores prácticas actuales. En particular, el CSF abarca la gestión de riesgos de ciberseguridad en la cadena de suministro y el desarrollo seguro de software, lo que refleja un enfoque proactivo para proteger los ecosistemas digitales.
   
   Este énfasis orientado al futuro refuerza la capacidad del Marco para adaptarse a un panorama de amenazas en constante evolución, convirtiéndolo en una herramienta inestimable para las organizaciones que aspiran a fortalecer su postura de ciberseguridad y su resiliencia ante las complejas dinámicas de la cadena de suministro.

Este último borrador del CSF marca un hito importante, ya que NIST no publicará otra versión para recabar comentarios. Sus aportaciones influirán directamente en la versión final del CSF 2.0, cuyo lanzamiento está previsto para principios de 2024. Envíe sus comentarios a cyberframework@nist.gov hasta el viernes 4 de noviembre de 2023.

Sobre el autor

Chad DavisResponsable principal de marketing sectorial | F5

Más artículos de Chad Davis