Innehållsförteckning
CMMC Definition
- Behovet av en omfattande SPM är lika viktigt, om inte mer, för DoD. Och det fungerar med tiotusentals entreprenörer dagligen.
- Många av dessa entreprenörer kommer sannolikt att arbeta med sina leverantörer. Ett stort antal representerade leverantörer gör det svårt för försvarsdepartementet att effektivt övervaka säkerheten genom hela dess leveranskedja.
-
CMMC (Cybersecurity Maturity Model Certification) ett offentligt utkast av version 0.4 utfärdat av försvarsdepartementet, som fastställer ett skiktat ramverk som beskriver specifika kriterier för riskhantering av försvarsentreprenören.
Med CMMC har försvarsdepartementet upprättat ett ultimatum för sina entreprenörer: öka deras cyberförsvar, eller vi jag gör inte affärer med dig.
Läs även: Allt du behöver veta om CallHippo
Vad är certifieringen av mognadsmodellen för cybersäkerhet?
Modellen uttrycker tydligt många krav som entreprenörer måste uppfylla för att kvalificera sig för olika mognad certifieringar.
Dessa certifieringar sträcker sig från nivå 1, “Grundläggande cybersäkerhet” till nivå 5, “Mycket avancerad cybersäkerhet Practices.”
Anställda på CMMC en komplex och heltäckande matris som omfattar 18 olika bästa cybersäkerhetspraxis. Från “Åtkomstkontroll” till “System- och dataintegritet.”
Vad betyder CMMC för utomstående kontraktsanställda?
När det är klart kommer CMMC att kräva att entreprenörer samarbetar med en oberoende extern byrå, som kommer att schemalägga en utvärdering. Entreprenörer kan välja vilken certifieringsnivå de efterfrågar. Och de kommer att bli ombedda att visa sin cybersäkerhetsmognad för rådgivaren. Självcertifiering är inte tillåten. När utvärderingen är klar. Certifieringsnivån (även om inte specifika resultat) kommer att göras tillgänglig för försvarsdepartementet och allmänheten. Det betyder att vem som helst enkelt kan fastställa leverantörens cybersäkerhetsmognad, vilket kan påverka alla företag som organisationen har även utanför den federala regeringen.Användning av säkerhetsprestandahantering för att validera cybersäkerhetsstandarder
Försvarsdepartementets nya mognadsmodell för cybersäkerhet gör det mycket viktigt för både försvarsmyndigheten och dess entreprenörer att stärka sig. Och bekräfta sina respektive säkerhetspositioner. Det finns skillnader i hur dessa grupper kan hantera denna utmaning.
Även om CMMC förbjuder självbedömningar. Det är fortfarande absolut nödvändigt att entreprenörer utvärderar sin verksamhet löpande för att säkerställa att de upprätthåller höga säkerhetsstandarder. Entreprenörer kan använda kontinuerlig säkerhetsstyrning (SPM), som inkluderar konstant övervakning och säkerhetsklassificeringar för att bedöma deras övergripande säkerhetsnivåer.
Denna storskaliga utmaning var verkligen en av anledningarna till att DoD skapade ett ramverk som var mer robust. Och omfattande än de som redan finns tillgängliga.
De kvantitativa prestandadata som tillhandahålls av dessa lösningar kan hjälpa försvarsdepartementet att förstå hur. Eller om dess entreprenörer uppfyller kraven som presenteras av CMMC.
Läs också: Vad är portskanning (port Skanna)? – Definition, typer och mer