أمن البريد الإلكتروني
الحماية من التهديدات المنقولة عبر البريد الإلكتروني.
يُعرَّف أمن البريد الإلكتروني بنتائج NIST CSF 2.0 الآتية: DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CMMC, 800-53 وNIS2. تحريري مُطابَق تحريريًا في CIS v8.1, SOC 2, PCI DSS وEssential Eight. ذو صلة فضفاضة فقط في HIPAA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ GDPR, DORA, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-09PR.DS-02 | Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events; The confidentiality, integrity, and availability of data-in-transit are protected | تعريف الموضوع | DE.CM-09 PR.DS-02 |
| ISO 27001 | A.5.14 | Information transfer | جدول المطابقة | A.5.14: via PR.DS-02 |
| CIS v8.1 | CIS 9.5CIS 9.6CIS 9.7CIS 9.1CIS 9.4 | Implement DMARC; Block Unnecessary File Types; Deploy and Maintain Email Server Anti-Malware Protections… | تحريري | CIS 9.5: DMARC; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.6: Block unnecessary file types; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.7: Email server anti-malware; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): only fully supported browsers and email clients. CIS 9.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): restrict browser and email client extensions. |
| SOC 2 | CC6.8 | Preventing or detecting unauthorized or malicious software | تحريري | CC6.8: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 5.4.1 | Mechanisms to detect and protect against phishing | تحريري | 5.4.1: Anti-phishing mechanisms; not in NIST's PCI references for these subcategories. |
| CMMC | SI.L2-3.14.2 | Malicious Code Protection | جدول المطابقة | SI.L2-3.14.2: via 800-171r3 03.14.02 ↔ PR.DS-02 → SI-3; 800-171r2 Appendix D → SI-3 |
| 800-53 | SI-3SI-8 | Malicious Code Protection; Spam Protection | جدول المطابقة | SI-3: via PR.DS-02 SI-8: Spam protection; NIST's CSF 2.0 references don't link SI-8 to these subcategories. |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.308(a)(8)§164.310(b)§164.312(c) | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (DE.CM-09, PR.DS-02) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 6.9 | Protection against malicious and unauthorised software | جدول المطابقة | 6.9: via DE.CM-09 |
| Essential Eight | ISM-1488 | Microsoft Office macros in files originating from the internet are blocked | تحريري | ISM-1488: ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب DORA مُطابَق مع هذا الموضوع في بياناتنا. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول أمن البريد الإلكتروني
تعمل ضوابط أمن البريد الإلكتروني على التصدي لهجمات التصيد الاحتيالي، واختراق البريد الإلكتروني للأعمال (BEC)، وتوصيل البرمجيات الخبيثة، والرسائل المزعجة (البريد العشوائي)، وهي لا تزال من أكثر نواقل الهجوم الأولية شيوعًا في الاختراقات السيبرانية. ويشمل التطبيق نشر بوابات تصفية البريد الإلكتروني، وإعداد سجلات SPF وDKIM وDMARC لمنع انتحال النطاقات، وفحص المرفقات في بيئة معزولة (Sandbox)، وتفعيل إعادة كتابة الروابط لفحص الروابط عند النقر عليها. وينبغي للمؤسسات أن تجمع بين الضوابط التقنية وتمارين محاكاة التصيد الاحتيالي بشكل منتظم، وإجراءات واضحة تمكّن الموظفين من الإبلاغ عن الرسائل المشبوهة إلى فريق الأمن.