E-Mail-Sicherheit
Schutz vor E-Mail-basierten Bedrohungen.
E-Mail-Sicherheit wird durch die NIST CSF 2.0 Outcomes DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, CMMC, 800-53 und NIS2. Redaktionell Redaktionell zugeordnet in CIS v8.1, SOC 2, PCI DSS und Essential Eight. In HIPAA nur lose verwandt. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für GDPR, DORA, CPS 234 und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-09PR.DS-02 | Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events; The confidentiality, integrity, and availability of data-in-transit are protected | Themendefinition | DE.CM-09 PR.DS-02 |
| ISO 27001 | A.5.14 | Information transfer | Crosswalk | A.5.14: via PR.DS-02 |
| CIS v8.1 | CIS 9.5CIS 9.6CIS 9.7CIS 9.1CIS 9.4 | Implement DMARC; Block Unnecessary File Types; Deploy and Maintain Email Server Anti-Malware Protections… | Redaktionell | CIS 9.5: DMARC; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.6: Block unnecessary file types; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.7: Email server anti-malware; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): only fully supported browsers and email clients. CIS 9.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): restrict browser and email client extensions. |
| SOC 2 | CC6.8 | Preventing or detecting unauthorized or malicious software | Redaktionell | CC6.8: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 5.4.1 | Mechanisms to detect and protect against phishing | Redaktionell | 5.4.1: Anti-phishing mechanisms; not in NIST's PCI references for these subcategories. |
| CMMC | SI.L2-3.14.2 | Malicious Code Protection | Crosswalk | SI.L2-3.14.2: via 800-171r3 03.14.02 ↔ PR.DS-02 → SI-3; 800-171r2 Appendix D → SI-3 |
| 800-53 | SI-3SI-8 | Malicious Code Protection; Spam Protection | Crosswalk | SI-3: via PR.DS-02 SI-8: Spam protection; NIST's CSF 2.0 references don't link SI-8 to these subcategories. |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.308(a)(8)§164.310(b)§164.312(c) | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (DE.CM-09, PR.DS-02) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| GDPR | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine GDPR-Anforderung diesem Thema zugeordnet. |
| NIS2 | 6.9 | Protection against malicious and unauthorised software | Crosswalk | 6.9: via DE.CM-09 |
| Essential Eight | ISM-1488 | Microsoft Office macros in files originating from the internet are blocked | Redaktionell | ISM-1488: ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine DORA-Anforderung diesem Thema zugeordnet. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über E-Mail-Sicherheit
E-Mail-Sicherheitskontrollen schützen vor Phishing, Business Email Compromise (BEC), Malware-Zustellung und Spam, die nach wie vor die häufigsten initialen Angriffsvektoren für Cyberangriffe sind. Die Umsetzung umfasst den Einsatz von E-Mail-Filter-Gateways, die Konfiguration von SPF-, DKIM- und DMARC-Einträgen zur Verhinderung von Domain-Spoofing, das Sandboxing von Anhängen sowie die Aktivierung der URL-Umschreibung, um Links zum Zeitpunkt des Klicks zu prüfen. Organisationen sollten technische Kontrollen mit regelmäßigen Phishing-Simulationsübungen und klaren Verfahren kombinieren, mit denen Mitarbeitende verdächtige Nachrichten an das Sicherheitsteam melden können.