Alison Free Online Learning

Μάθημα στο NIST - Ίδρυμα Cyber ​​Security Framework (CSF).

Αυτό το δωρεάν διαδικτυακό μάθημα θα σας παρουσιάσει το Πλαίσιο Κυβερνοασφάλειας NIST (CSF). Θα μάθετε το εύρος και το σκοπό αυτού του πλαισίου, συμπεριλαμβανομένων των βασικών λειτουργιών, κατηγοριών, υποκατηγοριών, βαθμίδων υλοποίησης, προφίλ και στοιχείων. Το υλικό του μαθήματος εξηγεί τις πέντε κύριες λειτουργίες του μαζί με τους κωδικούς αναφοράς τους: Προσδιορισμός του περιβάλλοντος του οργανισμού (ID), Προστασία των περιουσιακών στοιχείων του οργανισμού (PR), Ανίχνευση επιχειρηματικών ανωμαλιών (DE), Απόκριση σε περιστατικά (RS) και Ανάκτηση από περιστατικά (RC). Στη συνέχεια, κάθε λειτουργία εξηγείται με τις βασικές της περιοχές όπως προσδιορίζονται από το ΚΠΣ. Για παράδειγμα, η λειτουργία ID αναλύεται σε συγκεκριμένες κατηγορίες, όπως σχετικά περιουσιακά στοιχεία, επιχειρηματικό περιβάλλον, πλαίσιο διακυβέρνησης, απειλές και τρωτά σημεία, στρατηγική διαχείρισης κινδύνου και στρατηγική για τις αλυσίδες εφοδιασμού.

Ομοίως, η λειτουργία PR καθορίζεται σε κατηγορίες όπως η προστασία περιουσιακών στοιχείων μέσω της διαχείρισης πρόσβασης, ευαισθητοποίησης, ασφάλειας δεδομένων, πληροφοριών, συντήρησης και τεχνολογιών. Η λειτουργία DE της ανίχνευσης ανωμαλιών εξηγείται περαιτέρω με την ανάλυση γεγονότων, τα συστήματα παρακολούθησης και τη διατήρηση διαδικασιών. Στη συνέχεια, θα εξετάσετε πώς οι περιοχές λειτουργίας RS ανταποκρίνονται σε περιστατικά ελέγχοντας βήματα, συντονίζοντας ενέργειες, αναλύοντας την κατάσταση, μετριάζοντας τη ζημιά και κάνοντας βελτιώσεις. Τέλος, η λειτουργία RC αποδεικνύεται σε συγκεκριμένους τομείς όπως η ανάκτηση από περιστατικά με τον έλεγχο των βημάτων, την πραγματοποίηση βελτιώσεων και τον συντονισμό δραστηριοτήτων.

Θα μάθετε επίσης τη σχεδιαστική πρόθεση του CSF και πώς έχει φέρει επανάσταση στις βιομηχανίες στις ΗΠΑ που το χρησιμοποιούν. Το μάθημα αναλύει τον τρόπο με τον οποίο οι οργανισμοί εφαρμόζουν το πλαίσιο βήμα προς βήμα. Τέλος, θα γνωρίσετε μια άλλη σημαντική ειδική έκδοση του NIST που ονομάζεται «SP 800-53» και γιατί δημιουργήθηκε. Αυτό το δωρεάν διαδικτυακό μάθημα θα σας παρέχει τις σχετικές γνώσεις σχετικά με το NIST CSF με τον ευκολότερο δυνατό τρόπο. Εάν θέλετε να διερευνήσετε το Πλαίσιο Κυβερνοασφάλειας NIST, τον τρόπο εφαρμογής του, τον αντίκτυπό του και τις λειτουργίες του, τότε αυτό το μάθημα θα σας φανεί πολύ χρήσιμο.

