Amenaza interna
Detectar y mitigar las amenazas del personal interno mediante monitorización y análisis de comportamiento.
Amenaza interna se define por los resultados de NIST CSF 2.0 DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); GV.RR-04 (Cybersecurity is included in human resources practices). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001, PCI DSS, 800-53, HIPAA y NIS2. Editorial Con correspondencia editorial en CMMC, GDPR y DORA. Solo relación tangencial en CIS v8.1. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para SOC 2, Essential Eight, CPS 234 y Cyber Essentials.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-03GV.RR-04 | Personnel activity and technology usage are monitored to find potentially adverse events; Cybersecurity is included in human resources practices | Definición del tema | DE.CM-03 GV.RR-04 |
| ISO 27001 | A.6.1A.6.4A.8.16 | Screening; Disciplinary process; Monitoring activities | Correspondencia | A.6.1: via GV.RR-04 A.6.4: via GV.RR-04 A.8.16: via DE.CM-03; NIST 800-53 map: AC-2, AU-13 |
| CIS v8.1 | CIS 10.7CIS 6.1CIS 6.2 | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (DE.CM-03, GV.RR-04) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| SOC 2 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de SOC 2 está asignado a este tema en nuestros datos. |
| PCI DSS | 10.2.112.7.1 | Audit logs enabled and active; Personnel screened before hire | Correspondencia | 10.2.1: via DE.CM-03 12.7.1: via GV.RR-04 |
| CMMC | AT.L2-3.2.3AU.L2-3.3.2PS.L2-3.9.1 | Insider Threat Awareness; User Accountability; Screen Individuals | Editorial | AT.L2-3.2.3: Insider-threat awareness training: the one CMMC practice that names insider threat. AU.L2-3.3.2: Actions traceable to individual users, which underpins insider monitoring. PS.L2-3.9.1: Screen individuals before authorizing access to CUI. |
| 800-53 | AC-2(12)AU-13PM-12 | Account Monitoring for Atypical Usage; Monitoring for Information Disclosure; Insider Threat Program | Correspondencia | AC-2(12): via DE.CM-03 AU-13: via DE.CM-03 PM-12: Insider threat program; NIST's CSF 2.0 references don't link PM-12 to DE.CM-03/GV.RR-04. |
| HIPAA | §164.308(a)(1)(ii)(C)§164.308(a)(3)(ii)(B) | Sanction Policy; Workforce Clearance Procedure | Correspondencia | §164.308(a)(1)(ii)(C): Sanction policy for workforce members who violate security policy; NIST maps it to PS-8 (personnel sanctions). §164.308(a)(3)(ii)(B): via NIST HIPAA map: AC-2 |
| GDPR | Art.29Art.32(4) | Processing under the authority of the controller or processor; Security of processing | Editorial | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 10.210.4 | Verification of Background; Disciplinary process | Correspondencia | 10.2: via GV.RR-04; ENISA ISO map: A.6.1 10.4: via ENISA ISO map: A.6.4 |
| Essential Eight | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Essential Eight está asignado a este tema en nuestros datos. |
| DORA | Art.10(3) | Detection | Editorial | Art.10(3): Monitoring user activity also covers misuse by insiders, although the regulation's own text doesn't name insider threat. |
| CPS 234 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CPS 234 está asignado a este tema en nuestros datos. |
| Cyber Essentials | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Cyber Essentials está asignado a este tema en nuestros datos. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Amenaza interna
Los programas de amenazas internas abordan el riesgo que representan empleados, contratistas y socios comerciales que tienen acceso autorizado a los sistemas de la organización y que pueden causar daño de forma intencionada o accidental. Los enfoques de detección incluyen la analítica de comportamiento de usuarios y entidades (UEBA), la monitorización de patrones inusuales de acceso a datos, el seguimiento de descargas o transferencias de archivos de gran tamaño y la correlación de los registros de acceso físico con la actividad de acceso lógico. Un programa integral de amenazas internas también incorpora procesos de recursos humanos, como verificaciones de antecedentes, segregación de funciones, entrevistas de salida y la revocación inmediata del acceso en caso de baja, para reducir tanto los riesgos internos malintencionados como los derivados de negligencia.