NIST
US-Institut für Standards und Technologie
National Institute of Standards and Technology (USA)
Das NIST ist die Vereinigte Staaten von Amerika (US)-amerikanische Normungs- und Technologiebehörde, deren Veröffentlichungen weit über die USA hinaus Maßstäbe setzen. Im Sicherheitsbereich betreibt es die National Vulnerability Database (NVD), gibt das vielbeachtete Cybersecurity Framework heraus und veröffentlicht die einflussreiche Normenreihe der SP-800-Dokumente. Seine Standards prägen die globale Sicherheitspraxis.
Historie & Fakten. Das NIST ist keine reine Cybersicherheitsbehörde, sondern eine breit aufgestellte Normungsinstitution; seine Sicherheitsarbeit hat dennoch globalen Einfluss. Die US-amerikanische Schwachstellendatenbank (NVD) reichert Allgemeine Schwachstellen und Risiken (CVE)-Einträge mit Bewertungen und Standardisierte Produkt-/Versionskennung (CPE)-Zuordnungen an; das Cybersecurity Framework (in der überarbeiteten Fassung 2.0 aus dem Jahr 2024) strukturiert Sicherheitsarbeit entlang weniger Kernfunktionen; die SP-800-Reihe liefert detaillierte technische Vorgaben, die international als Referenz dienen.
Ausblick & Empfehlung. NIST-Methoden lassen sich gut mit europäischen Rahmenwerken kombinieren — das Cybersecurity Framework etwa als strukturierende Klammer, ISO/IEC 27001 — Informationssicherheits-Managementsystem (ISO 27001) als zertifizierbares Managementsystem. Wer beide Welten kennt, kann Anforderungen aus EU-Richtlinie über Netz- und Informationssicherheit 2 (NIS2) pragmatisch auf eine vorhandene, bewährte Struktur abbilden, statt jedes Rahmenwerk isoliert zu betreiben.