Sécurité de la messagerie
Se protéger contre les menaces véhiculées par la messagerie.
Sécurité de la messagerie est défini par les résultats NIST CSF 2.0 DE.CM-09 (Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, CMMC, 800-53 et NIS2. Éditorial Mis en correspondance de manière éditoriale dans CIS v8.1, SOC 2, PCI DSS et Essential Eight. Seulement faiblement liés dans HIPAA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour GDPR, DORA, CPS 234 et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-09PR.DS-02 | Computing hardware and software, runtime environments, and their data are monitored to find potentially adverse events; The confidentiality, integrity, and availability of data-in-transit are protected | Définition du sujet | DE.CM-09 PR.DS-02 |
| ISO 27001 | A.5.14 | Information transfer | Correspondance | A.5.14: via PR.DS-02 |
| CIS v8.1 | CIS 9.5CIS 9.6CIS 9.7CIS 9.1CIS 9.4 | Implement DMARC; Block Unnecessary File Types; Deploy and Maintain Email Server Anti-Malware Protections… | Éditorial | CIS 9.5: DMARC; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.6: Block unnecessary file types; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.7: Email server anti-malware; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.1: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): only fully supported browsers and email clients. CIS 9.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): restrict browser and email client extensions. |
| SOC 2 | CC6.8 | Preventing or detecting unauthorized or malicious software | Éditorial | CC6.8: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 5.4.1 | Mechanisms to detect and protect against phishing | Éditorial | 5.4.1: Anti-phishing mechanisms; not in NIST's PCI references for these subcategories. |
| CMMC | SI.L2-3.14.2 | Malicious Code Protection | Correspondance | SI.L2-3.14.2: via 800-171r3 03.14.02 ↔ PR.DS-02 → SI-3; 800-171r2 Appendix D → SI-3 |
| 800-53 | SI-3SI-8 | Malicious Code Protection; Spam Protection | Correspondance | SI-3: via PR.DS-02 SI-8: Spam protection; NIST's CSF 2.0 references don't link SI-8 to these subcategories. |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.308(a)(8)§164.310(b)§164.312(c) | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (DE.CM-09, PR.DS-02) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| GDPR | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence GDPR n'est mise en correspondance avec ce thème dans nos données. |
| NIS2 | 6.9 | Protection against malicious and unauthorised software | Correspondance | 6.9: via DE.CM-09 |
| Essential Eight | ISM-1488 | Microsoft Office macros in files originating from the internet are blocked | Éditorial | ISM-1488: ASD assigns these ISM controls to the Essential Eight; ASD publishes no crosswalk to NIST or ISO, so linking them to topics is ControlMapping editorial. |
| DORA | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence DORA n'est mise en correspondance avec ce thème dans nos données. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Sécurité de la messagerie
Les contrôles de sécurité de la messagerie protègent contre l'hameçonnage, la compromission de messagerie professionnelle (BEC), la distribution de logiciels malveillants et le spam, qui restent les principaux vecteurs d'attaque initiaux des cyberattaques. La mise en œuvre comprend le déploiement de passerelles de filtrage des courriels, la configuration des enregistrements SPF, DKIM et DMARC pour empêcher l'usurpation de domaine, l'analyse des pièces jointes en bac à sable et l'activation de la réécriture des URL afin d'inspecter les liens au moment du clic. Les organisations doivent combiner les contrôles techniques avec des exercices réguliers de simulation d'hameçonnage et des procédures claires permettant aux employés de signaler les messages suspects à l'équipe de sécurité.