Seguridad móvil
Proteja los dispositivos móviles, las aplicaciones y los datos.
Seguridad móvil se define por los resultados de NIST CSF 2.0 PR.PS-01 (Configuration management practices are established and applied); PR.AA-05 (Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001, CMMC y 800-53. Editorial Con correspondencia editorial en CIS v8.1, SOC 2, HIPAA y Cyber Essentials. Solo relación tangencial en PCI DSS y NIS2. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para GDPR, Essential Eight, DORA y CPS 234.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-01PR.AA-05 | Configuration management practices are established and applied; Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | Definición del tema | PR.PS-01 PR.AA-05 |
| ISO 27001 | A.6.7A.8.1 | Remote working; User endpoint devices | Correspondencia | A.6.7: Remote working; not linked to these subcategories in the OLIR mapping. A.8.1: via NIST 800-53 map: AC-19 |
| CIS v8.1 | CIS 4.10CIS 4.11CIS 4.12 | Enforce Automatic Device Lockout on Portable End-User Devices; Enforce Remote Wipe Capability on Portable End-User Devices; Separate Enterprise Workspaces on Mobile End-User Devices | Editorial | CIS 4.10: Automatic device lockout on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.11: Remote wipe on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.12: Separate enterprise workspaces on mobile devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | Editorial | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 2.2.12.2.27.1.17.2.17.2.27.2.4 | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (PR.PS-01, PR.AA-05) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| CMMC | AC.L2-3.1.18AC.L2-3.1.19 | Mobile Device Connection; Encrypt CUI on Mobile | Correspondencia | AC.L2-3.1.18: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 AC.L2-3.1.19: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 |
| 800-53 | AC-19AC-19(5) | Access Control for Mobile Devices; Full Device or Container-based Encryption | Correspondencia | AC-19: via PR.AA-05 AC-19(5): via PR.AA-05 |
| HIPAA | §164.310(d) | Device and Media Controls | Editorial | §164.310(d): Device and Media Controls: HIPAA's requirement for portable devices and media; NIST maps it to the MP family and CM-8. |
| GDPR | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de GDPR está asignado a este tema en nuestros datos. |
| NIS2 | 6.311.111.211.511.6 | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (PR.PS-01, PR.AA-05) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| Essential Eight | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Essential Eight está asignado a este tema en nuestros datos. |
| DORA | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de DORA está asignado a este tema en nuestros datos. |
| CPS 234 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CPS 234 está asignado a este tema en nuestros datos. |
| Cyber Essentials | CE 2 | Secure Configuration | Editorial | CE 2: Phones and tablets are in scope: the secure configuration and device unlocking requirements apply to them. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Seguridad móvil
La seguridad móvil aborda los riesgos que introducen los teléfonos inteligentes, las tabletas y otros dispositivos portátiles que acceden a recursos corporativos y almacenan datos sensibles. Las organizaciones deben implantar soluciones de gestión de dispositivos móviles (MDM) o de gestión unificada de endpoints (UEM) para aplicar políticas de seguridad que incluyan el cifrado del dispositivo, requisitos de bloqueo de pantalla, capacidades de borrado remoto y listas blancas de aplicaciones. Los programas BYOD requieren consideraciones adicionales, como la contenedorización para separar los datos personales de los corporativos, y políticas claras de uso aceptable que definan los derechos de la organización para gestionar y borrar los datos corporativos en dispositivos personales.