NISTren Segurtasun Zibernetikoaren Esparruak (CSF 2.0) jarraibideak ematen dizkie industriari, gobernu-agentziei eta beste erakunde batzuei segurtasun zibernetikoaren arriskuak kudeatzeko. Segurtasun zibernetikoko emaitzen taxonomia bat eskaintzen du, edozein erakundek erabil dezakeena – haren tamaina, sektorea edo heldutasun-maila kontuan hartu gabe – segurtasun zibernetikoko ahaleginak hobeto ulertzeko, ebaluatzeko, lehenesteko eta komunikatzeko. CSFk ez du zehazten nola lortu behar diren emaitzak. Aitzitik, lineako baliabideetarako estekak ezartzen ditu, emaitza horiek lortzeko erabil litezkeen praktikei eta kontrolei buruzko orientazio gehigarria ematen dutenak. Dokumentu honek CSF 2.0 deskribatzen du, baita haren osagaiak eta erabil daitezkeen hainbat forma ere.
NIST CSF 2.0 esparrua 6 funtzio nagusiren bidez egituratzen da. Funtzio horiek aukera ematen diete erakundeei zibersegurtasun-arriskuak etengabe kudeatzeko:
- Gobernatu: Erakundeak zibersegurtasun-estrategia, joko-arauak, rolak eta segurtasun-itxaropenak definitzen ditu.
- Identifikatu: Antolakundeak zer aktibo, software, datu eta prozesu dituen sakon ezagutzean datza, zer babestu behar den jakiteko.
- Babestu: Neurri praktikoak ezartzeko fasea da (pasahitzak, suebakiak edo formazioa, adibidez), gorabeherarik gerta ez dadin.
- Detektatu: Sistemetan edozein gertaera edo jarduera susmagarri azkar aurkitzeko erne egoteko gaitasuna da.
- Erantzun: Gertaera bat baieztatzen denean aktibatzen diren ekintza koordinatuak dira, gertaera geldiarazteko eta kaltea ahalik eta txikiena izateko.
- Berreskuratu: Azken fasean, zerbitzuak leheneratu, sistemak konpondu eta normaltasunera itzultzen dira arazo bat izan ondoren.