Cybersecurity Database

Standard e framework · Infrastrutture critiche

NCSC CAF 4.0 Quadro di valutazione della sicurezza informatica (Cyber Assessment Framework)

PubblicatoGratuito ·

Testo ufficiale (gratuito)

Riassunto

Il framework del National Cyber Security Centre britannico serve a valutare quanto un’organizzazione che gestisce servizi essenziali protegga i sistemi e le reti da cui quei servizi dipendono. È costruito sui risultati da raggiungere e non su un elenco di controlli: quattro obiettivi (gestire il rischio, proteggersi dagli attacchi, rilevare gli eventi, ridurre l’impatto degli incidenti) si articolano in quattordici principi e in risultati attesi, ciascuno con indicatori di buona pratica per giudicarlo raggiunto, parzialmente raggiunto o non raggiunto. È usato da quasi tutte le autorità britanniche che vigilano sull’applicazione delle NIS Regulations e, nel settore pubblico, dal programma di verifica GovAssure; le autorità possono fissare profili con il livello minimo atteso per ciascun risultato.

Sigla
NCSC CAF 4.0
Titolo ufficiale
Cyber Assessment Framework
Ente
NCSC
Tipo
Framework di cybersecurity
Stato
Pubblicato
Pubblicazione
Edizione
4.0
Accesso al testo
Gratuito
Settori
Note
La versione 4.0, pubblicata ad agosto 2025 (il registro delle modifiche dell’NCSC indica il 4 agosto), sostituisce la 3.2 del 2024 e introduce quattro novità principali: una sezione sulla comprensione dei metodi e delle motivazioni degli attaccanti, una sullo sviluppo e la manutenzione sicura del software usato nei servizi essenziali, un aggiornamento della parte su monitoraggio e ricerca attiva delle minacce (threat hunting) e una migliore copertura dei rischi legati all’intelligenza artificiale. Il passaggio dalla 3.2 alla 4.0 non ha una scadenza unica: i tempi li decide ciascuna autorità di settore. L’NCSC ha annunciato che le versioni successive terranno conto del Cyber Security and Resilience Bill.
Ultima verifica
(verifica via web)

Leggi e documenti collegati

Standard collegati

Metadati e riassunto: CC BY 4.0 · JSON

Segnala un errore su questa scheda