Seguridad del correo electrónico
Proteja contra las amenazas transmitidas por correo electrónico.
Seguridad del correo electrónico se define por los resultados de NIST CSF 2.0 DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001, CMMC, 800-53 y NIS2. Editorial Con correspondencia editorial en CIS v8.1, SOC 2, PCI DSS y Essential Eight. Solo relación tangencial en HIPAA. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para GDPR, DORA, CPS 234 y Cyber Essentials.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-09PR.DS-02 | Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events; The confidentiality, integrity, and availability of data-in-transit are protected | Definición del tema | DE.CM-09 PR.DS-02 |
| ISO 27001 | A.5.14 | Information transfer | Correspondencia | A.5.14: via PR.DS-02 |
| CIS v8.1 | CIS 9.5CIS 9.6CIS 9.7CIS 9.1CIS 9.4 | Implement DMARC; Block Unnecessary File Types; Deploy and Maintain Email Server Anti-Malware Protections… | Editorial | CIS 9.5: DMARC; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.6: Block unnecessary file types; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.7: Email server anti-malware; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): only fully supported browsers and email clients. CIS 9.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): restrict browser and email client extensions. |
| SOC 2 | CC6.8 | Preventing or detecting unauthorized or malicious software | Editorial | CC6.8: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 5.4.1 | Mechanisms to detect and protect against phishing | Editorial | 5.4.1: Anti-phishing mechanisms; not in NIST's PCI references for these subcategories. |
| CMMC | SI.L2-3.14.2 | Malicious Code Protection | Correspondencia | SI.L2-3.14.2: via 800-171r3 03.14.02 ↔ PR.DS-02 → SI-3; 800-171r2 Appendix D → SI-3 |
| 800-53 | SI-3SI-8 | Malicious Code Protection; Spam Protection | Correspondencia | SI-3: via PR.DS-02 SI-8: Spam protection; NIST's CSF 2.0 references don't link SI-8 to these subcategories. |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.308(a)(8)§164.310(b)§164.312(c) | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (DE.CM-09, PR.DS-02) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| GDPR | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de GDPR está asignado a este tema en nuestros datos. |
| NIS2 | 6.9 | Protection against malicious and unauthorised software | Correspondencia | 6.9: via DE.CM-09 |
| Essential Eight | ISM-1488 | Microsoft Office macros in files originating from the internet are blocked | Editorial | ISM-1488: ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de DORA está asignado a este tema en nuestros datos. |
| CPS 234 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CPS 234 está asignado a este tema en nuestros datos. |
| Cyber Essentials | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Cyber Essentials está asignado a este tema en nuestros datos. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Seguridad del correo electrónico
Los controles de seguridad del correo electrónico protegen contra el phishing, el compromiso de correo electrónico empresarial (BEC), la distribución de malware y el spam, que siguen siendo los vectores de ataque inicial más comunes en las brechas de ciberseguridad. La implementación incluye el despliegue de pasarelas de filtrado de correo, la configuración de los registros SPF, DKIM y DMARC para evitar la suplantación de dominios, el análisis de los adjuntos en entornos aislados (sandboxing) y la activación de la reescritura de URL para inspeccionar los enlaces en el momento del clic. Las organizaciones deben combinar los controles técnicos con ejercicios periódicos de simulación de phishing y con procedimientos claros para que los empleados notifiquen los mensajes sospechosos al equipo de seguridad.