Mitigation
Vorfallauswirkungen eindämmen und abmildern.
Mitigation wird durch die NIST CSF 2.0 Outcomes RS.MI-01 (Incidents are contained); RS.MI-02 (Incidents are eradicated) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, PCI DSS, CMMC, 800-53, HIPAA und NIS2. Redaktionell Redaktionell zugeordnet in SOC 2 und DORA. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für CIS v8.1, GDPR, Essential Eight, CPS 234 und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.MI-01RS.MI-02 | Incidents are contained; Incidents are eradicated | Themendefinition | RS.MI-01 RS.MI-02 |
| ISO 27001 | A.5.26 | Response to information security incidents | Crosswalk | A.5.26: via RS.MI-01; RS.MI-02; NIST 800-53 map: IR-4 |
| CIS v8.1 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CIS v8.1-Anforderung diesem Thema zugeordnet. |
| SOC 2 | CC7.4 | Responding to identified security incidents | Redaktionell | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | Crosswalk | 12.10.1: via RS.MI-01; RS.MI-02 |
| CMMC | IR.L2-3.6.1 | Incident Handling | Crosswalk | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ RS.MI-01, RS.MI-02 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | Crosswalk | IR-4: via RS.MI-01; RS.MI-02 |
| HIPAA | §164.308(a)(6)(ii) | Response and Reporting | Crosswalk | §164.308(a)(6)(ii): via NIST HIPAA map: IR-4 |
| GDPR | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine GDPR-Anforderung diesem Thema zugeordnet. |
| NIS2 | 3.5 | Incident response | Crosswalk | 3.5: via RS.MI-01; RS.MI-02; ENISA ISO map: A.5.26 |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | Art.11(2)(c)Art.17(3)(f) | Response and recovery; ICT-related incident management process | Redaktionell | Art.11(2)(c): Activate plans with containment measures that prevent further damage. Art.17(3)(f): Incident response procedures to mitigate impacts and restore services securely. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über Mitigation
Die Abmilderung von Sicherheitsvorfällen konzentriert sich darauf, die Ausbreitung eines Angriffs einzudämmen und seine Auswirkungen auf den Geschäftsbetrieb durch schnelle, entschlossene Maßnahmen zu minimieren. Zu den Eindämmungsstrategien gehören die Netzwerkisolierung betroffener Systeme, die Deaktivierung kompromittierter Konten, das Blockieren schädlicher IP-Adressen und Domains sowie die Bereitstellung von Notfall-Patches oder Konfigurationsänderungen. Organisationen sollten für häufige Vorfallarten wie Ransomware, Datenschutzverletzungen und die Kompromittierung von Konten vorab Eindämmungs-Playbooks definieren. Dies ermöglicht kürzere Reaktionszeiten und verringert die Notwendigkeit ad-hoc getroffener Entscheidungen unter Druck.