Certificering af cybersikkerhed modenhedsmodel (CMMC)

Sikr din virksomhed med CyberHoot i dag!!!

Tilmeld dig nu

Cybersecurity Maturity Model Certification (CMMC) er et system af compliance-niveauer, der hjælper regeringen, især forsvarsministeriet (DoD) , med at afgøre, om en organisation har de nødvendige sikkerhedsforanstaltninger på plads til sikkert at arbejde med kontrollerede, uklassificerede oplysninger ( CUI ) eller andre forretningskritiske data. Virksomheder, der er interesserede i at arbejde med DoD, skal være CMMC-klassificerede og følge specifikke CMMC-regler. CMMC startede med bestemte certificeringsniveauer, men som vist nedenfor komprimerede de niveauerne ned til 3 unikke niveauer med CMMC 2.0, der blev udgivet i januar 2022, som beskrevet nedenfor.

Niveau 1 er, hvad de fleste virksomheder allerede burde have opnået; dette omfatter grundlæggende sikkerhedssystemer, adgangskodehygiejne og antivirusbeskyttelsessoftware . Niveau 3 omfatter proaktive metoder til at opdage og afbøde trusler, før de opstår, samt systemer og processer på plads til at revidere infrastruktur, identificere huller og udbedre dem. Et niveau 3-system optimeres konstant.

CMMC-certificering er påkrævet af organisationer, der opererer med DoD-information. Hvis organisationen opererer med CUI, behøver den muligvis kun en niveau 2-godkendelse eller lavere. Hvis organisationen opererer med klassificerede oplysninger, vil den sandsynligvis have brug for en niveau 3-godkendelse.

Hvad betyder dette for en SMV?

Hvis du er interesseret i at samarbejde med regeringen, kan din organisation have brug for CMMC-overholdelse. CMMC-overholdelseskravene varierer afhængigt af kontrakten, hvor mange kontrakter kun kræver niveau 1 eller niveau 2-overholdelse, men nogle kontrakter kræver niveau 3.

Hvis du ikke arbejder for regeringen, men planlægger at arbejde i forsvarsindustrien i fremtiden, bør du stadig begynde din CMMC-rejse. Mange anslår, at det kan tage en organisation 12 til 18 måneder at nå CMMC niveau 2-beredskab og længere tid for niveau 3.

Du bør også kontakte en CMMC-konsulent for at få hjælp til at forberede dig. Der er mange veje, der kan føre til en blindgyde. Andre beslutninger inden for CMMC-compliance er endnu ikke taget – især hvem der selv kan bekræfte niveau 2-compliance, og hvem der skal certificeres af en autoriseret certificeringsorganisation.

De grundlæggende principper for CMMC-compliance relaterer sig til proaktive og konsekvente bedste praksisser for sikkerhed baseret på NIST 800-171-kontrolmål. Disse er kontroller, som de fleste organisationer bør fokusere på at implementere for at opnå et stærkt og dybdegående cybersikkerhedsprogram og simpelthen ro i sindet. 

De yderligere anbefalinger nedenfor vil hjælpe din organisation med at komme på rette vej mod CMMC-overholdelse. 

Yderligere anbefalinger til cybersikkerhed

Derudover vil disse anbefalinger nedenfor hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

1. Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).
2. Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.
3. Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.
4. Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier, implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.
5. I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse osv.) eller helt forbyde deres brug.
6. Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
7. Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Alle disse anbefalinger er indbygget i CyberHoot-produktet eller CyberHoots vCISO-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.

For at lære mere om CMMC, se denne korte 3-minutters video:

kilder: 

Rødflod

Yderligere læsning:

Sikring af forsvarsindustrien

Nye CMMC 2.0-krav

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst: 

• Blog
• Cybrary (Cyberbibliotek)
• infografik
• Nyhedsbreve
• Pressemeddelelser
• Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.