O NIST Cybersecurity Framework (CSF) 2.0 organiza a cibersegurança em seis funções: GOVERN, IDENTIFY, PROTECT, DETECT, RESPOND e RECOVER. Em conjunto, elas oferecem uma visão do ciclo de vida da gestão do risco de cibersegurança.
O framework foi concebido para organizações de qualquer porte, setor ou nível de maturidade. Seu núcleo reúne atividades de cibersegurança, resultados desejados e referências aplicáveis, para ajudar a priorizar e comunicar esforços de segurança.
Em PROTECT, entram salvaguardas como gestão de identidades, autenticação e controle de acesso; conscientização e treinamento; segurança de dados; e resiliência da infraestrutura tecnológica. DETECT trata de identificar e analisar anomalias, indicadores de comprometimento e outros eventos potencialmente adversos.
A ENISA afirma que as medidas técnicas precisam operar em harmonia com as pessoas e que os fatores humanos fazem parte da postura de segurança de uma organização. A agência também recomenda o uso de múltiplas medidas para triangular achados e evitar depender apenas de autodeclarações ou métricas simples.