Cadre de cybersécurité du NIST Presentation preview
Titre Slide preview
Cadre de Cybersecurité NIST Slide preview
Coût des Attaques Cybernétiques Slide preview
Chronologie des Mesures de Cybersecurité Slide preview
Niveaux de Maturité NIST Slide preview
Attaques Cybernétiques les Plus Fréquentes Slide preview
Analyse Coût-Avantage Slide preview
Résumé du Cadre de Cybersecurity du NIST Slide preview
Tableau de bord NIST CSF Slide preview
Comment le paysage des menaces a changé Slide preview
Évaluation NIST Slide preview
Paysage des Menaces Cybernétiques dans la Sécurité du Cloud Slide preview
Processus d'Évaluation du Paysage des Menaces en Cybersécurité Slide preview
Résumé du Risque Slide preview
Plans d'Action et Jalons Slide preview
Tableau de bord des risques de sécurité de l'information Slide preview
Tableau de bord des billets Slide preview
Tableau de Bord de Surveillance Slide preview
Tableau de bord de surveillance de la cybersécurité Slide preview
Surveillance du Temps de Fonctionnement et du Temps d'Arrêt Slide preview
Surveillance du Temps de Fonctionnement et du Temps d'Arrêt Slide preview
chevron_right
chevron_left
download
Download this presentation in

Get 8 out of 24 slides

PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

Voila! You can now download this presentation

Download

Preview

View all chevron_right

Introduction

Les jours où les entreprises n'avaient qu'à penser à générer des revenus sont révolus. Si la croissance est toujours bienvenue, les entreprises doivent également se concentrer sur la réduction des perturbations. Des temps d'arrêt des systèmes à la perte de données critiques, les violations de la cybersécurité interrompent non seulement les opérations habituelles, mais ont également un impact sur la réputation de la marque et la confiance des clients à long terme. Développé par le National Institute of Standards and Technology, le Cadre de cybersécurité du NIST est désormais largement considéré comme la référence en matière de posture de cybersécurité. Utilisé conjointement avec des évaluations des risques, des analyses coûts-avantages et une surveillance continue, le NIST offre les outils permettant aux entreprises de prévenir les interruptions d'activité inattendues et de réduire les pertes financières.

Questions and answers

info icon

While the content does not provide a specific example of a company that used the NIST Cybersecurity Framework to prevent a major cybersecurity breach, it's known that many organizations across various sectors have successfully implemented this framework. For instance, JPMorgan Chase & Co., a leading global financial services firm, has publicly stated that they use the NIST framework to manage their cybersecurity risks. However, due to the sensitive nature of cybersecurity, most companies do not publicly share specific instances where a breach was prevented.

There are several alternative strategies to the NIST Cybersecurity Framework in the field of cybersecurity. These include the ISO 27001, which is an international standard for information security management systems, and the CIS Critical Security Controls, which is a prioritized set of actions to protect organizations and data from known cyber attack vectors. Other alternatives include the COBIT (Control Objectives for Information and Related Technologies) framework, which provides guidance for IT governance and management, and the PCI DSS (Payment Card Industry Data Security Standard), which is a set of security standards designed to ensure that all companies that accept, process, store or transmit credit card information maintain a secure environment.

View all questions
stars icon Ask follow up
Comment le paysage des menaces a changé
download
Download this presentation in

Get 8 out of 24 slides

PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

Voila! You can now download this presentation

Download

Aperçu des outils de cybersécurité NIST

Les études montrent que 65% des consommateurs perdent confiance en une entreprise après une violation de données, et les cours des actions peuvent chuter d'environ 5% le jour où une violation est divulguée. Il faut des années, voire des décennies de travail pour construire la crédibilité sociale d'une entreprise, et tout cela peut être effacé en quelques jours seulement.

Questions and answers

info icon

The flexibility and adaptability of the NIST cybersecurity framework significantly contribute to its sustainability in the face of evolving cybersecurity threats. This is because the framework is not rigid; it allows organizations to tailor their cybersecurity programs according to their specific needs while still aligning with regulatory requirements. This means that as cybersecurity threats evolve, the framework can be adapted to meet these new challenges without requiring a complete overhaul. This adaptability ensures that the framework remains relevant and effective, regardless of the changing cybersecurity landscape.

