Ancaman Orang Dalam
Mendeteksi dan memitigasi ancaman dari personel internal melalui pemantauan dan analisis perilaku.
Ancaman Orang Dalam didefinisikan oleh hasil-hasil NIST CSF 2.0 DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); GV.RR-04 (Cybersecurity is included in human resources practices). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, PCI DSS, 800-53, HIPAA dan NIS2. Editorial Dipetakan secara editorial dalam CMMC, GDPR dan DORA. Hanya terkait secara longgar dalam CIS v8.1. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk SOC 2, Essential Eight, CPS 234 dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-03GV.RR-04 | Personnel activity and technology usage are monitored to find potentially adverse events; Cybersecurity is included in human resources practices | Definisi topik | DE.CM-03 GV.RR-04 |
| ISO 27001 | A.6.1A.6.4A.8.16 | Screening; Disciplinary process; Monitoring activities | Crosswalk | A.6.1: via GV.RR-04 A.6.4: via GV.RR-04 A.8.16: via DE.CM-03; NIST 800-53 map: AC-2, AU-13 |
| CIS v8.1 | CIS 10.7CIS 6.1CIS 6.2 | Tidak dipetakan ke topik ini | Persyaratan ini hanya berbagi hasil CSF topik ini (DE.CM-03, GV.RR-04) melalui crosswalk yang diterbitkan: layak diperiksa, bukan pemetaan. | |
| SOC 2 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan SOC 2 yang dipetakan ke topik ini dalam data kami. |
| PCI DSS | 10.2.112.7.1 | Audit logs enabled and active; Personnel screened before hire | Crosswalk | 10.2.1: via DE.CM-03 12.7.1: via GV.RR-04 |
| CMMC | AT.L2-3.2.3AU.L2-3.3.2PS.L2-3.9.1 | Insider Threat Awareness; User Accountability; Screen Individuals | Editorial | AT.L2-3.2.3: Insider-threat awareness training: the one CMMC practice that names insider threat. AU.L2-3.3.2: Actions traceable to individual users, which underpins insider monitoring. PS.L2-3.9.1: Screen individuals before authorizing access to CUI. |
| 800-53 | AC-2(12)AU-13PM-12 | Account Monitoring for Atypical Usage; Monitoring for Information Disclosure; Insider Threat Program | Crosswalk | AC-2(12): via DE.CM-03 AU-13: via DE.CM-03 PM-12: Insider threat program; NIST's CSF 2.0 references don't link PM-12 to DE.CM-03/GV.RR-04. |
| HIPAA | §164.308(a)(1)(ii)(C)§164.308(a)(3)(ii)(B) | Sanction Policy; Workforce Clearance Procedure | Crosswalk | §164.308(a)(1)(ii)(C): Sanction policy for workforce members who violate security policy; NIST maps it to PS-8 (personnel sanctions). §164.308(a)(3)(ii)(B): via NIST HIPAA map: AC-2 |
| GDPR | Art.29Art.32(4) | Processing under the authority of the controller or processor; Security of processing | Editorial | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 10.210.4 | Verification of Background; Disciplinary process | Crosswalk | 10.2: via GV.RR-04; ENISA ISO map: A.6.1 10.4: via ENISA ISO map: A.6.4 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.10(3) | Detection | Editorial | Art.10(3): Monitoring user activity also covers misuse by insiders, although the regulation's own text doesn't name insider threat. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Ancaman Orang Dalam
Program ancaman orang dalam membahas risiko yang ditimbulkan oleh karyawan, kontraktor, dan mitra bisnis yang memiliki akses resmi ke sistem organisasi dan dapat menyebabkan kerugian secara sengaja maupun tidak sengaja. Pendekatan deteksi meliputi user and entity behavior analytics (UEBA), pemantauan pola akses data yang tidak biasa, pelacakan unduhan atau transfer file berukuran besar, dan korelasi log akses fisik dengan aktivitas akses logis. Program ancaman orang dalam yang komprehensif juga mencakup proses sumber daya manusia, seperti pemeriksaan latar belakang, pemisahan tugas, wawancara saat keluar, dan pencabutan akses secara segera saat pemutusan hubungan kerja, untuk mengurangi risiko orang dalam baik yang bersifat berniat jahat maupun karena kelalaian.