सीखे गए सबक
लचीलापन बढ़ाने के लिए सीखे गए सबक को शामिल करें।
सीखे गए सबक को NIST CSF 2.0 के परिणामों ID.IM-03 (Improvements are identified from execution of operational processes, procedures, and activities); RC.RP-06 (The end of incident recovery is declared based on criteria, and incident-related documentation is completed) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001, PCI DSS, CMMC, 800-53 और NIS2 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय CIS v8.1, SOC 2, DORA और CPS 234 में संपादकीय रूप से मैप किया गया। HIPAA में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में GDPR, Essential Eight और Cyber Essentials के लिए कोई मैपिंग नहीं।
| फ़्रेमवर्क | आवश्यकता | शीर्षक | लिंक | स्रोत / कारण |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.IM-03RC.RP-06 | Improvements are identified from execution of operational processes, procedures, and activities; The end of incident recovery is declared based on criteria, and incident-related documentation is completed | विषय परिभाषा | ID.IM-03 RC.RP-06 |
| ISO 27001 | A.5.27Clause 10.1 | Learning from information security incidents; Continual improvement | क्रॉसवॉक | A.5.27: via ID.IM-03; RC.RP-06; NIST 800-53 map: IR-4 Clause 10.1: Continual improvement; not linked to these subcategories in the OLIR mapping. |
| CIS v8.1 | CIS 17.8 | Conduct Post-Incident Reviews | संपादकीय | CIS 17.8: Conduct post-incident reviews; CIS's crosswalk links it to RS.AN-03 only. |
| SOC 2 | CC7.5 | Recovering from identified security incidents | संपादकीय | CC7.5: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.6 | Plan updated from lessons learned and industry changes | क्रॉसवॉक | 12.10.6: via RC.RP-06 |
| CMMC | IR.L2-3.6.1 | Incident Handling | क्रॉसवॉक | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ ID.IM-03, RC.RP-06 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | क्रॉसवॉक | IR-4: via ID.IM-03; RC.RP-06 |
| HIPAA | §164.308(a)(1)§164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.308(a)(1)(ii)(D)§164.308(a)(3)§164.308(a)(3)(ii)(A) | इस विषय से मैप नहीं किया गया | ये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (ID.IM-03, RC.RP-06) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं। | |
| GDPR | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है। |
| NIS2 | 3.6 | Post-incident reviews | क्रॉसवॉक | 3.6: via ENISA ISO map: A.5.27 |
| Essential Eight | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है। |
| DORA | Art.13(2)Art.13(3) | Learning and evolving; Learning and evolving | संपादकीय | Art.13(2): Post-incident reviews after major incidents, identifying required improvements. Art.13(3): Lessons from resilience testing and real incidents feed the ICT risk assessment. |
| CPS 234 | Para 25 | Response plans cover all stages and escalation | संपादकीय | Para 25: Response plans run through to post-incident review. |
| Cyber Essentials | — | कोई आवश्यकता नहीं | हमारे डेटा में कोई मैपिंग नहीं | हमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है। |
विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
मैपिंग गलत या गायब है? रिपोर्ट करें
सीखे गए सबक के बारे में
सीखे गए सबक की प्रक्रियाएँ साइबर सुरक्षा घटनाओं, निकट-चूक की स्थितियों और अभ्यासों से अंतर्दृष्टि एकत्र करती हैं, ताकि संगठन की सुरक्षा स्थिति में निरंतर सुधार हो सके। घटना बंद होने के बाद एक निर्धारित समय-सीमा के भीतर घटना-पश्चात समीक्षाएँ की जानी चाहिए, जो दोष-रहित दृष्टिकोण अपनाएँ और व्यक्तिगत दोष के बजाय प्रक्रिया और नियंत्रण की विफलताओं पर ध्यान केंद्रित करें। निष्कर्षों का दस्तावेज़ीकरण विशिष्ट, क्रियान्वयन योग्य सिफ़ारिशों के साथ किया जाना चाहिए, जिन्हें उपचार तक ट्रैक किया जाए, और पुनरावृत्ति रोकने के लिए मुख्य अंतर्दृष्टियों को अद्यतन नीतियों, प्रक्रियाओं, प्रशिक्षण कार्यक्रमों और डिटेक्शन नियमों में शामिल किया जाना चाहिए।