Segurança Móvel
Proteja dispositivos móveis, aplicações e dados.
Segurança Móvel é definido pelos resultados do NIST CSF 2.0 PR.PS-01 (Configuration management practices are established and applied); PR.AA-05 (Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, CMMC e 800-53. Editorial Mapeado editorialmente em CIS v8.1, SOC 2, HIPAA e Cyber Essentials. Apenas vagamente relacionado em PCI DSS e NIS2. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para GDPR, Essential Eight, DORA e CPS 234.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.PS-01PR.AA-05 | Configuration management practices are established and applied; Access permissions, entitlements, and authorizations are defined in a policy, managed, enforced, and reviewed, and incorporate the principles of least privilege and separation of duties | Definição do tópico | PR.PS-01 PR.AA-05 |
| ISO 27001 | A.6.7A.8.1 | Remote working; User endpoint devices | Correspondência | A.6.7: Remote working; not linked to these subcategories in the OLIR mapping. A.8.1: via NIST 800-53 map: AC-19 |
| CIS v8.1 | CIS 4.10CIS 4.11CIS 4.12 | Enforce Automatic Device Lockout on Portable End-User Devices; Enforce Remote Wipe Capability on Portable End-User Devices; Separate Enterprise Workspaces on Mobile End-User Devices | Editorial | CIS 4.10: Automatic device lockout on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.11: Remote wipe on portable devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.12: Separate enterprise workspaces on mobile devices; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | Editorial | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 2.2.12.2.27.1.17.2.17.2.27.2.4 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (PR.PS-01, PR.AA-05) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| CMMC | AC.L2-3.1.18AC.L2-3.1.19 | Mobile Device Connection; Encrypt CUI on Mobile | Correspondência | AC.L2-3.1.18: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 AC.L2-3.1.19: via 800-171r3 03.01.18 ↔ PR.AA-05 → AC-19; 800-171r2 Appendix D → AC-19 |
| 800-53 | AC-19AC-19(5) | Access Control for Mobile Devices; Full Device or Container-based Encryption | Correspondência | AC-19: via PR.AA-05 AC-19(5): via PR.AA-05 |
| HIPAA | §164.310(d) | Device and Media Controls | Editorial | §164.310(d): Device and Media Controls: HIPAA's requirement for portable devices and media; NIST maps it to the MP family and CM-8. |
| GDPR | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de GDPR está mapeado para este tema em nossos dados. |
| NIS2 | 6.311.111.211.511.6 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (PR.PS-01, PR.AA-05) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de DORA está mapeado para este tema em nossos dados. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | CE 2 | Secure Configuration | Editorial | CE 2: Phones and tablets are in scope: the secure configuration and device unlocking requirements apply to them. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Segurança Móvel
A segurança móvel trata dos riscos introduzidos por smartphones, tablets e outros dispositivos portáteis que acessam recursos corporativos e armazenam dados sensíveis. As organizações devem implantar soluções de gerenciamento de dispositivos móveis (MDM) ou de gerenciamento unificado de endpoints (UEM) para impor políticas de segurança, incluindo criptografia do dispositivo, requisitos de bloqueio de tela, recursos de apagamento remoto e lista de permissão de aplicações. Programas BYOD exigem considerações adicionais, como a conteinerização para separar dados pessoais e corporativos, e políticas claras de uso aceitável que definam os direitos da organização para gerenciar e apagar dados corporativos em dispositivos pessoais.