Alongside the NIST cybersecurity framework, companies can consider strategies such as adopting the ISO 27001 standard, which provides a systematic approach to managing sensitive company information. They can also consider the CIS Critical Security Controls, a prioritized set of actions that protect critical systems and data from the most pervasive cyber attacks. Another strategy is to implement a Zero Trust security model, which assumes that threats exist both inside and outside the network and therefore verifies every request as though it originates from an open network. Lastly, companies can consider regular penetration testing and vulnerability assessments to identify and address security weaknesses.

View all questions
stars icon Ask follow up

L'interconnexion de l'écosystème commercial d'aujourd'hui prouve que les efforts de cybersécurité ne devraient pas être limités au travail d'un seul département. Le cadre de cybersécurité NIST est particulièrement utile pour combler le fossé entre les parties prenantes techniques et commerciales.En tant que langage et méthodologie communs pour discuter des risques et des stratégies de cybersécurité, le cadre permet une meilleure communication, prise de décision et alignement avec les objectifs commerciaux plus larges. Cette caractéristique le distingue des autres cadres qui peuvent se concentrer uniquement sur les aspects techniques. De plus, la flexibilité et l'adaptabilité du cadre sont attrayantes pour les organisations de toutes tailles. Cela permet aux entreprises d'adapter leurs programmes de cybersécurité à leurs besoins spécifiques tout en restant en conformité avec les exigences réglementaires.

stars icon Ask follow up
Attaques Cybernétiques les Plus Fréquentes

Piliers de NIST

Commençons par les piliers du NIST CSF, car ils fournissent l'épine dorsale qui guide la manière dont une organisation choisit finalement de concevoir et de mettre en œuvre son programme de cybersécurité. Actuellement, le cadre est composé de six domaines fonctionnels clés : Gouverner, Identifier, Protéger, Détecter, Répondre et Récupérer.

Questions and answers

info icon

The addition of the 'Govern' pillar in the NIST CSF emphasizes the importance of governance and enterprise-level support in cybersecurity programs. This could lead to a trend where organizations across various sectors start to prioritize governance in their cybersecurity strategies. It might also encourage organizations to invest more in training and resources to ensure that their governance structures are robust and effective in managing cybersecurity risks. Furthermore, it could lead to a shift in the way organizations approach cybersecurity, from being a purely technical issue to being a strategic issue that involves the entire organization.

The NIST Cybersecurity Framework is built around five core functions: Identify, Protect, Detect, Respond, and Recover. Each function contributes to the overall cybersecurity program in a unique way. 'Identify' involves understanding the business context, resources, and risks. 'Protect' involves implementing safeguards to ensure delivery of critical services. 'Detect' involves identifying the occurrence of a cybersecurity event. 'Respond' involves taking action regarding a detected cybersecurity event. 'Recover' involves maintaining plans for resilience and restoring any capabilities or services that were impaired due to a cybersecurity event. The addition of 'Govern' in the latest version emphasizes the role of governance and enterprise-level support in cybersecurity programs.

View all questions
stars icon Ask follow up
  • Dans le domaine fonctionnel "Gouverner", l'objectif est d'établir et de maintenir une gouvernance pour une gestion efficace des risques de cybersécurité. L'objectif est de définir des rôles clairs, des objectifs alignés et des stratégies de risque robustes.
  • L'objectif de la fonction "Identifier" est de comprendre les risques pour les actifs critiques et de prioriser les vulnérabilités et les menaces pour des décisions de risque éclairées.
  • "Protéger" implique de développer des protections pour sécuriser les systèmes et l'intégrité des données, avec pour objectif d'améliorer la posture de sécurité globale.
  • "Detecter" vise à identifier rapidement les événements de cybersécurité grâce à des processus de surveillance. Cela devrait alors permettre une détection rapide des incidents.
  • "Répondre" implique de développer des plans de réponse pour contenir et atténuer efficacement les incidents cybernétiques. L'objectif ici est des réponses rapides et efficaces.
  • Enfin, la fonction "Récupérer" se concentre sur les plans de récupération pour restaurer les capacités après un incident. Dans les cas malheureux où des cyberattaques se sont produites, un plan de récupération solide permet une restauration rapide du système et des services pour la continuité des affaires.
Cadre de Cybersecurité NIST

Avec des cyberattaques de plus en plus sophistiquées, le CSF de NIST sera probablement mis à jour avec le temps. La version 2.0 a été publiée en février pour étendre sa portée à toutes les organisations, pas seulement celles des secteurs critiques. Notez que l'un des six piliers principaux que nous avons mentionnés plus tôt, Gouverner, était une nouvelle addition dans la dernière itération. Cela souligne le rôle de la gouvernance et du soutien au niveau de l'entreprise en matière de programmes de cybersécurité.

