التهديدات الداخلية
اكتشاف التهديدات الصادرة عن الموظفين الداخليين والتخفيف منها من خلال المراقبة وتحليل السلوك.
يُعرَّف التهديدات الداخلية بنتائج NIST CSF 2.0 الآتية: DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); GV.RR-04 (Cybersecurity is included in human resources practices). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, PCI DSS, 800-53, HIPAA وNIS2. تحريري مُطابَق تحريريًا في CMMC, GDPR وDORA. ذو صلة فضفاضة فقط في CIS v8.1. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ SOC 2, Essential Eight, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-03GV.RR-04 | Personnel activity and technology usage are monitored to find potentially adverse events; Cybersecurity is included in human resources practices | تعريف الموضوع | DE.CM-03 GV.RR-04 |
| ISO 27001 | A.6.1A.6.4A.8.16 | Screening; Disciplinary process; Monitoring activities | جدول المطابقة | A.6.1: via GV.RR-04 A.6.4: via GV.RR-04 A.8.16: via DE.CM-03; NIST 800-53 map: AC-2, AU-13 |
| CIS v8.1 | CIS 10.7CIS 6.1CIS 6.2 | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (DE.CM-03, GV.RR-04) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| SOC 2 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب SOC 2 مُطابَق مع هذا الموضوع في بياناتنا. |
| PCI DSS | 10.2.112.7.1 | Audit logs enabled and active; Personnel screened before hire | جدول المطابقة | 10.2.1: via DE.CM-03 12.7.1: via GV.RR-04 |
| CMMC | AT.L2-3.2.3AU.L2-3.3.2PS.L2-3.9.1 | Insider Threat Awareness; User Accountability; Screen Individuals | تحريري | AT.L2-3.2.3: Insider-threat awareness training: the one CMMC practice that names insider threat. AU.L2-3.3.2: Actions traceable to individual users, which underpins insider monitoring. PS.L2-3.9.1: Screen individuals before authorizing access to CUI. |
| 800-53 | AC-2(12)AU-13PM-12 | Account Monitoring for Atypical Usage; Monitoring for Information Disclosure; Insider Threat Program | جدول المطابقة | AC-2(12): via DE.CM-03 AU-13: via DE.CM-03 PM-12: Insider threat program; NIST's CSF 2.0 references don't link PM-12 to DE.CM-03/GV.RR-04. |
| HIPAA | §164.308(a)(1)(ii)(C)§164.308(a)(3)(ii)(B) | Sanction Policy; Workforce Clearance Procedure | جدول المطابقة | §164.308(a)(1)(ii)(C): Sanction policy for workforce members who violate security policy; NIST maps it to PS-8 (personnel sanctions). §164.308(a)(3)(ii)(B): via NIST HIPAA map: AC-2 |
| GDPR | Art.29Art.32(4) | Processing under the authority of the controller or processor; Security of processing | تحريري | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 10.210.4 | Verification of Background; Disciplinary process | جدول المطابقة | 10.2: via GV.RR-04; ENISA ISO map: A.6.1 10.4: via ENISA ISO map: A.6.4 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | Art.10(3) | Detection | تحريري | Art.10(3): Monitoring user activity also covers misuse by insiders, although the regulation's own text doesn't name insider threat. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول التهديدات الداخلية
تعالج برامج مواجهة التهديدات الداخلية المخاطر التي يشكّلها الموظفون والمقاولون وشركاء الأعمال الذين يملكون صلاحية وصول مصرّح بها إلى أنظمة المؤسسة، والذين قد يتسببون في الضرر عمدًا أو عن غير قصد. وتشمل أساليب الاكتشاف تحليلات سلوك المستخدمين والكيانات (UEBA)، ومراقبة أنماط الوصول غير المعتادة إلى البيانات، وتتبع عمليات تنزيل الملفات الكبيرة أو نقلها، وربط سجلات الوصول المادي بنشاط الوصول المنطقي. كما يتضمن برنامج شامل للتهديدات الداخلية عمليات الموارد البشرية، مثل فحوصات الخلفية، وفصل المهام، والمقابلات عند إنهاء الخدمة، وإلغاء الصلاحيات فورًا عند انتهاء التوظيف، وذلك للحد من مخاطر الداخليين المتعمدة والناجمة عن الإهمال على حد سواء.