{"id":4801,"date":"2026-08-11T20:59:10","date_gmt":"2026-08-11T18:59:10","guid":{"rendered":"https:\/\/www.sycope.com\/?post_type=dictionary-item&#038;p=4801"},"modified":"2026-08-12T19:02:11","modified_gmt":"2026-08-12T17:02:11","slug":"nist-cybersecurity-framework","status":"publish","type":"dictionary-item","link":"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/nist-cybersecurity-framework","title":{"rendered":"NIST Cybersecurity Framework"},"content":{"rendered":"<p><strong>NIST Cybersecurity Framework (NIST CSF)<\/strong> to dobrowolny zestaw wskaz\u00f3wek do zarz\u0105dzania cyberbezpiecze\u0144stwem, opracowany przez ameryka\u0144ski instytut standaryzacji NIST (National Institute of Standards and Technology). Zamiast narzuca\u0107 konkretne narz\u0119dzia czy produkty, opisuje <em>rezultaty<\/em>, kt\u00f3re organizacja powinna osi\u0105gn\u0105\u0107. M\u00f3wi wi\u0119c, <em>co<\/em> trzeba zrobi\u0107, a nie <em>czym<\/em>. To nie jest lista kontrolna ani norma, kt\u00f3r\u0105 si\u0119 certyfikuje. W obecnej wersji <strong>CSF 2.0<\/strong> (luty 2024) rdze\u0144 frameworka tworzy sze\u015b\u0107 funkcji: <code>Govern<\/code>, <code>Identify<\/code>, <code>Protect<\/code>, <code>Detect<\/code>, <code>Respond<\/code> i <code>Recover<\/code>.<\/p>\n<h2>Czym jest NIST Cybersecurity Framework?<\/h2>\n<p>NIST CSF powsta\u0142 w 2014 roku na podstawie zarz\u0105dzenia wykonawczego prezydenta USA (Executive Order 13636). Pierwotnie mia\u0142 pom\u00f3c operatorom infrastruktury krytycznej w Stanach Zjednoczonych \u2014 czyli np. sieciom energetycznym, wodoci\u0105gom czy bankom. Z czasem sta\u0142 si\u0119 wsp\u00f3lnym j\u0119zykiem do opisywania dojrza\u0142o\u015bci cyberbezpiecze\u0144stwa. Zacz\u0119to go u\u017cywa\u0107 tak\u017ce poza USA i poza infrastruktur\u0105 krytyczn\u0105.<\/p>\n<p>Wersja 2.0 z 2024 roku oficjalnie obj\u0119\u0142a <strong>wszystkie organizacje<\/strong> \u2014 niezale\u017cnie od bran\u017cy, wielko\u015bci i poziomu zaawansowania. Zmieniono te\u017c nazw\u0119: z \u201eFramework for Improving Critical Infrastructure Cybersecurity\u201d na po prostu \u201eCybersecurity Framework\u201d.<\/p>\n<p>Framework jest <strong>neutralny technologicznie<\/strong>. Nie wskazuje konkretnych produkt\u00f3w ani ustawie\u0144, tylko opisuje oczekiwane efekty (np. \u201ezasoby s\u0105 spisane\u201d, \u201eanomalie i zdarzenia s\u0105 wykrywane i analizowane\u201d). Dzi\u0119ki temu \u0142atwo go zestawi\u0107 z innymi standardami i wymogami \u2014 m.in. ISO\/IEC 27001, NIST SP 800-53, CIS Controls czy regulacjami bran\u017cowymi.<\/p>\n<h2>Z czego sk\u0142ada si\u0119 NIST CSF?<\/h2>\n<p>Framework ma trzy g\u0142\u00f3wne cz\u0119\u015bci:<\/p>\n<ul>\n<li><strong>Core (rdze\u0144)<\/strong> \u2014 uporz\u0105dkowany zbi\u00f3r rezultat\u00f3w cyberbezpiecze\u0144stwa: funkcje, kategorie i podkategorie. W CSF 2.0 jest <strong>6 funkcji<\/strong>, <strong>22 kategorie<\/strong> i <strong>106 podkategorii<\/strong>. Podkategorie to konkretne, mierzalne efekty.