Steuerungsabbildungen
Eine Live-Mapping-Tabelle, die SMB1001 Kontrollen mit den Richtlinien, Verfahren und Richtlinien von Abilay verknüpft – und so einen komplexen Cyber-Standard in eine praktische, leicht zugängliche Referenz verwandelt.
SMB1001 Stufen sind kumulativ: Eine Kontrolle aus Level 1 gilt auch auf höheren Stufen.
| Steuerungs-ID Gilt ab | Anforderung | P01 P | P02 P | P03 P | P04 P | P05 P | P06 P | PR01 V | PR02 V | PR03 V | PR05 V | G01 R | G02 R | G03 R |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ▼ Technologiemanagement 7 Steuerung | ||||||||||||||
1.1.0.0 / 1.1.1.0 Von SMB1001 Level 1 | Beauftragen Sie einen technischen Support-Spezialisten für Ihre Organisation | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.2.0.1 Von SMB1001 Level 1 | Installation und Konfiguration einer Firewall | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.3.0.1 Von SMB1001 Level 1 | Installieren Sie Antivirensoftware auf allen Geräten der Organisation | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.4.0.0 Von SMB1001 Level 1 | Automatische Installation, getestete und genehmigte Software-Updates und Patches | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.5.0.0 Von SMB1001 Level 2 | Installieren Sie TLS Zertifikate auf allen öffentlichen internetnahen Webseiten | ◑ | · | · | · | · | · | · | · | · | · | ● | · | · |
1.6.0.1 Von SMB1001 Level 2 | Stellen Sie sicher, dass alle Server aktualisiert und gepatcht sind | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | · |
1.12.0.0 / 1.12.1.0 Von SMB1001 Level 3 | Implementierung von Endpunkterkennung und -antwort (EDR / MDR) | ◑ | · | · | · | · | · | · | · | · | · | ◑ | · | · |
| ▼ Zugriffsverwaltung 8 Steuerung | ||||||||||||||
2.1.0.1 Von SMB1001 Level 1 | Stellen Sie sicher, dass eine starke Passworthygiene aufrechterhalten bleibt | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.2.0.0 Von SMB1001 Level 2 | Stellen Sie sicher, dass Mitarbeiterkonten keine administrativen Rechte haben | ◑ | · | · | · | · | · | · | · | ● | · | · | ◑ | · |
2.3.0.0 Von SMB1001 Level 2 | Stellen Sie sicher, dass die Mitarbeiter individuelle Benutzerkonten haben | ◑ | · | · | · | · | · | · | · | ● | · | · | · | · |
2.4.0.1 / 2.4.1.1 Von SMB1001 Level 2 | Implementierung eines Passwortmanager-Systems | ◑ | · | · | · | · | · | · | · | ◑ | · | · | ◑ | · |
2.5.0.0 / 2.5.1.0 Von SMB1001 Level 2 | Multi-Faktor-Authentifizierung (MFA) auf allen Mitarbeiter-E-Mail-Konten | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.6.0.0 / 2.6.1.0 Von SMB1001 Level 3 | MFA auf allen Geschäftsanwendungen und Social-Media-Konten | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.7.0.1 Von SMB1001 Level 3 | Stellen Sie sicher, dass RDP Verbindungen nur über VPN Verbindungen auftreten | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
2.12.0.0 / 2.12.1.0 Von SMB1001 Level 2 | E-Mail-Authentifizierung und Anti-Spoofing (SPF / DKIM / DMARC) | ◑ | · | · | · | · | · | · | · | · | · | · | ● | · |
| ▼ Backup & Wiederherstellung 2 Steuerung | ||||||||||||||
