모바일 보안
모바일 기기, 애플리케이션 및 데이터를 보호합니다.
모바일 보안은 NIST CSF 2.0의 PR.PS-01 (Configuration management practices are established and applied); PR.AA-05 (Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties) 결과들로 정의됩니다. 대응표 ISO 27001, CMMC 및 800-53의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 CIS v8.1, SOC 2, HIPAA 및 Cyber Essentials에 편집 방식으로 매핑됨. PCI DSS 및 NIS2에서 느슨하게만 관련됨. 보유 데이터에 매핑 없음 보유 데이터에 GDPR, Essential Eight, DORA 및 CPS 234에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-01PR.AA-05 | Configuration management practices are established and applied; Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | 주제 정의 | PR.PS-01 PR.AA-05 |
| ISO 27001 | A.6.7A.8.1 | Remote working; User endpoint devices | 대응표 | A.6.7: Remote working; not linked to these subcategories in the OLIR mapping. A.8.1: via NIST 800-53 map: AC-19 |
| CIS v8.1 | CIS 4.10CIS 4.11CIS 4.12 | Enforce Automatic Device Lockout on Portable End-User Devices; Enforce Remote Wipe Capability on Portable End-User Devices; Separate Enterprise Workspaces on Mobile End-User Devices | 편집 콘텐츠 | CIS 4.10: Automatic device lockout on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.11: Remote wipe on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.12: Separate enterprise workspaces on mobile devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | 편집 콘텐츠 | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 2.2.12.2.27.1.17.2.17.2.27.2.4 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(PR.PS-01, PR.AA-05)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| CMMC | AC.L2-3.1.18AC.L2-3.1.19 | Mobile Device Connection; Encrypt CUI on Mobile | 대응표 | AC.L2-3.1.18: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 AC.L2-3.1.19: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 |
| 800-53 | AC-19AC-19(5) | Access Control for Mobile Devices; Full Device or Container-based Encryption | 대응표 | AC-19: via PR.AA-05 AC-19(5): via PR.AA-05 |
| HIPAA | §164.310(d) | Device and Media Controls | 편집 콘텐츠 | §164.310(d): Device and Media Controls: HIPAA's requirement for portable devices and media; NIST maps it to the MP family and CM-8. |
| GDPR | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 GDPR 요구사항이 없습니다. |
| NIS2 | 6.311.111.211.511.6 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(PR.PS-01, PR.AA-05)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 DORA 요구사항이 없습니다. |
| CPS 234 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CPS 234 요구사항이 없습니다. |
| Cyber Essentials | CE 2 | Secure Configuration | 편집 콘텐츠 | CE 2: Phones and tablets are in scope: the secure configuration and device unlocking requirements apply to them. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
모바일 보안 소개
모바일 보안은 기업 리소스에 접근하고 민감한 데이터를 저장하는 스마트폰, 태블릿 및 기타 휴대용 기기로 인해 발생하는 위험을 다룹니다. 조직은 기기 암호화, 화면 잠금 요구사항, 원격 와이프 기능, 애플리케이션 화이트리스팅을 포함한 보안 정책을 시행하기 위해 모바일 기기 관리(MDM) 또는 통합 엔드포인트 관리(UEM) 솔루션을 도입해야 합니다. BYOD 프로그램에는 개인 데이터와 기업 데이터를 분리하는 컨테이너화와, 개인 기기에 있는 기업 데이터를 관리하고 와이프할 수 있는 조직의 권한을 정의하는 명확한 허용 사용 정책 등 추가적인 고려사항이 필요합니다.