NIST
US-Institut für Standards und Technologie
National Institute of Standards and Technology (USA)
Das NIST ist die US-amerikanische Normungs- und Technologiebehörde, deren Veröffentlichungen weit über die USA hinaus Maßstäbe setzen. Im Sicherheitsbereich betreibt es die National Vulnerability Database (NVD), gibt das vielbeachtete Cybersecurity Framework heraus und veröffentlicht die einflussreiche Normenreihe der SP-800-Dokumente. Seine Standards prägen die globale Sicherheitspraxis.
Historie & Fakten. Das NIST ist keine reine Cybersicherheitsbehörde, sondern eine breit aufgestellte Normungsinstitution; seine Sicherheitsarbeit hat dennoch globalen Einfluss. Die NVD reichert CVE-Einträge mit Bewertungen und CPE-Zuordnungen an; das Cybersecurity Framework (in der überarbeiteten Fassung 2.0 aus dem Jahr 2024) strukturiert Sicherheitsarbeit entlang weniger Kernfunktionen; die SP-800-Reihe liefert detaillierte technische Vorgaben, die international als Referenz dienen.
Ausblick & Empfehlung. NIST-Methoden lassen sich gut mit europäischen Rahmenwerken kombinieren — das Cybersecurity Framework etwa als strukturierende Klammer, ISO 27001 als zertifizierbares Managementsystem. Wer beide Welten kennt, kann Anforderungen aus NIS2 pragmatisch auf eine vorhandene, bewährte Struktur abbilden, statt jedes Rahmenwerk isoliert zu betreiben.