CyFun | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Identities are proofed and bound to credentials and asserted in interactions.

PR.AC-6

CyberFundamentals (Belgia)

Identities are proofed, bound to credentials and asserted in interactions.

PR.AC-7

CyberFundamentals (Belgia)

All users are informed and trained.

PR.AT-1

CyberFundamentals (Belgia)

Privileged users understand their roles and responsibilities.

PR.AT-2

CyberFundamentals (Belgia)

Third-party stakeholders (e.g., suppliers, customers, partners) understand their roles and responsibilities.

PR.AT-3

CyberFundamentals (Belgia)

Senior executives understand their roles and responsibilities.

PR.AT-4

CyberFundamentals (Belgia)

Physical security and cybersecurity personnel understand their roles and responsibilities.

PR.AT-5

CyberFundamentals (Belgia)

Data-at-rest is protected.

PR.DS-1

CyberFundamentals (Belgia)

Data-in-transit is protected.

PR.DS-2

CyberFundamentals (Belgia)

Assets are formally managed throughout removal, transfers, and disposition.

PR.DS-3

CyberFundamentals (Belgia)

Adequate capacity to ensure availability is maintained.

PR.DS-4

CyberFundamentals (Belgia)

Protections against data leaks are implemented.

PR.DS-5

CyberFundamentals (Belgia)

Integrity checking mechanisms are used to verify software, firmware, and information integrity.

PR.DS-6

CyberFundamentals (Belgia)

The development and testing environment(s) are separate from the production environment.

PR.DS-7

CyberFundamentals (Belgia)

Integrity checking mechanisms are used to verify hardware integrity.

PR.DS-8

CyberFundamentals (Belgia)

A baseline configuration of information technology/industrial control systems is created and maintained incorporating security principles.

PR.IP-1

CyberFundamentals (Belgia)

Cybersecurity is included in human resources practices (deprovisioning, personnel screening…).

PR.IP-11

CyberFundamentals (Belgia)

A vulnerability management plan is developed and implemented.

PR.IP-12

CyberFundamentals (Belgia)

A System Development Life Cycle to manage systems is implemented.

PR.IP-2

CyberFundamentals (Belgia)

Configuration change control processes are in place.

PR.IP-3

CyberFundamentals (Belgia)

Backups of information are conducted, maintained, and tested.

PR.IP-4

CyberFundamentals (Belgia)

Policy and regulations regarding the physical operating environment for organizational assets are met.

PR.IP-5

CyberFundamentals (Belgia)

Data is destroyed according to policy.

PR.IP-6

CyberFundamentals (Belgia)

Protection processes are improved.

PR.IP-7

CyberFundamentals (Belgia)

CyberFundamentals vaatimuskehikon on luonut Centre for Cybersecurity Belgium. Se tarjoaa joukon konkreettisia toimenpiteitä, joilla voit suojata tietojasi, vähentää merkittävästi yleisimpien verkkohyökkäysten riskiä ja lisätä organisaatiosi kyberkestävyyttä. Vaatimuskehikko perustuu:

Neljään yleisesti käytettyyn kyberturvallisuuden viitekehykseen (NIST CSF, ISO 27001 / ISO 27002, CIS Controls ja IEC 62443).

Anonymisoidut historialliset tiedot onnistuneista kyberhyökkäyksistä. Jälkiasennuksen avulla pystymme arvioimaan, kuinka suurelta prosentilta aiemmista hyökkäyksistä viitekehyksen toimenpiteet suojaavat sinua.

Kyberperusteet on jäsennetty neljään tasoon, joista seuraava taso sisältää joka kerta hieman enemmän toimenpiteitä kuin edellinen. Aloitustaso Small, jota seuraavat Basic, Important ja Essential. Essential-taso sisältää kaikki perustietoturvatoimenpiteet edellisistä tasoista ja esittelee edistyneempiä hallintakeinoja. Essential-taso on NIS2-direktiivin mukainen.

Vaatimuskehikkoon sisältyvät vaatimukset

PR.AC-6

PR.AC-7

PR.AT-1

PR.AT-2

PR.AT-3

PR.AT-4

PR.AT-5

PR.DS-1

PR.DS-2

PR.DS-3

PR.DS-4

PR.DS-5

PR.DS-6

PR.DS-7

PR.DS-8

PR.IP-1

PR.IP-11

PR.IP-12

PR.IP-2

PR.IP-3

PR.IP-4

PR.IP-5

PR.IP-6

PR.IP-7

CyberFundamentals (Belgia)

Vaatimuskehikon teema-alueet

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto

CyberFundamentals (Belgia)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

PR.AC-6

PR.AC-7

PR.AT-1

PR.AT-2

PR.AT-3

PR.AT-4

PR.AT-5

PR.DS-1

PR.DS-2

PR.DS-3

PR.DS-4

PR.DS-5

PR.DS-6

PR.DS-7

PR.DS-8

PR.IP-1

PR.IP-11

PR.IP-12

PR.IP-2

PR.IP-3

PR.IP-4

PR.IP-5

PR.IP-6

PR.IP-7

CyberFundamentals (Belgia)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Liity Akatemian postituslistalle tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Webinarit

Videot

Ohjeet

Blogit

Sisältökirjasto