La funzione Identify del NIST CSF parte dalla conoscenza di sistemi, dati, servizi, fornitori e dipendenze. È difficile proteggere in modo coerente ciò che non è censito.
Questo approfondimento usa come riferimento NIST Cybersecurity Framework 2.0, una fonte istituzionale o tecnica primaria. L’obiettivo è spiegare il principio in modo operativo, senza trasformare uno standard in una promessa assoluta.
Il punto da capire
La funzione Identify del NIST CSF parte dalla conoscenza di sistemi, dati, servizi, fornitori e dipendenze. È difficile proteggere in modo coerente ciò che non è censito.
Come applicarlo nella pratica
L’inventario deve includere anche software cloud, account privilegiati, dispositivi fuori sede e servizi di terze parti, non soltanto hardware fisico.
Un controllo efficace parte dal contesto reale: utenti, dati, dispositivi e conseguenze non sono uguali in ogni organizzazione. Conviene quindi documentare le scelte, verificare periodicamente che funzionino e aggiornare le misure quando cambiano tecnologie o processi.
Cosa controllare
- Usare la documentazione ufficiale e verificare la versione applicabile.
- Definire chi è responsabile della verifica e con quale frequenza.
- Provare il comportamento reale, non soltanto la configurazione dichiarata.
Perché è importante
La visibilità riduce zone d’ombra e rende più rapide valutazione del rischio, patching e risposta agli incidenti.
La sicurezza e l’affidabilità migliorano quando procedure e strumenti vengono trattati come un sistema: prevenzione, monitoraggio e capacità di correggere gli errori devono restare collegati.
