जागरूकता और प्रशिक्षण
सुनिश्चित करें कि कर्मचारियों को साइबर सुरक्षा नीतियों का प्रशिक्षण दिया गया हो और वे उनसे अवगत हों।
जागरूकता और प्रशिक्षण को NIST CSF 2.0 के परिणामों PR.AT-01 (Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind); PR.AT-02 (Individuals in specialized roles are provided with awareness and training so that they possess the knowledge and skills to perform relevant tasks with cybersecurity risks in mind) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, CIS v8.1, PCI DSS, CMMC, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय SOC 2, GDPR और DORA में संपादकीय रूप से मैप किया गया। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में Essential Eight, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.AT-01PR.AT-02 | Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind; Individuals in specialized roles are provided with awareness and training so that they possess the knowledge and skills to perform relevant tasks with cybersecurity risks in mind | विषय परिभाषा | PR.AT-01 PR.AT-02 |
| ISO 27001 | A.6.3Clause 7.3 | Information security awareness, education and training; Awareness | क्रॉसवॉक | A.6.3: via PR.AT-01; PR.AT-02; NIST 800-53 map: AT-2, AT-3 Clause 7.3: via PR.AT-01; PR.AT-02; NIST 800-53 map: AT-2 |
| CIS v8.1 | CIS 14.1CIS 14.9CIS 14.2CIS 14.3CIS 14.4CIS 14.5CIS 14.6CIS 14.7CIS 14.8 | Establish and Maintain a Security Awareness Program; Conduct Role-Specific Security Awareness and Skills Training; Train Workforce Members to Recognize Social Engineering Attacks… | क्रॉसवॉक | CIS 14.1: via PR.AT-01 CIS 14.9: via PR.AT-02 CIS 14.2: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): training to recognise social engineering. CIS 14.3: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): training on authentication. CIS 14.4: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): training on data handling. CIS 14.5: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): training on causes of unintentional data exposure. CIS 14.6: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): training to recognise and report incidents. CIS 14.7: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): training to report missing security updates. CIS 14.8: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): training on the dangers of insecure networks. |
| SOC 2 | CC1.4CC2.2 | Commitment to attracting, developing and retaining competent people; Internal communication of objectives and responsibilities | संपादकीय | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.6.112.6.3 | Formal security awareness programme; Awareness training on hire and at least annually | क्रॉसवॉक | 12.6.1: via PR.AT-01 12.6.3: via PR.AT-01 |
| CMMC | AT.L2-3.2.1AT.L2-3.2.2AT.L2-3.2.3 | Role-Based Risk Awareness; Role-Based Training; Insider Threat Awareness | क्रॉसवॉक | AT.L2-3.2.1: via 800-171r3 03.02.01 → AT-2; 800-171r2 Appendix D → AT-2, AT-3 AT.L2-3.2.2: via 800-171r3 03.02.02 ↔ PR.AT-01, PR.AT-02 → AT-3; 800-171r2 Appendix D → AT-2, AT-3 AT.L2-3.2.3: via 800-171r3 03.02.01 → AT-2; 800-171r2 Appendix D → AT-2 |
| 800-53 | AT-2AT-3 | Literacy Training and Awareness; Role-based Training | क्रॉसवॉक | AT-2: via PR.AT-01 AT-3: via PR.AT-01; PR.AT-02 |
| HIPAA | §164.308(a)(5)§164.308(a)(5)(ii)(A) | Security Awareness and Training; Security Reminders | क्रॉसवॉक | §164.308(a)(5): via NIST HIPAA map: AT-2, AT-3 §164.308(a)(5)(ii)(A): via NIST HIPAA map: AT-2, AT-3 |
| GDPR | Art.39(1)(b) | Tasks of the data protection officer | संपादकीय | Art.39(1)(b): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 8.18.2 | Awareness raising and basic cyber hygiene practices; Security training | क्रॉसवॉक | 8.1: via PR.AT-01; PR.AT-02; ENISA ISO map: Clause 7.3, A.6.3 8.2: via PR.AT-01; ENISA ISO map: A.6.3 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.13(6)Art.5(4) | Learning and evolving; Governance and organisation | संपादकीय | Art.13(6): Compulsory ICT security awareness programmes and digital operational resilience training for all staff and senior management. Art.5(4): Management body members keep their knowledge of ICT risk up to date, including through regular training. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
जागरूकता और प्रशिक्षण के बारे में
सुरक्षा जागरूकता प्रशिक्षण मानव-स्तर की एक महत्वपूर्ण रक्षा पंक्ति है, जो सोशल इंजीनियरिंग, फ़िशिंग और अनजाने में डेटा उजागर होने के जोखिम को कम करता है। कार्यक्रमों में फ़िशिंग प्रयासों की पहचान, सुरक्षित ब्राउज़िंग के तरीके, पासवर्ड की अच्छी आदतें, घटना रिपोर्टिंग प्रक्रियाएँ और भूमिका-विशिष्ट सुरक्षा दायित्व शामिल होने चाहिए। PCI DSS के अनुसार नियुक्ति के समय और कम से कम वार्षिक रूप से जागरूकता प्रशिक्षण आवश्यक है, जिसमें फ़िशिंग और सोशल इंजीनियरिंग शामिल हों (12.6.3); अधिकांश अन्य फ़्रेमवर्क प्रशिक्षण की आवृत्ति आपके विवेक पर छोड़ते हैं। फ़िशिंग सिमुलेशन यह मापने का एक आम तरीका है कि प्रशिक्षण कारगर है या नहीं।