Beş Temel Fonksiyon

NIST Çerçevesi, güvenliği statik bir yapıdan ziyade yaşayan bir döngü olarak ele alır:

1. Tanımla (Identify): Kurumdaki tüm donanım, yazılım ve veri varlıklarını belirleme.
2.  Koru (Protect): Güvenlik duvarları ve eğitim gibi önlemlerle saldırıları engelleme.
3.  Saptayıcı (Detect): Bir saldırı gerçekleştiğinde bunu anında fark edecek sistemleri kurma.
4.  Yanıt Ver (Respond): Saldırı anında yapılacak müdahale planlarını uygulama.
5.  Kurtar (Recover): Saldırı sonrasında sistemleri en kısa sürede normale döndürme.

Sonuç

NIST Çerçevesi, kurumlara "nereden başlamalıyım?" sorusunun cevabını veren, esnek ve dünya standartlarında bir yol haritası sunar.