Cos'è l'assessment NIST CSF 2.0
È disponibile su nist.atws.app il nuovo strumento gratuito di self-assessment sulla cybersecurity, sviluppato da AtWorkStudio e basato sul framework NIST Cybersecurity Framework 2.0. L'applicazione consente a qualsiasi organizzazione di valutare in autonomia la propria postura di sicurezza informatica, rispondendo a 106 domande strutturate in circa 15 minuti. Al termine, un report dettagliato viene inviato immediatamente via email.
Perché il NIST CSF 2.0
Il NIST Cybersecurity Framework 2.0 è lo standard di riferimento internazionale per la gestione del rischio cyber, pubblicato dal National Institute of Standards and Technology (NIST) degli Stati Uniti. La versione 2.0, rilasciata nel 2024, introduce la funzione Govern e amplia l'applicabilità a tutte le organizzazioni, non solo alle infrastrutture critiche. Adottare il NIST CSF 2.0 come base per la valutazione garantisce un approccio riconosciuto, strutturato e allineato alle best practice internazionali.
Le 6 funzioni del framework
L'assessment copre tutte e sei le funzioni del NIST CSF 2.0:
- Govern – Governance della cybersecurity: politiche, ruoli, responsabilità e gestione del rischio a livello organizzativo.
- Identify – Identificazione: inventario degli asset, comprensione del contesto aziendale e valutazione dei rischi.
- Protect – Protezione: misure di sicurezza per proteggere sistemi, dati e infrastrutture.
- Detect – Rilevamento: capacità di individuare tempestivamente eventi e anomalie di sicurezza.
- Respond – Risposta: piani e procedure per gestire gli incidenti di sicurezza.
- Recover – Ripristino: strategie per ripristinare servizi e operatività dopo un incidente.
Come funziona
Il processo si articola in tre semplici passaggi:
- Rispondi alle domande – 106 domande in linguaggio accessibile, pensate per chi prende decisioni in azienda, non solo per tecnici.
- Ricevi il report – Al termine, un report dettagliato con il punteggio per ciascuna delle 6 funzioni viene inviato immediatamente alla tua email.
- Agisci sui risultati – Usa il report per identificare le aree di miglioramento e definire le priorità di intervento.
A chi è rivolto
L'assessment è stato progettato per imprenditori, manager e decisori aziendali. Le domande sono formulate in italiano accessibile, evitando il gergo tecnico, per consentire a chiunque guidi un'organizzazione di comprendere e valutare la propria esposizione al rischio cyber. È utile per aziende di qualsiasi dimensione e settore.
Privacy e GDPR
L'applicazione è conforme al GDPR. I dati raccolti sono utilizzati esclusivamente per generare il report e possono essere cancellati su richiesta. AtWorkStudio è un'azienda certificata ISO/IEC 27001 e ISO 9001, a garanzia della sicurezza delle informazioni e della qualità dei processi.
L'assessment è completamente gratuito e accessibile senza registrazione preventiva. Per iniziare la valutazione, visita nist.atws.app.