NIST är färdiga med vårt facit! I nyhetsbrev #35 berättade jag att NIST släppt en draft av ett spännande dokument. Jag har tidigare skrivit om dokument från NIST, framför allt i Nyhetsbrev #28 där jag gick igenom "NIST Cybersecurity Framework", "NIST Special Publication 800-53" och "NIST SP 800-82". Nu har NIST släppt en draft av ett nytt dokument i 1800-serien som har det smidiga namnet "NIST 1800-

För att använda begreppen från NIST CSF så föredrar man "Protect", följt av "Detect" & "Respond" med Kanske blir det NIST CSF, NERC CIP, ICS Cyber Kill Chain, ISA 95, NAMUR eller någon annan spännande variant framsteg i att göra PLC-program mer tåliga mot påverkan. https://top20.isa.org/ Anmäl dig till MSBs NIS-konferens https://www.msb.se/sv/aktuellt/kalender/2021/maj/kunskapshojande-nis-konferens/ Joe Weiss slår ett slag

Jag tittar också närmare på nytt material från NIST, gratis kurser hos MSB, konsekvenser av den ökande Äntligen (nästan): NIST SP 800-82r3 NIST släppte för några dagar sedan en draft av en uppdaterad SP 800 Om du använder NIST SP 800-53 så får du ett overlay i SP 800-82 för OT, vilket förstås är till stor hjälp

möjliga områden, som kanske miljöskydd, medarbetarsäkerhet, produktionsstabilitet, Sevesolagstiftning, NIS-direktivet Ett blogginlägg på Ateas officiella blogg som jag själv skrev kring förslaget till nytt NIS-direktiv. https://www.atea.se/it-specialisten/sakerhet/ett-helt-nytt-nis-direktiv-ar-pa-vag/ MSB släppte nyligen sin årsrapport för 2020 kring det nuvarande NIS-direktivet.

På åtgärdssidan refererar man till det ganska okända NIS-dokumentet "Reference document on security measures

Kom ihåg det kloka från NIST CSF där den första av de fem delarna är IDENTIFY som lägger grunden för

NIST släppte nyss en ny version av SP 800-40 "Guide to Enterprise Patch Management Planning: Preventive

https://www.eetimes.com/cybersecurity-standards-in-ot-and-industrial-iot/ En titt på ISA/IEC 62443 och NIST