SekitCrosswalk
ENES
Empieza ahora
Cyber Essentials · destino de mapeo derivado

CE2.3Enforce device unlocking credentials

Require a biometric, password or PIN before a user can access a device that needs their physical presence, and protect that credential against brute-force guessing through attempt throttling or lock-out.

El mapeo de un vistazo
CE2.3Enforce device unlocking credentialsCyber Essentials
RCF-0003Policy managementGovernance & Risk · TécnicaRCF-0078Password policyIdentity & Access Management · TécnicaRCF-0079Session managementIdentity & Access Management · PolíticaRCF-0080Session managementIdentity & Access Management · ProcesoRCF-0081Session managementIdentity & Access Management · Técnica

CE2.3 queda cubierto por 7 controles del Sekit CSF. +2 más en la tabla de abajo. Abrir en el grafo completo →

Mapeado desde el Sekit CSF

Los controles de Sekit que cubren este requisito, lente a lente.

RCF-0003Policy management · TécnicaRCF-0078Password policy · TécnicaRCF-0079Session management · PolíticaRCF-0080Session management · ProcesoRCF-0081Session management · TécnicaRCF-0146Configuration baselines · ProcesoRCF-0153MDM/MAM · Técnica

Correspondencias en ISO/IEC 27001:2022

Alcanzadas a través de los controles del Sekit CSF que ambos mapean: un mapeo, no una equivalencia formal.

A.8.1 User endpoint devicesA.8.9 Configuration managementA.8.5 Secure authenticationA.5.17 Authentication informationA.5.36 Compliance with policies, rules and standards for information securityA.5.15 Access controlA.5.37 Documented operating proceduresA.5.10 Acceptable use of information and other associated assetsA.7.7 Clear desk and clear screen

Correspondencias en NIST CSF 2.0

PR.AA-01 Identities and credentials managedPR.AA-02 Identities proofed and boundPR.AA-05 Access permissions managedPR.PS-01 Configuration management appliedPR.PS-02 Software maintainedGV.PO-02 Cybersecurity policy maintainedGV.PO-01 Cybersecurity policy established

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Política de contraseñas y gestor
Las reglas de contraseñas de la empresa (longitud, complejidad, caducidad) y si se usa un gestor de contraseñas, más cómo se aplican técnicamente.
Configuración base de seguridad de los equipos (hardening)
El estándar de configuración segura que se aplica a los equipos al entregarlos (ajustes por defecto, servicios desactivados) y cómo se comprueba que se cumple.
Gestión de dispositivos móviles (MDM)
La herramienta que gestiona móviles y tabletas de trabajo, con la capacidad de aplicar reglas de seguridad y de borrar en remoto un equipo perdido.
Del catálogo de evidencias de Sekit

Controles relacionados

Vía el tema compartido del Sekit CSF, no el índice del propio marco.

CE2.1 Remove unnecessary accounts and softwareCE2.2 Change default and guessable passwordsCE4.4 Protect passwords against guessing
Pregúntale a Sekura: «¿Qué evidencia demuestra CE2.3?»
También vía MCP, gratis con cuenta