Sécurité mobile
Sécuriser les appareils mobiles, les applications et les données.
Sécurité mobile est défini par les résultats NIST CSF 2.0 PR.PS-01 (Configuration management practices are established and applied); PR.AA-05 (Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, CMMC et 800-53. Éditorial Mis en correspondance de manière éditoriale dans CIS v8.1, SOC 2, HIPAA et Cyber Essentials. Seulement faiblement liés dans PCI DSS et NIS2. Aucune correspondance dans nos données Aucune correspondance dans nos données pour GDPR, Essential Eight, DORA et CPS 234.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-01PR.AA-05 | Configuration management practices are established and applied; Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | Définition du sujet | PR.PS-01 PR.AA-05 |
| ISO 27001 | A.6.7A.8.1 | Remote working; User endpoint devices | Correspondance | A.6.7: Remote working; not linked to these subcategories in the OLIR mapping. A.8.1: via NIST 800-53 map: AC-19 |
| CIS v8.1 | CIS 4.10CIS 4.11CIS 4.12 | Enforce Automatic Device Lockout on Portable End-User Devices; Enforce Remote Wipe Capability on Portable End-User Devices; Separate Enterprise Workspaces on Mobile End-User Devices | Éditorial | CIS 4.10: Automatic device lockout on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.11: Remote wipe on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.12: Separate enterprise workspaces on mobile devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | Éditorial | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 2.2.12.2.27.1.17.2.17.2.27.2.4 | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (PR.PS-01, PR.AA-05) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| CMMC | AC.L2-3.1.18AC.L2-3.1.19 | Mobile Device Connection; Encrypt CUI on Mobile | Correspondance | AC.L2-3.1.18: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 AC.L2-3.1.19: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 |
| 800-53 | AC-19AC-19(5) | Access Control for Mobile Devices; Full Device or Container-based Encryption | Correspondance | AC-19: via PR.AA-05 AC-19(5): via PR.AA-05 |
| HIPAA | §164.310(d) | Device and Media Controls | Éditorial | §164.310(d): Device and Media Controls: HIPAA's requirement for portable devices and media; NIST maps it to the MP family and CM-8. |
| GDPR | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence GDPR n'est mise en correspondance avec ce thème dans nos données. |
| NIS2 | 6.311.111.211.511.6 | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (PR.PS-01, PR.AA-05) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| Essential Eight | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Essential Eight n'est mise en correspondance avec ce thème dans nos données. |
| DORA | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence DORA n'est mise en correspondance avec ce thème dans nos données. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | CE 2 | Secure Configuration | Éditorial | CE 2: Phones and tablets are in scope: the secure configuration and device unlocking requirements apply to them. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Sécurité mobile
La sécurité mobile traite les risques introduits par les smartphones, les tablettes et les autres appareils portables qui accèdent aux ressources de l'entreprise et stockent des données sensibles. Les organisations devraient déployer des solutions de gestion des appareils mobiles (MDM) ou de gestion unifiée des terminaux (UEM) afin d'appliquer des politiques de sécurité, notamment le chiffrement des appareils, les exigences de verrouillage de l'écran, les capacités d'effacement à distance et la liste blanche des applications. Les programmes BYOD nécessitent des considérations supplémentaires, telles que la conteneurisation pour séparer les données personnelles et professionnelles, ainsi que des politiques d'utilisation acceptable claires définissant les droits de l'organisation à gérer et effacer les données de l'entreprise sur les appareils personnels.