SekitCrosswalk
ENES
Empieza ahora
Cyber Essentials · destino de mapeo derivado

CE2.2Change default and guessable passwords

Replace any default or easily guessed account password on a device, and disable auto-run features that would let downloaded files execute without the user's say-so.

El mapeo de un vistazo
CE2.2Change default and guessable passwordsCyber Essentials
RCF-0003Policy managementGovernance & Risk · TécnicaRCF-0076Password policyIdentity & Access Management · PolíticaRCF-0145Configuration baselinesEndpoint Security · PolíticaRCF-0146Configuration baselinesEndpoint Security · ProcesoRCF-0161Device hardeningEndpoint Security · Proceso

CE2.2 queda cubierto por 18 controles del Sekit CSF. +13 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0003Policy management · TécnicaRCF-0076Password policy · PolíticaRCF-0145Configuration baselines · PolíticaRCF-0146Configuration baselines · ProcesoRCF-0161Device hardening · ProcesoRCF-0191Wireless security · ProcesoRCF-0192Wireless security · TécnicaRCF-0223Configuration management · PolíticaRCF-0224Configuration management · ProcesoRCF-0226Baseline compliance · PolíticaRCF-0227Baseline compliance · ProcesoRCF-0332Shared responsibility model · ProcesoRCF-0333Shared responsibility model · TécnicaRCF-0338CSPM posture · ProcesoRCF-0339CSPM posture · TécnicaRCF-0352SaaS security configuration · PolíticaRCF-0353SaaS security configuration · ProcesoRCF-0354SaaS security configuration · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.8.9 Configuration managementA.5.1 Policies for information securityA.8.16 Monitoring activitiesA.5.36 Compliance with policies, rules and standards for information securityA.5.23 Information security for use of cloud servicesA.8.20 Networks securityA.5.22 Monitoring, review and change management of supplier servicesA.8.1 User endpoint devicesA.5.37 Documented operating proceduresA.8.22 Segregation of networksA.5.17 Authentication information

Correspondencias en NIST CSF 2.0

PR.PS-01 Configuration management appliedPR.PS-02 Software maintainedPR.AA-05 Access permissions managedPR.IR-01 Networks protected from unauthorized accessDE.CM-01 Networks monitoredID.RA-01 Vulnerabilities identified and recordedGV.OC-04 Critical objectives and services understoodGV.SC-01 Supply chain risk program establishedGV.SC-05 Supply chain requirements in contractsPR.AA-01 Identities and credentials managedGV.PO-02 Cybersecurity policy maintainedPR.AA-02 Identities proofed and boundGV.PO-01 Cybersecurity policy established

Correspondencias en ISO/IEC 42001:2023 — Annex A

A.10.2 Allocation of responsibilities

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Política de contraseñas y gestor
Las reglas de contraseñas de la empresa (longitud, complejidad, caducidad) y si se usa un gestor de contraseñas, más cómo se aplican técnicamente.
Configuración base de seguridad de los equipos (hardening)
El estándar de configuración segura que se aplica a los equipos al entregarlos (ajustes por defecto, servicios desactivados) y cómo se comprueba que se cumple.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

CE1.3 Block unauthenticated inbound trafficCE2.1 Remove unnecessary accounts and softwareCE2.3 Enforce device unlocking credentialsCE4.3 Require multi-factor authenticationCE4.4 Protect passwords against guessing
Pregúntale a Sekura: «¿Qué evidencia demuestra CE2.2?»
También vía MCP, gratis con cuenta