Questão FC183230
Com relação a SIEM (Security Information and Event Management) e NIST Cybersecurity Framework, julgue o item a seguir. O núcleo do framework NIST Cybersecurity contém o alinhamento
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2024
O núcleo do framework NIST Cybersecurity contém o alinhamento exclusivo de uma organização com seus requisitos e objetivos organizacionais, usando os resultados desejados de seus níveis de implementação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Comentário: A afirmação que considera o núcleo do NIST Cybersecurity Framework como um alinhamento exclusivo com os objetivos organizacionais é, na verdade, incorreta. O framework NIST é estruturado em uma abordagem flexível e adaptável, projetada para servir como um mapa que ajuda as organizações a melhorar sua postura de segurança cibernética, mas não oferece um modelo único ou soluções prontas.
O que realmente compõe o cerne desse framework são cinco funções principais: Identificar, Proteger, Detectar, Responder e Recuperar, que são interdependentes e devem ser adaptadas às necessidades específicas de cada organização. Assim, em vez de um alinhamento exclusivo, o NIST enfatiza a importância de uma abordagem holística e contínua, levando em conta o cenário de ameaças, as bens críticos e a cultura organizacional. Essa flexibilidade é fundamental para que cada organização, independentemente de sua natureza ou tamanho, possa implementar as melhores práticas de forma alinhada aos seus objetivos e riscos específicos.
Conteúdo do catálogo FC Concursos · Atualizado em