इनसाइडर थ्रेट
आंतरिक कर्मचारियों से उत्पन्न खतरों का पता लगाना और उन्हें कम करना, निगरानी और व्यवहार विश्लेषण के माध्यम से।
इनसाइडर थ्रेट को NIST CSF 2.0 के परिणामों DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); GV.RR-04 (Cybersecurity is included in human resources practices) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS, 800-53, HIPAA और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय CMMC, GDPR और DORA में संपादकीय रूप से मैप किया गया। CIS v8.1 में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में SOC 2, Essential Eight, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-03GV.RR-04 | Personnel activity and technology usage are monitored to find potentially adverse events; Cybersecurity is included in human resources practices | विषय परिभाषा | DE.CM-03 GV.RR-04 |
| ISO 27001 | A.6.1A.6.4A.8.16 | Screening; Disciplinary process; Monitoring activities | क्रॉसवॉक | A.6.1: via GV.RR-04 A.6.4: via GV.RR-04 A.8.16: via DE.CM-03; NIST 800-53 map: AC-2, AU-13 |
| CIS v8.1 | CIS 10.7CIS 6.1CIS 6.2 | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (DE.CM-03, GV.RR-04) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| SOC 2 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई SOC 2 आवश्यकता मैप नहीं है। |
| PCI DSS | 10.2.112.7.1 | Audit logs enabled and active; Personnel screened before hire | क्रॉसवॉक | 10.2.1: via DE.CM-03 12.7.1: via GV.RR-04 |
| CMMC | AT.L2-3.2.3AU.L2-3.3.2PS.L2-3.9.1 | Insider Threat Awareness; User Accountability; Screen Individuals | संपादकीय | AT.L2-3.2.3: Insider-threat awareness training: the one CMMC practice that names insider threat. AU.L2-3.3.2: Actions traceable to individual users, which underpins insider monitoring. PS.L2-3.9.1: Screen individuals before authorizing access to CUI. |
| 800-53 | AC-2(12)AU-13PM-12 | Account Monitoring for Atypical Usage; Monitoring for Information Disclosure; Insider Threat Program | क्रॉसवॉक | AC-2(12): via DE.CM-03 AU-13: via DE.CM-03 PM-12: Insider threat program; NIST's CSF 2.0 references don't link PM-12 to DE.CM-03/GV.RR-04. |
| HIPAA | §164.308(a)(1)(ii)(C)§164.308(a)(3)(ii)(B) | Sanction Policy; Workforce Clearance Procedure | क्रॉसवॉक | §164.308(a)(1)(ii)(C): Sanction policy for workforce members who violate security policy; NIST maps it to PS-8 (personnel sanctions). §164.308(a)(3)(ii)(B): via NIST HIPAA map: AC-2 |
| GDPR | Art.29Art.32(4) | Processing under the authority of the controller or processor; Security of processing | संपादकीय | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 10.210.4 | Verification of Background; Disciplinary process | क्रॉसवॉक | 10.2: via GV.RR-04; ENISA ISO map: A.6.1 10.4: via ENISA ISO map: A.6.4 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.10(3) | Detection | संपादकीय | Art.10(3): Monitoring user activity also covers misuse by insiders, although the regulation's own text doesn't name insider threat. |
| CPS 234 | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है। |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
इनसाइडर थ्रेट के बारे में
इनसाइडर थ्रेट प्रोग्राम उन कर्मचारियों, ठेकेदारों और व्यावसायिक साझेदारों से जुड़े जोखिम को संबोधित करते हैं, जिनके पास संगठन के सिस्टम तक अधिकृत पहुँच होती है और जो जान-बूझकर या अनजाने में नुकसान पहुँचा सकते हैं। पता लगाने के तरीकों में उपयोगकर्ता और इकाई व्यवहार विश्लेषण (UEBA), डेटा तक असामान्य पहुँच पैटर्न की निगरानी, बड़ी फ़ाइल डाउनलोड या स्थानांतरण पर नज़र रखना, और भौतिक पहुँच लॉग को तार्किक पहुँच गतिविधि के साथ सहसंबंधित करना शामिल है। एक व्यापक इनसाइडर थ्रेट प्रोग्राम में मानव संसाधन प्रक्रियाएँ भी शामिल होती हैं, जैसे पृष्ठभूमि जाँच, कर्तव्यों का पृथक्करण, निकास साक्षात्कार, और नौकरी समाप्त होने पर तुरंत पहुँच निरस्त करना, ताकि दुर्भावनापूर्ण और लापरवाह दोनों तरह के इनसाइडर जोखिम कम किए जा सकें।