Chiffrement
Protéger la confidentialité et l'intégrité des données au moyen de contrôles cryptographiques.
Chiffrement est défini par les résultats NIST CSF 2.0 PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA et NIS2. Éditorial Mis en correspondance de manière éditoriale dans SOC 2, GDPR et DORA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour Essential Eight, CPS 234 et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected | Définition du sujet | PR.DS-01 PR.DS-02 |
| ISO 27001 | A.8.24 | Use of cryptography | Correspondance | A.8.24: via PR.DS-02; NIST 800-53 map: SC-12, SC-13 |
| CIS v8.1 | CIS 3.10CIS 3.11CIS 3.6CIS 3.9 | Encrypt Sensitive Data in Transit; Encrypt Sensitive Data at Rest; Encrypt Data on End-User Devices… | Correspondance | CIS 3.10: via PR.DS-02 CIS 3.11: via PR.DS-01 CIS 3.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): encrypt data on end-user devices. CIS 3.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): encrypt data on removable media. |
| SOC 2 | CC6.1CC6.7 | Logical access security over information assets; Restricting transmission, movement and removal of information | Éditorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.5.13.6.14.2.13.7.13.7.44.2.1.1 | PAN rendered unreadable wherever stored; Procedures protect keys that secure stored account data; Strong cryptography for PAN over open, public networks… | Correspondance | 3.5.1: via PR.DS-01 3.6.1: via PR.DS-01 4.2.1: via PR.DS-02 3.7.1: Key-management procedures for generating strong cryptographic keys that protect stored account data. 3.7.4: Key-management procedures for changing keys at the end of their cryptoperiod. 4.2.1.1: An inventory of the trusted keys and certificates used to protect account data in transit. |
| CMMC | SC.L2-3.13.8SC.L2-3.13.11SC.L2-3.13.16AC.L2-3.1.13AC.L2-3.1.19SC.L2-3.13.10MP.L2-3.8.6 | Data in Transit; CUI Encryption; Data at Rest… | Correspondance | SC.L2-3.13.8: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-8 SC.L2-3.13.11: via 800-171r3 03.13.11 ↔ PR.DS-01, PR.DS-02 → SC-13; 800-171r2 Appendix D → SC-13 SC.L2-3.13.16: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 AC.L2-3.1.13: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28 AC.L2-3.1.19: Encrypt CUI on mobile devices and mobile computing platforms. SC.L2-3.13.10: via 800-171r3 03.13.10 ↔ PR.DS-01, PR.DS-02 → SC-12; 800-171r2 Appendix D → SC-12 MP.L2-3.8.6: via 800-171r3 03.13.08 ↔ PR.DS-01, PR.DS-02 → SC-8, SC-28; 800-171r2 Appendix D → SC-28 |
| 800-53 | SC-8SC-12SC-13SC-28 | Transmission Confidentiality and Integrity; Cryptographic Key Establishment and Management; Cryptographic Protection… | Correspondance | SC-8: via PR.DS-02 SC-12: via PR.DS-01; PR.DS-02 SC-13: via PR.DS-01; PR.DS-02 SC-28: via PR.DS-01 |
| HIPAA | §164.312(a)(2)(iv)§164.312(e)(2)(ii) | Encryption and Decryption; Encryption | Correspondance | §164.312(a)(2)(iv): via NIST HIPAA map: SC-13 §164.312(e)(2)(ii): via NIST HIPAA map: SC-8, SC-12, SC-13 |
| GDPR | Art.32(1)(a)Art.34(3)(a) | Security of processing; Communication of a personal data breach to the data subject | Éditorial | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 9.1 | Cryptography | Correspondance | 9.1: via PR.DS-01; PR.DS-02; ENISA ISO map: A.8.24 |
| Essential Eight | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Essential Eight n'est mise en correspondance avec ce thème dans nos données. |
| DORA | Art.9(4)(d)Art.9(3)(a) | Protection and prevention; Protection and prevention | Éditorial | Art.9(4)(d): Protect cryptographic keys, with data encrypted according to the results of data classification and ICT risk assessment. Art.9(3)(a): Ensure the security of the means of transfer of data. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Chiffrement
Le chiffrement protège la confidentialité et l'intégrité des données en les rendant illisibles sans les clés appropriées. Les référentiels exigent que les données sensibles soient chiffrées au repos et en transit, au moyen d'une cryptographie robuste et à jour, mais peu d'entre eux désignent des algorithmes précis : PCI DSS exige une « cryptographie robuste » définie par des normes sectorielles, les systèmes fédéraux américains doivent utiliser des modules validés FIPS, et l'ISM de l'ASD énumère les algorithmes et protocoles approuvés. La gestion des clés est tout aussi importante que l'algorithme : générer, distribuer, stocker, renouveler et retirer les clés selon des procédures documentées, comme le précise PCI DSS aux points 3.6 et 3.7.