Mobile Security
Mobilgeräte, Anwendungen und Daten sicher gestalten.
Mobile Security wird durch die NIST CSF 2.0 Outcomes PR.PS-01 (Configuration management practices are established and applied); PR.AA-05 (Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001, CMMC und 800-53. Redaktionell Redaktionell zugeordnet in CIS v8.1, SOC 2, HIPAA und Cyber Essentials. In PCI DSS und NIS2 nur lose verwandt. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für GDPR, Essential Eight, DORA und CPS 234.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-01PR.AA-05 | Configuration management practices are established and applied; Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | Themendefinition | PR.PS-01 PR.AA-05 |
| ISO 27001 | A.6.7A.8.1 | Remote working; User endpoint devices | Crosswalk | A.6.7: Remote working; not linked to these subcategories in the OLIR mapping. A.8.1: via NIST 800-53 map: AC-19 |
| CIS v8.1 | CIS 4.10CIS 4.11CIS 4.12 | Enforce Automatic Device Lockout on Portable End-User Devices; Enforce Remote Wipe Capability on Portable End-User Devices; Separate Enterprise Workspaces on Mobile End-User Devices | Redaktionell | CIS 4.10: Automatic device lockout on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.11: Remote wipe on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.12: Separate enterprise workspaces on mobile devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | Redaktionell | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 2.2.12.2.27.1.17.2.17.2.27.2.4 | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (PR.PS-01, PR.AA-05) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| CMMC | AC.L2-3.1.18AC.L2-3.1.19 | Mobile Device Connection; Encrypt CUI on Mobile | Crosswalk | AC.L2-3.1.18: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 AC.L2-3.1.19: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 |
| 800-53 | AC-19AC-19(5) | Access Control for Mobile Devices; Full Device or Container-based Encryption | Crosswalk | AC-19: via PR.AA-05 AC-19(5): via PR.AA-05 |
| HIPAA | §164.310(d) | Device and Media Controls | Redaktionell | §164.310(d): Device and Media Controls: HIPAA's requirement for portable devices and media; NIST maps it to the MP family and CM-8. |
| GDPR | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine GDPR-Anforderung diesem Thema zugeordnet. |
| NIS2 | 6.311.111.211.511.6 | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (PR.PS-01, PR.AA-05) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine DORA-Anforderung diesem Thema zugeordnet. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | CE 2 | Secure Configuration | Redaktionell | CE 2: Phones and tablets are in scope: the secure configuration and device unlocking requirements apply to them. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über Mobile Security
Mobile Security adressiert die Risiken, die von Smartphones, Tablets und anderen tragbaren Geräten ausgehen, die auf Unternehmensressourcen zugreifen und sensible Daten speichern. Organisationen sollten Lösungen für Mobile Device Management (MDM) oder Unified Endpoint Management (UEM) einsetzen, um Sicherheitsrichtlinien durchzusetzen, darunter Geräteverschlüsselung, Anforderungen an die Bildschirmsperre, Funktionen zum Remote-Löschen und die Whitelisting-Steuerung von Anwendungen. BYOD-Programme erfordern zusätzliche Überlegungen, etwa Containerisierung zur Trennung privater und unternehmensbezogener Daten sowie klare Richtlinien zur zulässigen Nutzung, die festlegen, dass die Organisation berechtigt ist, Unternehmensdaten auf privaten Geräten zu verwalten und zu löschen.