Insider-Bedrohungen
Bedrohungen durch interne Mitarbeitende durch Überwachung und Verhaltensanalyse erkennen und eindämmen.
Insider-Bedrohungen wird durch die NIST CSF 2.0 Outcomes DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); GV.RR-04 (Cybersecurity is included in human resources practices) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, PCI DSS, 800-53, HIPAA und NIS2. Redaktionell Redaktionell zugeordnet in CMMC, GDPR und DORA. In CIS v8.1 nur lose verwandt. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für SOC 2, Essential Eight, CPS 234 und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-03GV.RR-04 | Personnel activity and technology usage are monitored to find potentially adverse events; Cybersecurity is included in human resources practices | Themendefinition | DE.CM-03 GV.RR-04 |
| ISO 27001 | A.6.1A.6.4A.8.16 | Screening; Disciplinary process; Monitoring activities | Crosswalk | A.6.1: via GV.RR-04 A.6.4: via GV.RR-04 A.8.16: via DE.CM-03; NIST 800-53 map: AC-2, AU-13 |
| CIS v8.1 | CIS 10.7CIS 6.1CIS 6.2 | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (DE.CM-03, GV.RR-04) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| SOC 2 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine SOC 2-Anforderung diesem Thema zugeordnet. |
| PCI DSS | 10.2.112.7.1 | Audit logs enabled and active; Personnel screened before hire | Crosswalk | 10.2.1: via DE.CM-03 12.7.1: via GV.RR-04 |
| CMMC | AT.L2-3.2.3AU.L2-3.3.2PS.L2-3.9.1 | Insider Threat Awareness; User Accountability; Screen Individuals | Redaktionell | AT.L2-3.2.3: Insider-threat awareness training: the one CMMC practice that names insider threat. AU.L2-3.3.2: Actions traceable to individual users, which underpins insider monitoring. PS.L2-3.9.1: Screen individuals before authorizing access to CUI. |
| 800-53 | AC-2(12)AU-13PM-12 | Account Monitoring for Atypical Usage; Monitoring for Information Disclosure; Insider Threat Program | Crosswalk | AC-2(12): via DE.CM-03 AU-13: via DE.CM-03 PM-12: Insider threat program; NIST's CSF 2.0 references don't link PM-12 to DE.CM-03/GV.RR-04. |
| HIPAA | §164.308(a)(1)(ii)(C)§164.308(a)(3)(ii)(B) | Sanction Policy; Workforce Clearance Procedure | Crosswalk | §164.308(a)(1)(ii)(C): Sanction policy for workforce members who violate security policy; NIST maps it to PS-8 (personnel sanctions). §164.308(a)(3)(ii)(B): via NIST HIPAA map: AC-2 |
| GDPR | Art.29Art.32(4) | Processing under the authority of the controller or processor; Security of processing | Redaktionell | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 10.210.4 | Verification of Background; Disciplinary process | Crosswalk | 10.2: via GV.RR-04; ENISA ISO map: A.6.1 10.4: via ENISA ISO map: A.6.4 |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | Art.10(3) | Detection | Redaktionell | Art.10(3): Monitoring user activity also covers misuse by insiders, although the regulation's own text doesn't name insider threat. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über Insider-Bedrohungen
Insider-Bedrohungsprogramme adressieren das Risiko, das von Mitarbeitenden, Auftragnehmern und Geschäftspartnern ausgeht, die autorisierten Zugriff auf Systeme der Organisation haben und absichtlich oder versehentlich Schaden verursachen können. Zu den Erkennungsansätzen gehören User and Entity Behavior Analytics (UEBA), die Überwachung ungewöhnlicher Datenzugriffsmuster, die Nachverfolgung großer Dateidownloads oder -übertragungen sowie die Korrelation von Protokollen physischer Zugriffe mit logischen Zugriffsaktivitäten. Ein umfassendes Insider-Bedrohungsprogramm bezieht zudem Prozesse der Personalabteilung ein, etwa Hintergrundprüfungen, Aufgabentrennung, Austrittsgespräche und die umgehende Entziehung von Zugriffsrechten bei Beendigung des Arbeitsverhältnisses, um sowohl böswillige als auch fahrlässige Insider-Risiken zu reduzieren.