Cybersecurity Database

Normen und Frameworks · Kritische Infrastrukturen

NCSC CAF 4.0 Rahmenwerk zur Bewertung der Cybersicherheit (Cyber Assessment Framework)

VeröffentlichtKostenlos ·

Offizieller Text (kostenlos)

Zusammenfassung

Das Rahmenwerk des britischen National Cyber Security Centre dient dazu, zu bewerten, wie gut eine Organisation, die wesentliche Dienste erbringt, die Systeme und Netze schützt, von denen diese Dienste abhängen. Es beruht auf zu erreichenden Ergebnissen statt auf einer Liste von Kontrollen: Vier Ziele (Risiken steuern, sich vor Angriffen schützen, Ereignisse erkennen, Auswirkungen von Vorfällen begrenzen) gliedern sich in vierzehn Grundsätze und Teilergebnisse, jeweils mit Indikatoren guter Praxis, um sie als erreicht, teilweise erreicht oder nicht erreicht einzustufen. Es wird von fast allen britischen Aufsichtsbehörden für die NIS Regulations und im öffentlichen Sektor vom Prüfprogramm GovAssure verwendet; die Behörden können Profile mit dem für jedes Ergebnis erwarteten Mindestniveau festlegen.

Kennung
NCSC CAF 4.0
Offizieller Titel
Cyber Assessment Framework
Organisation
NCSC
Art
Cybersicherheits-Framework
Status
Veröffentlicht
Veröffentlichung
Ausgabe
4.0
Zugang zum Text
Kostenlos
Sektoren
Anmerkungen
Version 4.0, veröffentlicht im August 2025 (das Änderungsprotokoll des NCSC nennt den 4. August), ersetzt Version 3.2 von 2024 und bringt vier wesentliche Neuerungen: einen Abschnitt zum Verständnis der Methoden und Motive von Angreifern, einen zur sicheren Entwicklung und Pflege der in wesentlichen Diensten eingesetzten Software, eine Überarbeitung des Teils zu Sicherheitsüberwachung und aktiver Bedrohungssuche (Threat Hunting) sowie eine bessere Abdeckung von Risiken im Zusammenhang mit künstlicher Intelligenz. Für den Wechsel von 3.2 auf 4.0 gibt es keine einheitliche Frist: Jede Fachaufsichtsbehörde legt ihren Zeitplan selbst fest. Das NCSC hat angekündigt, dass spätere Versionen den Cyber Security and Resilience Bill berücksichtigen werden.
Zuletzt geprüft
(Prüfung im Web)

Verbundene Gesetze und Dokumente

Verbundene Normen

Metadaten und Zusammenfassung: CC BY 4.0 · JSON

Fehler in diesem Eintrag melden