Ameaça interna
Detectar e mitigar ameaças provenientes de pessoal interno por meio de monitoramento e análise comportamental.
Ameaça interna é definido pelos resultados do NIST CSF 2.0 DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); GV.RR-04 (Cybersecurity is included in human resources practices). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, PCI DSS, 800-53, HIPAA e NIS2. Editorial Mapeado editorialmente em CMMC, GDPR e DORA. Apenas vagamente relacionado em CIS v8.1. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para SOC 2, Essential Eight, CPS 234 e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-03GV.RR-04 | Personnel activity and technology usage are monitored to find potentially adverse events; Cybersecurity is included in human resources practices | Definição do tópico | DE.CM-03 GV.RR-04 |
| ISO 27001 | A.6.1A.6.4A.8.16 | Screening; Disciplinary process; Monitoring activities | Correspondência | A.6.1: via GV.RR-04 A.6.4: via GV.RR-04 A.8.16: via DE.CM-03; NIST 800-53 map: AC-2, AU-13 |
| CIS v8.1 | CIS 10.7CIS 6.1CIS 6.2 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (DE.CM-03, GV.RR-04) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| SOC 2 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de SOC 2 está mapeado para este tema em nossos dados. |
| PCI DSS | 10.2.112.7.1 | Audit logs enabled and active; Personnel screened before hire | Correspondência | 10.2.1: via DE.CM-03 12.7.1: via GV.RR-04 |
| CMMC | AT.L2-3.2.3AU.L2-3.3.2PS.L2-3.9.1 | Insider Threat Awareness; User Accountability; Screen Individuals | Editorial | AT.L2-3.2.3: Insider-threat awareness training: the one CMMC practice that names insider threat. AU.L2-3.3.2: Actions traceable to individual users, which underpins insider monitoring. PS.L2-3.9.1: Screen individuals before authorizing access to CUI. |
| 800-53 | AC-2(12)AU-13PM-12 | Account Monitoring for Atypical Usage; Monitoring for Information Disclosure; Insider Threat Program | Correspondência | AC-2(12): via DE.CM-03 AU-13: via DE.CM-03 PM-12: Insider threat program; NIST's CSF 2.0 references don't link PM-12 to DE.CM-03/GV.RR-04. |
| HIPAA | §164.308(a)(1)(ii)(C)§164.308(a)(3)(ii)(B) | Sanction Policy; Workforce Clearance Procedure | Correspondência | §164.308(a)(1)(ii)(C): Sanction policy for workforce members who violate security policy; NIST maps it to PS-8 (personnel sanctions). §164.308(a)(3)(ii)(B): via NIST HIPAA map: AC-2 |
| GDPR | Art.29Art.32(4) | Processing under the authority of the controller or processor; Security of processing | Editorial | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 10.210.4 | Verification of Background; Disciplinary process | Correspondência | 10.2: via GV.RR-04; ENISA ISO map: A.6.1 10.4: via ENISA ISO map: A.6.4 |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | Art.10(3) | Detection | Editorial | Art.10(3): Monitoring user activity also covers misuse by insiders, although the regulation's own text doesn't name insider threat. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Ameaça interna
Programas de ameaça interna tratam do risco representado por funcionários, prestadores de serviço e parceiros de negócios que possuem acesso autorizado aos sistemas da organização e que podem causar danos de forma intencional ou acidental. As abordagens de detecção incluem análise de comportamento de usuários e entidades (UEBA), monitoramento de padrões incomuns de acesso a dados, acompanhamento de downloads ou transferências de arquivos de grande volume e correlação entre registros de acesso físico e atividades de acesso lógico. Um programa abrangente de ameaça interna também incorpora processos de recursos humanos, como verificação de antecedentes, segregação de funções, entrevistas de desligamento e revogação imediata de acessos após o término do vínculo, a fim de reduzir os riscos decorrentes de agentes internos maliciosos e negligentes.