커뮤니케이션
사고 발생 중과 사고 이후의 커뮤니케이션을 조율합니다.
커뮤니케이션은 NIST CSF 2.0의 RS.CO-03 (Information is shared with designated internal and external stakeholders) 결과로 정의됩니다. 대응표 ISO 27001, CIS v8.1, CMMC, 800-53 및 NIS2의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 SOC 2, DORA 및 CPS 234에 편집 방식으로 매핑됨. PCI DSS 및 HIPAA에서 느슨하게만 관련됨. 보유 데이터에 매핑 없음 보유 데이터에 GDPR, Essential Eight 및 Cyber Essentials에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | RS.CO-03 | Information is shared with designated internal and external stakeholders | 주제 정의 | RS.CO-03 |
| ISO 27001 | A.5.6Clause 7.4 | Contact with special interest groups; Communication | 대응표 | A.5.6: Contact with special interest groups (information sharing); not linked to RS.CO-03 in the OLIR mapping. Clause 7.4: via RS.CO-03 |
| CIS v8.1 | CIS 17.2CIS 17.6 | Establish and Maintain Contact Information for Reporting Security Incidents; Define Mechanisms for Communicating During Incident Response | 대응표 | CIS 17.2: via RS.CO-03 CIS 17.6: Communication mechanisms during incident response; CIS's crosswalk links it to recovery subcategories only. |
| SOC 2 | CC2.3 | Communication with external parties | 편집 콘텐츠 | CC2.3: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.6 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(RS.CO-03)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | 대응표 | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RS.CO-03 → IR-7; 800-171r2 Appendix D → IR-7 |
| 800-53 | IR-7 | Incident Response Assistance | 대응표 | IR-7: via RS.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(RS.CO-03)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| GDPR | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 GDPR 요구사항이 없습니다. |
| NIS2 | 4.3 | Crisis management | 대응표 | 4.3: via RS.CO-03 |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | Art.14(1)Art.14(2)Art.17(3)(d) | Communication; Communication; ICT-related incident management process | 편집 콘텐츠 | Art.14(1): Crisis communication plans for responsible disclosure of major incidents to clients, counterparts and the public. Art.14(2): Communication policies for internal staff and external stakeholders. Art.17(3)(d): Plans for communication to staff, external stakeholders, media and clients. |
| CPS 234 | Para 25 | Response plans cover all stages and escalation | 편집 콘텐츠 | Para 25: Escalation and reporting of incidents to the Board and others responsible for oversight. |
| Cyber Essentials | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Cyber Essentials 요구사항이 없습니다. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
커뮤니케이션 소개
사고 커뮤니케이션은 내부 팀, 경영진, 고객, 규제기관, 법 집행기관 등 모든 이해관계자가 사이버보안 사고 발생 중과 사고 이후에 적시에 정확한 정보를 받도록 보장합니다. 사전에 수립된 커뮤니케이션 계획에는 통지 기준, 대변인 역할, 승인된 커뮤니케이션 채널, 사고 유형과 대상별 템플릿 메시지를 정의해야 합니다. GDPR의 72시간 침해 통지 의무, SEC 공시 규칙, 주(州)별 침해 통지 법률 같은 규제 요건을 고려하면, 체계적인 커뮤니케이션 계획은 모범 사례 수준을 넘어 법적 필수 사항입니다.