3.1.0.1 / 3.1.1.1 Von SMB1001 Level 1 | Implementieren Sie eine Backup- und Wiederherstellungsstrategie für wichtige digitale Vermögenswerte | ◑ | · | · | · | · | · | ● | · | · | · | · | · | · |
3.2.0.0 Von SMB1001 Level 3 | Abschluss und Pflege einer Geschäfts- oder Cyberversicherung | ◑ | · | · | ● | · | · | · | · | · | · | · | · | · |
| ▼ Richtlinien, Prozesse und Pläne 9 Steuerung | ||||||||||||||
4.1.0.1 Von SMB1001 Level 2 | Vertraulichkeitsvereinbarung für alle Mitarbeiter und Auftragnehmer | ◑ | · | · | · | ● | · | · | · | · | · | · | · | · |
4.2.0.1 Von SMB1001 Level 2 | Implementieren Sie eine Richtlinie mit Verfahren zur Verwaltung von Rechnungsbetrug | ◑ | ● | · | · | · | · | · | · | · | · | · | · | · |
4.3.0.0 Von SMB1001 Level 2 | Führen Sie ein Besucherregister ein | ◑ | · | · | · | · | · | · | · | · | ● | · | · | · |
4.4.0.0 Von SMB1001 Level 3 | Implementierung einer Cybersicherheitsrichtlinie | ● | · | · | · | · | · | · | · | · | · | · | · | · |
4.5.0.0 / 4.5.1.0 Von SMB1001 Level 3 | Implementieren Sie einen Reaktionsplan für cyberbezogene Vorfälle | ◑ | · | ● | · | · | · | · | · | · | · | · | · | · |
4.6.0.0 Von SMB1001 Level 3 | Sichere Methoden zur Vernichtung physischer Dokumente nutzen | ◑ | · | · | · | · | · | · | · | · | · | · | · | · |
4.7.0.0 Von SMB1001 Level 3 | Stellen Sie sicher, dass alle Computergeräte, die sensible Daten speichern, sicher entsorgt werden | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.8.0.0 / 4.8.1.0 Von SMB1001 Level 3 | Implementierung und Pflege eines digitalen Vermögensregisters | ◑ | · | · | · | · | · | · | ● | · | · | · | · | · |
4.11.0.0 Von SMB1001 Level 3 | Eine Richtlinie für den verantwortungsvollen und sicheren Einsatz von AI Technologie umsetzen | ◑ | · | · | · | · | ● | · | · | · | · | · | · | · |
| ▼ Ausbildung und Ausbildung 1 Steuerung | ||||||||||||||
5.1.0.0 / 5.1.1.0 Von SMB1001 Level 1 | Durchführung von Schulungen zum Thema Cybersicherheit für alle Mitarbeiter | ◑ | · | · | · | · | · | · | ◑ | · | · | · | · | ● |
Warum diese Abbildung wichtig ist
Die Mapping-Tabelle zeigt auf einen Blick, welches Dokument jede SMB1001 Anforderung unterstützt, wem es gehört und wo es in Ihrem Governance-Framework steht. Diese Klarheit reduziert Doppelarbeit, beseitigt Spekulationen und stellt sicher, dass keine Lücken zwischen dem, was SMB1001 verlangen, und der praktischen Funktionsweise Ihres Unternehmens entstehen.
Unterstützung für Assurance und Audits
Durch die Konsolidierung dieser Informationen bietet die Tabelle eine einzige Wahrheitsquelle für interne Überprüfungen, externe Audits und Zertifizierungsaktivitäten. Prüfer und Interessengruppen können jede Kontrolle schnell bis zu den zugrunde liegenden Beweisen zurückverfolgen, was Bewertungen schneller, konsistenter und im Laufe der Zeit leichter wiederholbar macht.
Ermöglichung kontinuierlicher Verbesserung
Während sich die Richtlinien von Abilay mit jeder Iteration von SMB1001 weiterentwickeln, hilft Ihnen die Mapping-Tabelle, die Auswirkungen der Veränderungen im gesamten Standard zu verstehen. Diese strukturierte Ansicht unterstützt eine gezielte Roadmap von der Grundeinhaltung zu höheren Reifegraden, Resilienz- und Kundenvertrauensstufen.