Держспецзв'язку наказом від 30 січня 2025 року № 54 затвердило Базові заходи з кіберзахисту та Методичні рекомендації щодо здійснення базових заходів з кіберзахисту, якими впроваджено оновлений Cybersecurity Framework (CSF) 2.0 Національного інституту стандартів та технологій США (NIST).
Як пояснили в Держспецзв'язку CSF 2.0 акцентує увагу на можливості організацій не лише запобігати кібератакам, а й швидко адаптуватися до нових загроз. Оновлена версія CSF розроблена для інтеграції з міжнародними та іншими стандартами включно з ISO/IEC 27001, ISO/IEC 27110, SOC 2, NIST RMF, COBIT та іншими. У документі вперше окремо розглядаються ризики, пов'язані з новітніми технологіями.
Упровадження CSF 2.0 дасть можливість посилити управління кіберризиками, захист державних інформаційних систем, включно з базовими реєстрами, критичною інфраструктурою тощо, від сучасних кіберзагроз. Це також позитивно вплине на підготовку та ефективне реагування на нові кібератаки та підвищення рівня довіри серед інвесторів та партнерів.
Крім того, впровадження нового стандарту покращить кіберзахист для бізнесу. Тепер і середній, і малий бізнес зможе ефективніше впроваджувати міжнародні практики, користуючись адаптованими рекомендаціями CSF 2.0.
Ознайомитися детальніше з документами можна за посиланнями:
Методичні рекомендації щодо здійснення базових заходів з кіберзахисту.
Методичні рекомендації щодо підвищення рівня кіберзахисту критичної інформаційної інфраструктури застосовуються в частині, що не суперечить Методичним рекомендаціям щодо здійснення базових заходів з кіберзахисту, затвердженим цим наказом.
LIGA360 забезпечить ваш бізнес інформацією, необхідною для комплексного управління ризиками. Наші інструменти дозволяють попереджати ризики співпраці з партнерами, а також законодавчі, судові й інформаційні загрози й вживати своєчасних заходів щодо їх мінімізації. Оцініть можливості LIGA360, замовивши персональну презентацію вже сьогодні.