Ενότητα 1

Εισαγωγή στο NIST Cyber Security Framework (CSF)

Η ενότητα ξεκινά με μια εισαγωγή στο πλαίσιο NIST και περιγράφει το πλαίσιό του. Μετά από αυτό, θα μάθετε για τα επίπεδα εφαρμογής του και τα στοιχεία του πλαισίου. Θα μάθετε επίσης για τα προφίλ πλαισίου. Επιπλέον, θα σας παρασχεθεί μια επισκόπηση του NIST Framework για να συνοψίσετε την ιδέα. Τέλος, η ενότητα θα εξηγήσει την πρώτη λειτουργία του πλαισίου που είναι η συνάρτηση Identify. Μέσα σε αυτό, υπάρχουν ρήτρες και υπο-ρήτρα που επίσης επεξηγούνται.

Ενότητα 2

Το πλαίσιο των πρωτοκόλλων NIST

Η ενότητα εξετάζει τις τέσσερις λειτουργίες του πλαισίου NIST που είναι η προστασία, η ανίχνευση, η απάντηση και η ανάκτηση. Κάτω από κάθε συνάρτηση, υπάρχουν τέσσερις όροι και κάτω από κάθε ρήτρα, υπάρχουν πολλές υποκατηγορίες. Για παράδειγμα, στη συνάρτηση Protect, οι διαδικασίες ελέγχου ταυτότητας διαχείρισης ταυτότητας και ελέγχου πρόσβασης, ενημέρωση και εκπαίδευση, ασφάλεια δεδομένων και διαδικασίες και διαδικασίες προστασίας πληροφοριών (IP) είναι οι τέσσερις κατηγορίες. Θα μάθετε τις περαιτέρω διαιρέσεις σε όλη την ενότητα.

Ενότητα 3

Αντίκτυπος του Πλαισίου & Εφαρμογή του

Η ενότητα ξεκινά με μια συζήτηση για τον αντίκτυπο του πλαισίου στις βιομηχανίες. Αυτή η ενότητα εξετάζει την υλοποίηση του πλαισίου με πιο λεπτομερή τρόπο μαζί με τις λειτουργίες του NIST Cyber Security. Στη συνέχεια, η ενότητα καλύπτει την ιδέα ότι το NIST είναι υποχρεωτικό σε κάθε οργανισμό ή όχι. Τέλος, η ενότητα παρέχει λεπτομέρειες σχετικά με το NIST SP 800-53, συμπεριλαμβανομένων του σκοπού, των επεξηγήσεων, των πλεονεκτημάτων και των βέλτιστων πρακτικών.

Ενότητα 4

Αξιολόγηση μαθημάτων

Τι θα μάθετε σε αυτό το δωρεάν μάθημα

• Εξηγήστε το Πλαίσιο Ασφάλειας στον Κυβερνοχώρο NIST
• Ταξινομήστε τα διαφορετικά επίπεδα υλοποίησης για το NIST CSF
• Αναφέρετε τα στοιχεία του πυρήνα του NIST Cybersecurity Framework
• Συνοψίστε τη διαχείριση κινδύνου της εφοδιαστικής αλυσίδας
• Καθορίστε τις λειτουργίες του NIST CSF
• Περιγράψτε τα βήματα για την εφαρμογή του Πλαισίου Κυβερνοασφάλειας NIST
• Περιγράψτε τον σκοπό των ενημερωτικών αναφορών των στοιχείων ελέγχου NIST SP 800-53 στο CSF
• Κατηγοριοποιήστε τις επεξηγήσεις των ενημερωτικών αναφορών των στοιχείων ελέγχου NIST SP 800-53 στο CSF

Ολοκληρώστε αυτό το μάθημα με πιστοποίηση CPD και αποκτήστε το πιστοποιητικό σας!

Πιστοποιήστε τις δεξιότητές σας

Ένα Δίπλωμα/Πιστοποιητικό Alison με πιστοποίηση CPD πιστοποιεί τις δεξιότητες που έχετε μάθει.

Ξεχωρίστε από το πλήθος

Προσθέστε την πιστοποίηση Alison στο βιογραφικό σας και μείνετε μπροστά από τον ανταγωνισμό.

Προχωρήστε στην καριέρα σας

Μοιραστείτε την πιστοποίηση Alison με πιθανούς εργοδότες για να αναδείξετε τις δεξιότητες και τις δυνατότητές σας.