Lezioni apprese
Integrare le lezioni apprese per migliorare la resilienza.
Lezioni apprese è definito dagli esiti ID.IM-03 (Improvements are identified from execution of operational processes, procedures, and activities); RC.RP-06 (The end of incident recovery is declared based on criteria, and incident-related documentation is completed) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001, PCI DSS, CMMC, 800-53 e NIS2. Redazione Mappato in modo editoriale in CIS v8.1, SOC 2, DORA e CPS 234. Solo debolmente correlato in HIPAA. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per GDPR, Essential Eight e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.IM-03RC.RP-06 | Improvements are identified from execution of operational processes, procedures, and activities; The end of incident recovery is declared based on criteria, and incident-related documentation is completed | Definizione dell'argomento | ID.IM-03 RC.RP-06 |
| ISO 27001 | A.5.27Clause 10.1 | Learning from information security incidents; Continual improvement | Crosswalk | A.5.27: via ID.IM-03; RC.RP-06; NIST 800-53 map: IR-4 Clause 10.1: Continual improvement; not linked to these subcategories in the OLIR mapping. |
| CIS v8.1 | CIS 17.8 | Conduct Post-Incident Reviews | Redazione | CIS 17.8: Conduct post-incident reviews; CIS's crosswalk links it to RS.AN-03 only. |
| SOC 2 | CC7.5 | Recovering from identified security incidents | Redazione | CC7.5: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.6 | Plan updated from lessons learned and industry changes | Crosswalk | 12.10.6: via RC.RP-06 |
| CMMC | IR.L2-3.6.1 | Incident Handling | Crosswalk | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ ID.IM-03, RC.RP-06 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | Crosswalk | IR-4: via ID.IM-03; RC.RP-06 |
| HIPAA | §164.308(a)(1)§164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.308(a)(1)(ii)(D)§164.308(a)(3)§164.308(a)(3)(ii)(A) | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (ID.IM-03, RC.RP-06) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| GDPR | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di GDPR è mappato su questo argomento nei nostri dati. |
| NIS2 | 3.6 | Post-incident reviews | Crosswalk | 3.6: via ENISA ISO map: A.5.27 |
| Essential Eight | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Essential Eight è mappato su questo argomento nei nostri dati. |
| DORA | Art.13(2)Art.13(3) | Learning and evolving; Learning and evolving | Redazione | Art.13(2): Post-incident reviews after major incidents, identifying required improvements. Art.13(3): Lessons from resilience testing and real incidents feed the ICT risk assessment. |
| CPS 234 | Para 25 | Response plans cover all stages and escalation | Redazione | Para 25: Response plans run through to post-incident review. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su Lezioni apprese
I processi di gestione delle lezioni apprese raccolgono le indicazioni emerse da incidenti di cybersecurity, quasi incidenti ed esercitazioni, per guidare il miglioramento continuo della postura di sicurezza dell'organizzazione. Le revisioni post-incidente dovrebbero essere condotte entro un intervallo di tempo definito dalla chiusura dell'incidente, adottando un approccio senza attribuzione di colpa che si concentri sui fallimenti di processo e di controllo anziché sulla responsabilità individuale. I risultati dovrebbero essere documentati con raccomandazioni specifiche e attuabili, monitorate fino alla risoluzione, e le indicazioni principali dovrebbero essere integrate negli aggiornamenti di policy, procedure, programmi di formazione e regole di rilevamento, per prevenire il ripetersi degli eventi.