Questions and answers

info icon

The strategic importance of cybersecurity investments significantly impacts the overall business success of companies like Tesla and Nvidia. These companies operate in sectors where data security and integrity are paramount. Cybersecurity investments help protect their intellectual property, customer data, and operational systems from cyber threats. A robust cybersecurity framework can prevent disruptions, maintain customer trust, and protect the brand reputation. Furthermore, it can also provide a competitive advantage in the market. Therefore, cybersecurity is not just a defensive measure but also a strategic initiative that can contribute to the business growth and sustainability.

There are several alternative strategies to the NIST Cybersecurity Framework that organizations can use. These include the ISO 27001, which is an international standard for information security management systems, and the CIS Critical Security Controls, which is a prioritized set of actions to protect organizations and data from known cyber attack vectors. Other alternatives include the COBIT (Control Objectives for Information and Related Technologies) framework, which helps organizations meet their information needs, and the PCI DSS (Payment Card Industry Data Security Standard), which is a set of security standards designed to ensure that all companies that accept, process, store or transmit credit card information maintain a secure environment.

View all questions
stars icon Ask follow up
download
Download this presentation in

Get 8 out of 24 slides

PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

Voila! You can now download this presentation

Download

Visualiseur de mitigation des risques

Maintenant que nous avons défini les paramètres de NIST, il est temps d'introduire certains outils qui peuvent être utilisés pour mettre en œuvre les domaines de fonction mentionnés plus tôt. L'analyse des risques offre une approche proactive. Lorsqu'elle est présentée aux dirigeants et aux parties prenantes, la possibilité de risques suscite des décisions éclairées et une allocation efficace des ressources en tant que mesures préventives.

stars icon Ask follow up
Paysage des Menaces Cybernétiques dans la Sécurité du Cloud

Quand il s'agit d'évaluer l'état actuel des mesures de cybersécurité d'une organisation, une grande partie de ce travail ressemble à une analyse des lacunes. Sur ce visualiseur, par exemple, les points de données affichent à la fois le niveau de sécurité actuel et le niveau de sécurité attendu. Dans ce cas, l'axe des y représente la valeur commerciale du projet, ce qui implique l'importance stratégique des investissements en cybersécurité et le lien critique entre les mesures de sécurité et le succès global de l'entreprise. Sur l'axe des x, le coût du projet illustre les implications financières des décisions en matière de cybersécurité. Dans l'ensemble, un visualiseur de mitigation des risques comme celui-ci aide les organisations à prendre des décisions éclairées en matière de cybersécurité qui sont en adéquation avec leurs contraintes budgétaires.

Questions and answers

info icon

While specific company names are not disclosed due to privacy and security reasons, many organizations across various sectors have successfully implemented the NIST Cybersecurity Framework. These include businesses in the financial services, healthcare, and energy sectors. They have used the framework to identify their cybersecurity strengths and weaknesses, and prioritize investments and initiatives to strengthen their defenses and mitigate cyber risks. The framework has helped them align their cybersecurity measures with industry best practices and benchmark their cybersecurity maturity against industry standards.

Apart from the NIST Cybersecurity Framework, there are several other strategies and methods that can be used to bolster security resilience. These include the ISO 27001 Information Security Management System, the CIS Critical Security Controls, and the COBIT framework. These frameworks provide comprehensive guidelines for managing and improving the security of information assets. Additionally, organizations can also implement regular security audits, penetration testing, and vulnerability assessments to identify and address potential security weaknesses. Employee training and awareness programs can also play a crucial role in enhancing security resilience.

View all questions
stars icon Ask follow up
Résumé du Risque
Risk Mitigation Visualizer

Niveau de maturité NIST

Dans le CSF de NIST, les niveaux de maturité jouent un rôle pivot dans l'évaluation de la cybersécurité. Ces niveaux de maturité, notés sur une échelle de 0 à 5, offrent une méthode structurée pour évaluer l'avancement et l'efficacité de divers composants NIST.

