Cifrado
Proteger la confidencialidad e integridad de los datos mediante controles criptográficos.
Cifrado se define por los resultados de NIST CSF 2.0 PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA y NIS2. Editorial Con correspondencia editorial en SOC 2, GDPR y DORA. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para Essential Eight, CPS 234 y Cyber Essentials.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected | Definición del tema | PR.DS-01 PR.DS-02 |
| ISO 27001 | A.8.24 | Use of cryptography | Correspondencia | A.8.24: via PR.DS-02; NIST 800-53 map: SC-12, SC-13 |
| CIS v8.1 | CIS 3.10CIS 3.11CIS 3.6CIS 3.9 | Encrypt Sensitive Data in Transit; Encrypt Sensitive Data at Rest; Encrypt Data on End-User Devices… | Correspondencia | CIS 3.10: via PR.DS-02 CIS 3.11: via PR.DS-01 CIS 3.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): encrypt data on end-user devices. CIS 3.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): encrypt data on removable media. |
| SOC 2 | CC6.1CC6.7 | Logical access security over information assets; Restricting transmission, movement and removal of information | Editorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.5.13.6.14.2.13.7.13.7.44.2.1.1 | PAN rendered unreadable wherever stored; Procedures protect keys that secure stored account data; Strong cryptography for PAN over open, public networks… | Correspondencia | 3.5.1: via PR.DS-01 3.6.1: via PR.DS-01 4.2.1: via PR.DS-02 3.7.1: Key-management procedures for generating strong cryptographic keys that protect stored account data. 3.7.4: Key-management procedures for changing keys at the end of their cryptoperiod. 4.2.1.1: An inventory of the trusted keys and certificates used to protect account data in transit. |
| CMMC | SC.L2-3.13.8SC.L2-3.13.11SC.L2-3.13.16AC.L2-3.1.13AC.L2-3.1.19SC.L2-3.13.10MP.L2-3.8.6 | Data in Transit; CUI Encryption; Data at Rest… | Correspondencia | SC.L2-3.13.8: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-8 SC.L2-3.13.11: via 800-171r3 03.13.11 ↔ PR.DS-01, PR.DS-02 → SC-13; 800-171r2 Appendix D → SC-13 SC.L2-3.13.16: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 AC.L2-3.1.13: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28 AC.L2-3.1.19: Encrypt CUI on mobile devices and mobile computing platforms. SC.L2-3.13.10: via 800-171r3 03.13.10 ↔ PR.DS-01, PR.DS-02 → SC-12; 800-171r2 Appendix D → SC-12 MP.L2-3.8.6: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 |
| 800-53 | SC-8SC-12SC-13SC-28 | Transmission Confidentiality and Integrity; Cryptographic Key Establishment and Management; Cryptographic Protection… | Correspondencia | SC-8: via PR.DS-02 SC-12: via PR.DS-01; PR.DS-02 SC-13: via PR.DS-01; PR.DS-02 SC-28: via PR.DS-01 |
| HIPAA | §164.312(a)(2)(iv)§164.312(e)(2)(ii) | Encryption and Decryption; Encryption | Correspondencia | §164.312(a)(2)(iv): via NIST HIPAA map: SC-13 §164.312(e)(2)(ii): via NIST HIPAA map: SC-8, SC-12, SC-13 |
| GDPR | Art.32(1)(a)Art.34(3)(a) | Security of processing; Communication of a personal data breach to the data subject | Editorial | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 9.1 | Cryptography | Correspondencia | 9.1: via PR.DS-01; PR.DS-02; ENISA ISO map: A.8.24 |
| Essential Eight | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Essential Eight está asignado a este tema en nuestros datos. |
| DORA | Art.9(4)(d)Art.9(3)(a) | Protection and prevention; Protection and prevention | Editorial | Art.9(4)(d): Protect cryptographic keys, with data encrypted according to the results of data classification and ICT risk assessment. Art.9(3)(a): Ensure the security of the means of transfer of data. |
| CPS 234 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CPS 234 está asignado a este tema en nuestros datos. |
| Cyber Essentials | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Cyber Essentials está asignado a este tema en nuestros datos. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Cifrado
El cifrado protege la confidencialidad e integridad de los datos al hacerlos ilegibles sin las claves adecuadas. Los marcos exigen que los datos sensibles se cifren en reposo y en tránsito con criptografía robusta y vigente, pero pocos especifican algoritmos: PCI DSS exige una "criptografía robusta" definida por estándares del sector, los sistemas federales de EE. UU. deben usar módulos validados por FIPS, y el ISM de la ASD enumera algoritmos y protocolos aprobados. La gestión de claves es tan importante como el algoritmo: generar, distribuir, almacenar, rotar y retirar claves según procedimientos documentados, como detalla PCI DSS en los apartados 3.6 y 3.7.