NIST CSF 2.0: структура и применение в кибербезопасности
Кибербезопасность, это не про то, чтобы запугать руководство новыми угрозами и заставить его купить очередной дорогой продукт. Это про управление рисками.
До его появления царила вавилонская башня. Регулятор требовал соблюдения формальных приказов.
См. также: Как глобальные стандарты кибербезопасности влияют на российские IT-системы; Почему cookies стали механизмом контроля доступа.