Certificación de modelo de madurez de ciberseguridad (CMMC)

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

La Certificación del Modelo de Madurez de Ciberseguridad (CMMC) es un sistema de niveles de cumplimiento que ayuda al gobierno, específicamente al Departamento de Defensa (DoD) , a determinar si una organización cuenta con las medidas de seguridad necesarias para trabajar de forma segura con Información No Clasificada Controlada ( CUI ) u otros datos críticos para el negocio. Las empresas interesadas en trabajar con el DoD deberán obtener la certificación CMMC y cumplir con las regulaciones específicas de CMMC. Inicialmente, CMMC contaba con cinco niveles de certificación; sin embargo, como se muestra a continuación, con el lanzamiento de CMMC 2.0 en enero de 2022, se redujeron los niveles a tres niveles únicos, tal como se detalla más adelante.

El Nivel 1 es el que la mayoría de las empresas ya deberían haber alcanzado; esto incluye sistemas de seguridad básicos, gestión de contraseñas y software antivirus . El Nivel 3 incluye métodos proactivos para detectar y mitigar amenazas antes de que se produzcan, así como sistemas y procesos para auditar la infraestructura, identificar deficiencias y corregirlas. Un sistema de Nivel 3 se optimiza constantemente.

La certificación CMMC es obligatoria para las organizaciones que trabajan con información del Departamento de Defensa. Si la organización trabaja con información clasificada, es posible que solo necesite una autorización de Nivel 2 o inferior. Si trabaja con información clasificada, probablemente necesitará una autorización de Nivel 3.

¿Qué significa esto para una PYME?

Si le interesa colaborar con el gobierno, es posible que su organización necesite cumplir con la norma CMMC. Los requisitos de cumplimiento de CMMC varían según el contrato; muchos contratos solo requieren el Nivel 1 o 2, pero algunos requieren el Nivel 3.

Si no trabajas con el gobierno, pero planeas trabajar en la industria de defensa en el futuro, aun así deberías comenzar tu proceso de certificación CMMC. Muchos estiman que una organización puede tardar entre 12 y 18 meses en alcanzar el nivel 2 de preparación CMMC, y más tiempo para el nivel 3.

También debería contratar a un consultor de CMMC para que le ayude a prepararse. Hay muchos caminos que pueden llevar a un callejón sin salida. Aún quedan otras decisiones dentro del cumplimiento de CMMC por determinar, en particular, quién puede autocertificar el cumplimiento de Nivel 2 y quién deberá certificarse por una organización de certificación autorizada.

Los principios básicos del cumplimiento de CMMC se relacionan con las mejores prácticas de seguridad proactivas y consistentes, basadas en los objetivos de control de NIST 800-171. Estos son controles que la mayoría de las organizaciones deberían implementar para lograr un programa de ciberseguridad sólido y de defensa integral, y una tranquilidad absoluta. 

Las recomendaciones adicionales a continuación ayudarán a que su organización siga el camino correcto hacia el cumplimiento de CMMC. 

Recomendaciones adicionales de ciberseguridad

Además, las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS, etc.) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Todas estas recomendaciones están integradas en CyberHoot, tanto en su producto como en sus servicios de vCISO. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, siga aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información sobre CMMC, mire este breve video de 3 minutos:

Fuentes: 

Río Rojo

Lecturas adicionales:

Asegurando la base industrial de defensa

Nuevos requisitos de CMMC 2.0

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".