Ce graphique radar trace les scores cibles, les scores de politique et les scores de pratique pour chaque composant NIST. Il montre les domaines où les mesures de cybersécurité sont en alignement avec les meilleures pratiques et où des améliorations sont nécessaires pour renforcer la résilience de la sécurité.Plutôt que d'être alourdis par les complexités de la connaissance technique, les parties prenantes et les décideurs peuvent utiliser cette visualisation pour identifier facilement les forces, les faiblesses et les domaines d'amélioration. En exploitant cet outil d'évaluation, les organisations peuvent non seulement évaluer leur maturité en matière de cybersécurité par rapport aux normes de l'industrie, mais aussi prioriser les investissements et les initiatives pour renforcer leurs défenses et atténuer les risques cybernétiques.

stars icon Ask follow up
Niveaux de Maturité NIST
Comment le paysage des menaces a changé
download
Download this presentation in

Get 8 out of 24 slides

PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

Voila! You can now download this presentation

Download

Analyse coût-bénéfice

En juin 2017, le monde a assisté à la cyberattaque la plus dévastatrice de l'histoire. L'attaque NotPetya a laissé des marques significatives sur de nombreuses entreprises multinationales et a profondément perturbé la chaîne d'approvisionnement mondiale avec sa propagation rapide à travers les réseaux interconnectés. Les dommages totaux de l'attaque ont dépassé 10 milliards de dollars. Ce chiffre à lui seul a effacé des années de croissance des entreprises. En 2020, les attaques ont coûté aux gouvernements et aux entreprises 1 billion de dollars, ce qui équivant à environ 1% du PIB mondial. Pour les entreprises individuelles, le coût moyen d'une seule violation de données était de 3,6 millions de dollars.

stars icon Ask follow up

Bien que les programmes de cybersécurité ne soient pas traditionnellement considérés comme explicitement "générateurs de revenus", ils préviennent certainement la perte de revenus, en millions et en milliards. Certes, les mesures de cybersécurité peuvent sembler coûteuses à mettre en œuvre, c'est là qu'intervient l'analyse coût-bénéfice.

stars icon Ask follow up
Analyse Coût-Avantage

Les dépenses appropriées en matière de cybersécurité peuvent minimiser les risques associés aux revenus, à la réputation et aux frais juridiques, tout en générant des avantages indirects tels qu'une meilleure conformité et une productivité accrue. En comparant les coûts de prévention avec les pertes potentielles dues aux cyberattaques, les organisations peuvent déterminer la manière la plus efficace de fournir les résultats souhaités tout en gérant les risques dans leur contexte commercial unique. En fin de compte, la meilleure approche trouve un équilibre entre des investissements suffisants pour assurer la protection sans dépenser excessivement ou sous-investir.

stars icon Ask follow up

Surveillance

La surveillance continue est une étape incontournable pour comprendre l'efficacité globale des mesures de cybersécurité. Ces tableaux de bord fournissent une représentation visuelle des indicateurs clés de sécurité pour identifier les tendances, les anomalies et les domaines qui nécessitent une attention.

stars icon Ask follow up
Résumé du Cadre de Cybersecurity du NIST
Évaluation NIST

Une façon d'organiser ces informations est de catégoriser les performances en fonction des six piliers du NIST. par exemple, ce tableau de bord montre les piliers "Identifier" et "Protéger" et décompose chaque sous-tâche en "effectuée", "incomplètement effectuée", et "non effectuée". Alternativement, un tableau de bord de graphiques à jauge peut suivre les domaines de conformité NIST au fil du temps.À un niveau plus granulaire et pour les membres de l'équipe ayant des rôles plus techniques, la surveillance du temps de fonctionnement/d'arrêt permet de détecter rapidement toute anomalie avant qu'elle n'entraîne des conséquences plus graves.

stars icon Ask follow up
Surveillance du Temps de Fonctionnement et du Temps d'Arrêt

Conclusion

Alors que les organisations naviguent dans les complexités de la cybersécurité, l'approche globale du cadre NIST - avec la gouvernance, l'identification, la protection, la détection, la réponse et la récupération - offre une voie stratégique pour renforcer la résilience de l'entreprise. Avec l'intégration d'outils tels que les visualiseurs de risques, les évaluations du niveau de maturité, les analyses coût-avantage et la surveillance continue, les entreprises peuvent aligner les efforts de cybersécurité avec des objectifs commerciaux plus larges plutôt que de les traiter comme un département isolé. Avec une solide forteresse NIST CSF, les entreprises parviennent non seulement à protéger leur argent, mais aussi leur réputation à long terme.

stars icon Ask follow up
download
Download this presentation in

Get 8 out of 24 slides

PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

Voila! You can now download this presentation

Download