Mitigasi
Membatasi dan mengurangi dampak insiden.
Mitigasi didefinisikan oleh hasil-hasil NIST CSF 2.0 RS.MI-01 (Incidents are contained); RS.MI-02 (Incidents are eradicated). Crosswalk Dipetakan melalui crosswalk yang dipublikasikan dalam ISO 27001, PCI DSS, CMMC, 800-53, HIPAA dan NIS2. Editorial Dipetakan secara editorial dalam SOC 2 dan DORA. Tidak ada pemetaan dalam data kami Tidak ada pemetaan dalam data kami untuk CIS v8.1, GDPR, Essential Eight, CPS 234 dan Cyber Essentials.
| Kerangka kerja | Persyaratan | Judul | Tautan | Sumber / alasan |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.MI-01RS.MI-02 | Incidents are contained; Incidents are eradicated | Definisi topik | RS.MI-01 RS.MI-02 |
| ISO 27001 | A.5.26 | Response to information security incidents | Crosswalk | A.5.26: via RS.MI-01; RS.MI-02; NIST 800-53 map: IR-4 |
| CIS v8.1 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CIS v8.1 yang dipetakan ke topik ini dalam data kami. |
| SOC 2 | CC7.4 | Responding to identified security incidents | Editorial | CC7.4: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.1 | Incident response plan ready to activate | Crosswalk | 12.10.1: via RS.MI-01; RS.MI-02 |
| CMMC | IR.L2-3.6.1 | Incident Handling | Crosswalk | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ RS.MI-01, RS.MI-02 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | Crosswalk | IR-4: via RS.MI-01; RS.MI-02 |
| HIPAA | §164.308(a)(6)(ii) | Response and Reporting | Crosswalk | §164.308(a)(6)(ii): via NIST HIPAA map: IR-4 |
| GDPR | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan GDPR yang dipetakan ke topik ini dalam data kami. |
| NIS2 | 3.5 | Incident response | Crosswalk | 3.5: via RS.MI-01; RS.MI-02; ENISA ISO map: A.5.26 |
| Essential Eight | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Essential Eight yang dipetakan ke topik ini dalam data kami. |
| DORA | Art.11(2)(c)Art.17(3)(f) | Response and recovery; ICT-related incident management process | Editorial | Art.11(2)(c): Activate plans with containment measures that prevent further damage. Art.17(3)(f): Incident response procedures to mitigate impacts and restore services securely. |
| CPS 234 | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan CPS 234 yang dipetakan ke topik ini dalam data kami. |
| Cyber Essentials | — | Tidak ada persyaratan | Tidak ada pemetaan dalam data kami | Tidak ada persyaratan Cyber Essentials yang dipetakan ke topik ini dalam data kami. |
Definisi topik Hasil CSF 2.0 yang mendefinisikan topik ini · Crosswalk setidaknya satu pilihan didukung crosswalk yang dipublikasikan · Editorial Penilaian ControlMapping, beserta alasannya · belum dipetakan, hanya berbagi hasil CSF untuk topik ini · Tidak ada pemetaan dalam data kami belum ada yang dipetakan dalam data kami; sering kali pekerjaan baru, tetapi periksa catatan cakupannya. Metodologi.
ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.
Pemetaan salah atau belum ada? Laporkan
Tentang Mitigasi
Mitigasi insiden berfokus pada pembatasan penyebaran serangan dan meminimalkan dampaknya terhadap operasi bisnis melalui tindakan yang cepat dan tegas. Strategi penahanan mencakup isolasi jaringan terhadap sistem yang terdampak, menonaktifkan akun yang telah disusupi, memblokir alamat IP dan domain berbahaya, serta menerapkan patch darurat atau perubahan konfigurasi. Organisasi sebaiknya menyusun playbook penahanan sebelumnya untuk jenis insiden yang umum, seperti ransomware, pelanggaran data, dan pengambilalihan akun, sehingga waktu respons menjadi lebih cepat dan mengurangi kebutuhan untuk mengambil keputusan secara ad hoc di bawah tekanan.