CyberFundamentals | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Identities are proofed and bound to credentials and asserted in interactions.

PR.AC-6: Identities are proofed and bound to credentials and asserted in interactions.

PR.AC-6

CyberFundamentals (Belgia)

Identities are proofed, bound to credentials and asserted in interactions.

PR.AC-7: Identities are proofed, bound to credentials and asserted in interactions.

PR.AC-7

CyberFundamentals (Belgia)

All users are informed and trained.

PR.AT-1: All users are informed and trained.

PR.AT-1

CyberFundamentals (Belgia)

Privileged users understand their roles and responsibilities.

PR.AT-2: Privileged users understand their roles and responsibilities.

PR.AT-2

CyberFundamentals (Belgia)

Third-party stakeholders (e.g., suppliers, customers, partners) understand their roles and responsibilities.

PR.AT-3: Third-party stakeholders (e.g., suppliers, customers, partners) understand their roles and responsibilities.

PR.AT-3

CyberFundamentals (Belgia)

Senior executives understand their roles and responsibilities.

PR.AT-4: Senior executives understand their roles and responsibilities.

PR.AT-4

CyberFundamentals (Belgia)

Physical security and cybersecurity personnel understand their roles and responsibilities.

PR.AT-5: Physical security and cybersecurity personnel understand their roles and responsibilities.

PR.AT-5

CyberFundamentals (Belgia)

Data-at-rest is protected.

PR.DS-1: Data-at-rest is protected.

PR.DS-1

CyberFundamentals (Belgia)

Data-in-transit is protected.

PR.DS-2: Data-in-transit is protected.

PR.DS-2

CyberFundamentals (Belgia)

Assets are formally managed throughout removal, transfers, and disposition.

PR.DS-3: Assets are formally managed throughout removal, transfers, and disposition.

PR.DS-3

CyberFundamentals (Belgia)

Adequate capacity to ensure availability is maintained.

PR.DS-4: Adequate capacity to ensure availability is maintained.

PR.DS-4

CyberFundamentals (Belgia)

Protections against data leaks are implemented.

PR.DS-5: Protections against data leaks are implemented.

PR.DS-5

CyberFundamentals (Belgia)

Integrity checking mechanisms are used to verify software, firmware, and information integrity.

PR.DS-6: Integrity checking mechanisms are used to verify software, firmware, and information integrity.

PR.DS-6

CyberFundamentals (Belgia)

The development and testing environment(s) are separate from the production environment.

PR.DS-7: The development and testing environment(s) are separate from the production environment.

PR.DS-7

CyberFundamentals (Belgia)

Integrity checking mechanisms are used to verify hardware integrity.

PR.DS-8: Integrity checking mechanisms are used to verify hardware integrity.

PR.DS-8

CyberFundamentals (Belgia)

A baseline configuration of information technology/industrial control systems is created and maintained incorporating security principles.

PR.IP-1: A baseline configuration of information technology/industrial control systems is created and maintained incorporating security principles.

PR.IP-1

CyberFundamentals (Belgia)

Cybersecurity is included in human resources practices (deprovisioning, personnel screening…).

PR.IP-11: Cybersecurity is included in human resources practices (deprovisioning, personnel screening…).

PR.IP-11

CyberFundamentals (Belgia)

A vulnerability management plan is developed and implemented.

PR.IP-12: A vulnerability management plan is developed and implemented.

PR.IP-12

CyberFundamentals (Belgia)

A System Development Life Cycle to manage systems is implemented.

PR.IP-2: A System Development Life Cycle to manage systems is implemented.

PR.IP-2

CyberFundamentals (Belgia)

Configuration change control processes are in place.

PR.IP-3: Configuration change control processes are in place.

PR.IP-3

CyberFundamentals (Belgia)

Backups of information are conducted, maintained, and tested.

PR.IP-4: Backups of information are conducted, maintained, and tested.

PR.IP-4

CyberFundamentals (Belgia)

Policy and regulations regarding the physical operating environment for organizational assets are met.

PR.IP-5: Policy and regulations regarding the physical operating environment for organizational assets are met.

PR.IP-5

CyberFundamentals (Belgia)

Data is destroyed according to policy.

PR.IP-6: Data is destroyed according to policy.

PR.IP-6

CyberFundamentals (Belgia)

Protection processes are improved.

PR.IP-7: Protection processes are improved.

PR.IP-7

CyberFundamentals (Belgia)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

CyberFundamentals (Belgia)

CyberFundamentals vaatimuskehikon on luonut Centre for Cybersecurity Belgium. Se tarjoaa joukon konkreettisia toimenpiteitä, joilla voit suojata tietojasi, vähentää merkittävästi yleisimpien verkkohyökkäysten riskiä ja lisätä organisaatiosi kyberkestävyyttä. Vaatimuskehikko perustuu:

Neljään yleisesti käytettyyn kyberturvallisuuden viitekehykseen (NIST CSF, ISO 27001 / ISO 27002, CIS Controls ja IEC 62443).

Anonymisoidut historialliset tiedot onnistuneista kyberhyökkäyksistä. Jälkiasennuksen avulla pystymme arvioimaan, kuinka suurelta prosentilta aiemmista hyökkäyksistä viitekehyksen toimenpiteet suojaavat sinua.

Kyberperusteet on jäsennetty neljään tasoon, joista seuraava taso sisältää joka kerta hieman enemmän toimenpiteitä kuin edellinen. Aloitustaso Small, jota seuraavat Basic, Important ja Essential. Essential-taso sisältää kaikki perustietoturvatoimenpiteet edellisistä tasoista ja esittelee edistyneempiä hallintakeinoja. Essential-taso on NIS2-direktiivin mukainen.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

PR.AC-6

PR.AC-7

PR.AT-1

PR.AT-2

PR.AT-3

PR.AT-4

PR.AT-5

PR.DS-1

PR.DS-2

PR.DS-3

PR.DS-4

PR.DS-5

PR.DS-6

PR.DS-7

PR.DS-8

PR.IP-1

PR.IP-11

PR.IP-12

PR.IP-2

PR.IP-3

PR.IP-4

PR.IP-5

PR.IP-6

PR.IP-7

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

CyberFundamentals (Belgia)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

CyberFundamentals (Belgia)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

PR.AC-6

PR.AC-7

PR.AT-1

PR.AT-2

PR.AT-3

PR.AT-4

PR.AT-5

PR.DS-1

PR.DS-2

PR.DS-3

PR.DS-4

PR.DS-5

PR.DS-6

PR.DS-7

PR.DS-8

PR.IP-1

PR.IP-11

PR.IP-12

PR.IP-2

PR.IP-3

PR.IP-4

PR.IP-5

PR.IP-6

PR.IP-7

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

CyberFundamentals (Belgia)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä