Minaccia interna
Rilevare e mitigare le minacce provenienti dal personale interno attraverso il monitoraggio e l'analisi comportamentale.
Minaccia interna è definito dagli esiti DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); GV.RR-04 (Cybersecurity is included in human resources practices) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001, PCI DSS, 800-53, HIPAA e NIS2. Redazione Mappato in modo editoriale in CMMC, GDPR e DORA. Solo debolmente correlato in CIS v8.1. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per SOC 2, Essential Eight, CPS 234 e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-03GV.RR-04 | Personnel activity and technology usage are monitored to find potentially adverse events; Cybersecurity is included in human resources practices | Definizione dell'argomento | DE.CM-03 GV.RR-04 |
| ISO 27001 | A.6.1A.6.4A.8.16 | Screening; Disciplinary process; Monitoring activities | Crosswalk | A.6.1: via GV.RR-04 A.6.4: via GV.RR-04 A.8.16: via DE.CM-03; NIST 800-53 map: AC-2, AU-13 |
| CIS v8.1 | CIS 10.7CIS 6.1CIS 6.2 | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (DE.CM-03, GV.RR-04) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| SOC 2 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di SOC 2 è mappato su questo argomento nei nostri dati. |
| PCI DSS | 10.2.112.7.1 | Audit logs enabled and active; Personnel screened before hire | Crosswalk | 10.2.1: via DE.CM-03 12.7.1: via GV.RR-04 |
| CMMC | AT.L2-3.2.3AU.L2-3.3.2PS.L2-3.9.1 | Insider Threat Awareness; User Accountability; Screen Individuals | Redazione | AT.L2-3.2.3: Insider-threat awareness training: the one CMMC practice that names insider threat. AU.L2-3.3.2: Actions traceable to individual users, which underpins insider monitoring. PS.L2-3.9.1: Screen individuals before authorizing access to CUI. |
| 800-53 | AC-2(12)AU-13PM-12 | Account Monitoring for Atypical Usage; Monitoring for Information Disclosure; Insider Threat Program | Crosswalk | AC-2(12): via DE.CM-03 AU-13: via DE.CM-03 PM-12: Insider threat program; NIST's CSF 2.0 references don't link PM-12 to DE.CM-03/GV.RR-04. |
| HIPAA | §164.308(a)(1)(ii)(C)§164.308(a)(3)(ii)(B) | Sanction Policy; Workforce Clearance Procedure | Crosswalk | §164.308(a)(1)(ii)(C): Sanction policy for workforce members who violate security policy; NIST maps it to PS-8 (personnel sanctions). §164.308(a)(3)(ii)(B): via NIST HIPAA map: AC-2 |
| GDPR | Art.29Art.32(4) | Processing under the authority of the controller or processor; Security of processing | Redazione | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 10.210.4 | Verification of Background; Disciplinary process | Crosswalk | 10.2: via GV.RR-04; ENISA ISO map: A.6.1 10.4: via ENISA ISO map: A.6.4 |
| Essential Eight | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Essential Eight è mappato su questo argomento nei nostri dati. |
| DORA | Art.10(3) | Detection | Redazione | Art.10(3): Monitoring user activity also covers misuse by insiders, although the regulation's own text doesn't name insider threat. |
| CPS 234 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di CPS 234 è mappato su questo argomento nei nostri dati. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su Minaccia interna
I programmi per la gestione delle minacce interne affrontano il rischio rappresentato da dipendenti, collaboratori e partner commerciali che dispongono di accesso autorizzato ai sistemi dell'organizzazione e potrebbero causare danni intenzionalmente o accidentalmente. Gli approcci di rilevamento includono la user and entity behavior analytics (UEBA), il monitoraggio di schemi di accesso ai dati anomali, il tracciamento di download o trasferimenti di file di grandi dimensioni e la correlazione dei log di accesso fisico con l'attività di accesso logico. Un programma completo per la gestione delle minacce interne integra inoltre processi delle risorse umane, come verifiche dei precedenti, separazione delle funzioni, colloqui di uscita e revoca tempestiva dell'accesso in caso di cessazione del rapporto, per ridurre sia i rischi interni dolosi sia quelli dovuti a negligenza.