NIST CSF 2.0 · destino de mapeo derivado
PR.DS-02Data-in-transit protected
Protect data while it moves across networks, typically with encryption, so it cannot be intercepted or altered on the way.
El mapeo de un vistazo
PR.DS-02Data-in-transit protectedNIST CSF 2.0
PR.DS-02 queda cubierto por 24 controles del Sekit CSF. +19 más en la tabla de abajo. Abrir en el grafo completo →
Mapeado desde el Sekit CSF
Los controles de Sekit que cubren este requisito, lente a lente.
RCF-0094Encryption at rest · PolíticaRCF-0095Encryption at rest · ProcesoRCF-0096Encryption at rest · TécnicaRCF-0097Encryption in transit · PolíticaRCF-0098Encryption in transit · ProcesoRCF-0099Encryption in transit · TécnicaRCF-0100Key management · PolíticaRCF-0101Key management · ProcesoRCF-0102Key management · TécnicaRCF-0103DLP monitoring · PolíticaRCF-0104DLP monitoring · ProcesoRCF-0105DLP monitoring · TécnicaRCF-0112Secrets management · PolíticaRCF-0113Secrets management · ProcesoRCF-0114Secrets management · TécnicaRCF-0163Disk encryption · PolíticaRCF-0164Disk encryption · ProcesoRCF-0165Disk encryption · TécnicaRCF-0181TLS termination/hardening · PolíticaRCF-0182TLS termination/hardening · ProcesoRCF-0183TLS termination/hardening · TécnicaRCF-0340KMS & HSM · PolíticaRCF-0341KMS & HSM · ProcesoRCF-0342KMS & HSM · Técnica
Correspondencias en ISO/IEC 27001:2022
Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Revisión de cifrado web (TLS) y DNS seguro
La prueba de que las webs y servicios de la empresa usan cifrado fuerte (HTTPS/TLS actualizado) y de que el DNS está protegido contra manipulaciones.
Evidencia de cifrado de datos (en reposo y en tránsito)
La prueba de que los datos sensibles se cifran cuando se guardan (bases de datos, almacenamiento) y cuando se transmiten (conexiones cifradas).
Del catálogo de evidencias de Sekit
Controles relacionados
Vía el tema compartido del Sekit CSF, no el índice del propio marco.
Pregúntale a Sekura: «¿Qué evidencia demuestra PR.DS-02?»
También vía MCP, gratis con cuenta