<\/li>\n<li><strong>Tiers (poziomy wdro\u017cenia)<\/strong> \u2014 cztery poziomy opisuj\u0105ce, jak rygorystycznie i jak systemowo organizacja zarz\u0105dza ryzykiem: <code>Tier 1 \u2014 Partial<\/code>, <code>Tier 2 \u2014 Risk Informed<\/code>, <code>Tier 3 \u2014 Repeatable<\/code>, <code>Tier 4 \u2014 Adaptive<\/code>. To nie s\u0105 stopnie \u201edojrza\u0142o\u015bci do zdobycia\u201d. S\u0142u\u017c\u0105 do oceny, czy stosowane praktyki pasuj\u0105 do faktycznego ryzyka.<\/li>\n<li><strong>Profiles (profile)<\/strong> \u2014 dopasowanie rdzenia do konkretnej organizacji. Profil bie\u017c\u0105cy (<em>Current Profile<\/em>) opisuje stan obecny, a profil docelowy (<em>Target Profile<\/em>) \u2014 stan, do kt\u00f3rego si\u0119 d\u0105\u017cy. R\u00f3\u017cnica mi\u0119dzy nimi (luka) wyznacza plan dzia\u0142a\u0144 i priorytety.<\/li>\n<\/ul>\n<h2>Jakie s\u0105 funkcje NIST CSF 2.0?<\/h2>\n<p>Rdze\u0144 CSF 2.0 opiera si\u0119 na sze\u015bciu funkcjach najwy\u017cszego poziomu:<\/p>\n<ol>\n<li><strong>Govern (<\/strong><strong><code>GV<\/code><\/strong><strong>)<\/strong> \u2014 <strong>nowa funkcja dodana w wersji 2.0<\/strong>. Obejmuje strategi\u0119, polityki, role i odpowiedzialno\u015bci, zarz\u0105dzanie ryzykiem \u0142a\u0144cucha dostaw oraz nadz\u00f3r. W graficznym modelu frameworka GOVERN umieszczono w \u015brodku, bo to ona nadaje ton pozosta\u0142ym pi\u0119ciu funkcjom i wpisuje cyberbezpiecze\u0144stwo w og\u00f3lne zarz\u0105dzanie ryzykiem firmy.<\/li>\n<li><strong>Identify (<\/strong><strong><code>ID<\/code><\/strong><strong>)<\/strong> \u2014 zrozumienie sytuacji organizacji: spisanie zasob\u00f3w, danych, system\u00f3w i dostawc\u00f3w oraz rozpoznanie ryzyk. Bez tego nie wiadomo, co i przed czym chroni\u0107.<\/li>\n<li><strong>Protect (<\/strong><strong><code>PR<\/code><\/strong><strong>)<\/strong> \u2014 zabezpieczenia, kt\u00f3re zmniejszaj\u0105 szans\u0119 i skutki incydent\u00f3w: zarz\u0105dzanie to\u017csamo\u015bci\u0105 i dost\u0119pem, szkolenia, ochrona danych oraz utrzymanie i konfiguracja system\u00f3w.<\/li>\n<li><strong>Detect (<\/strong><strong><code>DE<\/code><\/strong><strong>)<\/strong> \u2014 wykrywanie i analiza mo\u017cliwych atak\u00f3w i w\u0142ama\u0144: ci\u0105g\u0142e monitorowanie, \u0142\u0105czenie zdarze\u0144 w ca\u0142o\u015b\u0107 oraz wychwytywanie anomalii w sieci i na komputerach.<\/li>\n<li><strong>Respond (<\/strong><strong><code>RS<\/code><\/strong><strong>)<\/strong> \u2014 dzia\u0142ania po wykryciu incydentu: obs\u0142uga zg\u0142oszenia, analiza, ograniczanie skutk\u00f3w, komunikacja i raportowanie.<\/li>\n<li><strong>Recover (<\/strong><strong><code>RC<\/code><\/strong><strong>)<\/strong> \u2014 przywracanie zasob\u00f3w i dzia\u0142ania firmy po incydencie oraz wyci\u0105ganie wniosk\u00f3w na przysz\u0142o\u015b\u0107.<\/li>\n<\/ol>\n<p>Wcze\u015bniejsze wersje frameworka mia\u0142y pi\u0119\u0107 funkcji, bez GOVERN. Dodanie funkcji Govern w wersji 2.0 to najwa\u017cniejsza zmiana merytoryczna. Pokazuje ona, \u017ce za cyberbezpiecze\u0144stwo odpowiada r\u00f3wnie\u017c zarz\u0105d, a nie tylko dzia\u0142 IT.<\/p>\n<h2>Czym NIST CSF r\u00f3\u017cni si\u0119 od ISO\/IEC 27001?<\/h2>\n<p>Oba podej\u015bcia opieraj\u0105 si\u0119 na zarz\u0105dzaniu ryzykiem, ale maj\u0105 inny charakter i cel:<\/p>\n<ul>\n<li><strong>Status:<\/strong> NIST CSF to <strong>dobrowolny framework<\/strong> \u2014 nie ma czego\u015b takiego jak certyfikat \u201ezgodno\u015bci z CSF\u201d. ISO\/IEC 27001 to <strong>norma certyfikowalna<\/strong>: organizacja mo\u017ce uzyska\u0107 formalny certyfikat po audycie przeprowadzonym przez niezale\u017cn\u0105 stron\u0119.<\/li>\n<li><strong>Co opisuj\u0105:<\/strong> <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/iso-27001\">ISO 27001<\/a> okre\u015bla wymagania dla systemu zarz\u0105dzania bezpiecze\u0144stwem informacji (ISMS), k\u0142ad\u0105c nacisk na poufno\u015b\u0107, integralno\u015b\u0107 i dost\u0119pno\u015b\u0107 danych. CSF opisuje rezultaty cyberbezpiecze\u0144stwa uporz\u0105dkowane w sze\u015b\u0107 funkcji.<\/li>\n<li><strong>Poziom szczeg\u00f3\u0142owo\u015bci:<\/strong> <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/iso-27001\">ISO 27001<\/a> jest bardziej konkretne \u2014 Annex A zawiera gotowy zestaw zabezpiecze\u0144. CSF jest bardziej elastyczny i nastawiony na efekt. Wskazuje cele, a nie spos\u00f3b ich osi\u0105gni\u0119cia.<\/li>\n<li><strong>Wsp\u00f3\u0142praca:<\/strong> oba mo\u017cna stosowa\u0107 razem. CSF cz\u0119sto s\u0142u\u017cy do rozmowy o ryzyku z kierownictwem i do wskazywania luk, a ISO 27001 \u2014 jako certyfikowalny ISMS. Ich zakresy w du\u017cej mierze si\u0119 pokrywaj\u0105 i mo\u017cna je wzajemnie zestawia\u0107.<\/li>\n<\/ul>\n<h2>Dlaczego NIST CSF jest wa\u017cny dla monitoringu i wykrywania zagro\u017ce\u0144?<\/h2>\n<p>Z punktu widzenia codziennej pracy zespo\u0142\u00f3w bezpiecze\u0144stwa (<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/soc-security-operations-center\">SOC<\/a>, <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ndr-network-detection-and-response\">NDR<\/a>, monitoring sieci) najwa\u017cniejsza jest funkcja <code>Detect<\/code> i powi\u0105zane z ni\u0105 podkategorie dotycz\u0105ce ci\u0105g\u0142ego monitorowania i analizy zdarze\u0144. CSF wskazuje rezultaty takie jak ci\u0105g\u0142e monitorowanie sieci i system\u00f3w, wykrywanie anomalii oraz \u0142\u0105czenie zdarze\u0144 z wielu \u017ar\u00f3de\u0142. W praktyce przek\u0142ada si\u0119 to na konkretne wymagania wobec telemetrii (czyli danych zbieranych z sieci i system\u00f3w):<\/p>\n<ul>\n<li><strong>Widoczno\u015b\u0107 sieci:<\/strong> przep\u0142ywy ruchu (<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/netflow\">NetFlow<\/a>\/<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ipfix\">IPFIX<\/a>), metadane ruchu, logi <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/dns\">DNS<\/a> i zdarzenia z urz\u0105dze\u0144 brzegowych. To podstawa, by wykry\u0107 anomalie i ruch atakuj\u0105cego, kt\u00f3ry przemieszcza si\u0119 po sieci (ruch lateralny).<\/li>\n<li><strong>Wykrywanie i analiza:<\/strong> \u0142\u0105czenie zdarze\u0144 w ca\u0142o\u015b\u0107, ustalanie normy ruchu (<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/baseline-baselining\">baselining<\/a>) i wychwytywanie odst\u0119pstw od niej. Te dane zasilaj\u0105 potem funkcj\u0119 <code>Respond<\/code>.