Внутренние угрозы
Обнаружение и снижение угроз со стороны внутреннего персонала посредством мониторинга и анализа поведения.
Тема Внутренние угрозы определена результатами NIST CSF 2.0: DE.CM-03 (Personnel activity and technology usage are monitored to find potentially adverse events); GV.RR-04 (Cybersecurity is included in human resources practices). Соответствия Сопоставлено по опубликованной таблице соответствия в ISO 27001, PCI DSS, 800-53, HIPAA и NIS2. Редакционные материалы Сопоставлено редакторски в CMMC, GDPR и DORA. Только косвенная связь в CIS v8.1. Нет сопоставления в наших данных В наших данных нет сопоставления для SOC 2, Essential Eight, CPS 234 и Cyber Essentials.
| Стандарт | Требование | Название | Связь | Источник / основание |
|---|---|---|---|---|
| NIST CSF 2.0 | DE.CM-03GV.RR-04 | Personnel activity and technology usage are monitored to find potentially adverse events; Cybersecurity is included in human resources practices | Определение темы | DE.CM-03 GV.RR-04 |
| ISO 27001 | A.6.1A.6.4A.8.16 | Screening; Disciplinary process; Monitoring activities | Соответствия | A.6.1: via GV.RR-04 A.6.4: via GV.RR-04 A.8.16: via DE.CM-03; NIST 800-53 map: AC-2, AU-13 |
| CIS v8.1 | CIS 10.7CIS 6.1CIS 6.2 | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (DE.CM-03, GV.RR-04) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| SOC 2 | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование SOC 2 не сопоставлено с этой темой. |
| PCI DSS | 10.2.112.7.1 | Audit logs enabled and active; Personnel screened before hire | Соответствия | 10.2.1: via DE.CM-03 12.7.1: via GV.RR-04 |
| CMMC | AT.L2-3.2.3AU.L2-3.3.2PS.L2-3.9.1 | Insider Threat Awareness; User Accountability; Screen Individuals | Редакционные материалы | AT.L2-3.2.3: Insider-threat awareness training: the one CMMC practice that names insider threat. AU.L2-3.3.2: Actions traceable to individual users, which underpins insider monitoring. PS.L2-3.9.1: Screen individuals before authorizing access to CUI. |
| 800-53 | AC-2(12)AU-13PM-12 | Account Monitoring for Atypical Usage; Monitoring for Information Disclosure; Insider Threat Program | Соответствия | AC-2(12): via DE.CM-03 AU-13: via DE.CM-03 PM-12: Insider threat program; NIST's CSF 2.0 references don't link PM-12 to DE.CM-03/GV.RR-04. |
| HIPAA | §164.308(a)(1)(ii)(C)§164.308(a)(3)(ii)(B) | Sanction Policy; Workforce Clearance Procedure | Соответствия | §164.308(a)(1)(ii)(C): Sanction policy for workforce members who violate security policy; NIST maps it to PS-8 (personnel sanctions). §164.308(a)(3)(ii)(B): via NIST HIPAA map: AC-2 |
| GDPR | Art.29Art.32(4) | Processing under the authority of the controller or processor; Security of processing | Редакционные материалы | No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 10.210.4 | Verification of Background; Disciplinary process | Соответствия | 10.2: via GV.RR-04; ENISA ISO map: A.6.1 10.4: via ENISA ISO map: A.6.4 |
| Essential Eight | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Essential Eight не сопоставлено с этой темой. |
| DORA | Art.10(3) | Detection | Редакционные материалы | Art.10(3): Monitoring user activity also covers misuse by insiders, although the regulation's own text doesn't name insider threat. |
| CPS 234 | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование CPS 234 не сопоставлено с этой темой. |
| Cyber Essentials | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Cyber Essentials не сопоставлено с этой темой. |
Определение темы Результаты CSF 2.0, определяющие эту тему · Соответствия как минимум один выбор, подтверждённый опубликованной таблицей соответствий · Редакционные материалы Суждение ControlMapping с указанием причины · не сопоставлено, есть только общие результаты CSF по этой теме · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Методология.
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Ошибочное или отсутствующее сопоставление? Сообщить
О теме «Внутренние угрозы»
Программы защиты от внутренних угроз направлены на риск, который создают сотрудники, подрядчики и деловые партнёры, имеющие санкционированный доступ к системам организации и способные намеренно или по неосторожности причинить вред. Методы обнаружения включают анализ поведения пользователей и сущностей (UEBA), мониторинг необычных шаблонов доступа к данным, отслеживание крупных загрузок и передач файлов, а также корреляцию журналов физического доступа с активностью логического доступа. Комплексная программа защиты от внутренних угроз также включает кадровые процессы, такие как проверка биографических данных, разделение обязанностей, интервью при увольнении и своевременное прекращение доступа при расторжении договора, что позволяет снизить как умышленные, так и непреднамеренные риски со стороны внутреннего персонала.