Por que NIST?

A segurança cibernética nunca está completa. No entanto, alguns padrões abordam a segurança cibernética como se fosse algo que você pode marcar em uma lista de tarefas após a certificação. A desvantagem é que isso pode gerar uma sensação de que a segurança cibernética está completa e não precisa de mais atenção.

Acreditamos que a segurança cibernética é um ciclo contínuo de avaliação, expansão e análise. Acreditamos que você deve pensar diariamente em segurança cibernética, independentemente de quaisquer certificações. É por isso que baseamos nossos esforços contínuos para proteger infraestruturas críticas usando a Estrutura de Segurança Cibernética do NIST.

A estrutura de segurança cibernética do NIST naturalmente faz com que os proprietários do sistema entendam melhor a segurança de uma maneira não prescritiva.

Sobre o autor

Dwight Anderson

Gerente da Engenharia e Serviços

Dwight Anderson lidera a equipe de serviços cibernéticos da Schweitzer Engineering Services, Inc. (SEL). Antes de entrar para a SEL, ele atuou por 20 anos na Hewlett-Packard/Agilent Technologies como gerente de desenvolvimento de negócios aeroespaciais e de defesa e engenheiro de sistemas, trabalhando em projetos que vão desde defesas contra guerra eletrônica até programação de sistemas SCADA. Ele é um engenheiro profissional licenciado no Texas, possui a Global Security Essentials Certification (GSEC) e é um Certified Information Systems Security Professional (CISSP).