<\/li>\n<li><strong>Mierzalno\u015b\u0107:<\/strong> poniewa\u017c podkategorie s\u0105 zapisane jako rezultaty, mo\u017cna je traktowa\u0107 jako punkty odniesienia w analizie luk \u2014 i sprawdzi\u0107, czego nasza detekcja jeszcze nie obejmuje.<\/li>\n<\/ul>\n<p>CSF nie definiuje konkretnych regu\u0142 wykrywania ani narz\u0119dzi \u2014 to zadanie warstwy technicznej. Daje za to sp\u00f3jn\u0105 struktur\u0119, w kt\u00f3rej mo\u017cna opisa\u0107, mierzy\u0107 i ustawia\u0107 priorytety dla zdolno\u015bci wykrywania i reagowania.<\/p>\n<h2>Dowiedz si\u0119 wi\u0119cej<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/visibility\">Visibility<\/a> \u2014 Widoczno\u015b\u0107 zasob\u00f3w i ruchu wspiera funkcj\u0119 Identify oraz ci\u0105g\u0142e monitorowanie w NIST CSF.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/incident-response-lifecycle\">Incident Response Lifecycle<\/a> \u2014 Cykl reagowania na incydenty odpowiada funkcji Respond w NIST Cybersecurity Framework.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/siem\">SIEM<\/a> \u2014 SIEM wspiera Detect w NIST CSF, zbieraj\u0105c i koreluj\u0105c zdarzenia bezpiecze\u0144stwa.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/supply-chain-attack\">Supply Chain Attack<\/a> \u2014 Ataki na \u0142a\u0144cuch dostaw uwzgl\u0119dnia si\u0119 w zarz\u0105dzaniu ryzykiem i ochronie \u0142a\u0144cucha dostaw w NIST CSF.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/zaawansowane-metody-ochrony-przed-atakami-ddos-w-frimach\">Zaawansowane metody ochrony przed atakami DDoS w firmach<\/a> \u2014 Ochrona przed <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ddos-distributed-denial-of-service\">DDoS<\/a> wspiera Detect i Respond w NIST CSF, ograniczaj\u0105c skutki zak\u0142\u00f3ce\u0144.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/zero-trust-architecture\">Zero Trust Architecture<\/a> \u2014 Zero Trust wzmacnia Protect w NIST CSF przez zasad\u0119 najmniejszych uprawnie\u0144 i weryfikacj\u0119 dost\u0119pu.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/monitorowanie-doswiadczenia-cyfrowego\">Digital Experience Monitoring<\/a> \u2014 Monitorowanie do\u015bwiadczenia cyfrowego pomaga wykrywa\u0107 zak\u0142\u00f3cenia i wspiera funkcj\u0119 Detect w NIST CSF.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/shadow-it\">Shadow IT<\/a> \u2014 Shadow IT utrudnia zarz\u0105dzanie ryzykiem, wi\u0119c jest wa\u017cne w Identify i Protect NIST CSF.<\/li>\n<\/ul>\n","protected":false},"featured_media":0,"template":"","class_list":["post-4801","dictionary-item","type-dictionary-item","status-publish","hentry"],"acf":{"tytul":"NIST Cybersecurity Framework","ikona":"","krotki_opis":"Dobrowolny framework NIST oparty na ryzyku, kt\u00f3ry porz\u0105dkuje cyberbezpiecze\u0144stwo wok\u00f3\u0142 rezultat\u00f3w. W wersji 2.0 (2024) ma sze\u015b\u0107 funkcji: Govern, Identify, Protect, Detect, Respond i Recover."},"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/dictionary-item\/4801","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/dictionary-item"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/dictionary-item"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=4801"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}