NIST CSF 2.0
El NIST Cybersecurity Framework 2.0, publicado en 2024, organiza un programa de seguridad en seis funciones: Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar. Es un marco de gestión para decidir y comunicar prioridades, no una norma técnica.
La versión 2.0 agregó la función Gobernar, haciendo de la rendición de cuentas, la política y la supervisión una parte explícita del marco en lugar de un supuesto. Cada función se divide en categorías y subcategorías contra las que la organización se califica, produciendo un perfil actual y un perfil objetivo.
Aplica a cualquier organización. Para OT se combina típicamente con NIST SP 800-82 para el detalle técnico y con ISA/IEC 62443 para la arquitectura.
Por qué importa en cemento, minería y agregados
La función Gobernar es donde vive el rol de OT Service Owner: alguien responsable de la seguridad OT en toda la flota, con roles definidos y control de cambios. Los operadores que adoptan CSF 2.0 a nivel corporativo pueden reportar el lado de planta a través de ese responsable.
Fuente: NIST Cybersecurity Framework 2.0