사이버 보안 성숙도 모델 인증(CMMC)

2022년 3월 14일 | 사이버

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

사이버 보안 성숙도 모델 인증(CMMC) 은 정부, 특히 국방부(DoD)가 조직이 통제되지 않은 기밀 정보( CUI ) 또는 기타 비즈니스 핵심 데이터를 안전하게 처리할 수 있는 보안 조치를 갖추고 있는지 판단하는 데 도움이 되는 준수 수준 시스템입니다. 국방부와 협력하고자 하는 기업은 CMMC 등급을 획득하고 특정 CMMC 규정을 준수해야 합니다. CMMC는 처음에는 5단계 인증으로 시작했지만, 2022년 1월에 출시된 CMMC 2.0에서는 아래와 같이 3단계로 간소화되었습니다.

레벨 1은 대부분의 기업이 이미 달성했어야 할 수준으로, 기본적인 보안 시스템, 비밀번호 관리, 바이러스 백신 소프트웨어 등이 포함됩니다. 레벨 3은 위협이 발생하기 전에 이를 탐지하고 완화하는 사전 예방적 방법과 인프라를 감사하고, 취약점을 파악하고 수정하는 시스템 및 프로세스를 포함합니다. 레벨 3 시스템은 지속적으로 최적화됩니다.

DoD 정보를 다루는 조직은 CMMC 인증을 받아야 합니다. CUI를 사용하는 조직은 레벨 2 이하의 허가만 필요할 수 있습니다. 기밀 정보를 다루는 조직은 레벨 3의 허가가 필요할 가능성이 높습니다.

CMMC 3 레벨

이는 중소기업에게 무엇을 의미할까요?

정부와의 협력에 관심이 있다면 조직에 CMMC 준수가 필요할 수 있습니다. CMMC 준수 요건은 계약에 따라 다르며, 많은 계약은 레벨 1 또는 레벨 2 준수만 요구하지만, 일부 계약은 레벨 3을 요구합니다.

정부 기관에서 근무하지 않더라도 향후 방위 산업에서 일할 계획이라면 CMMC 여정을 시작해야 합니다. 많은 사람들이 CMMC 레벨 2 준비 상태에 도달하는 데 12개월에서 18개월, 레벨 3 준비 상태에 도달하는 데는 더 오랜 시간이 걸릴 수 있다고 추정합니다.

CMMC 컨설턴트의 도움을 받아 준비를 진행하는 것도 좋습니다. 막다른 길로 치닫는 길은 여러 가지가 있습니다. CMMC 준수와 관련된 다른 결정 사항들도 아직 결정되지 않았습니다. 특히 누가 레벨 2 준수를 스스로 증명할 수 있는지, 그리고 누가 공인 인증 기관의 인증을 받아야 하는지가 중요합니다.

CMMC 준수의 기본 원칙은 NIST 800-171 제어 목표에 기반한 선제적이고 일관된 보안 모범 사례를 준수하는 것입니다. 이러한 제어는 대부분의 조직이 강력한 심층 방어 사이버 보안 프로그램과 마음의 평화를 위해 구현에 집중해야 할 사항입니다.

아래의 추가 권장 사항은 귀하의 조직이 CMMC 규정 준수를 향한 올바른 길을 찾는 데 도움이 될 것입니다.

추가 사이버 보안 권장 사항

또한, 아래 권장 사항은 귀사와 귀하가 일상적으로 직면할 수 있는 다양한 위협으로부터 비즈니스를 안전하게 보호하는 데 도움이 될 것입니다. 아래 나열된 모든 제안은 CyberHoot의 vCISO 프로그램 개발 서비스를 통해 얻을 수 있습니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호 등)하거나 해당 기기의 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

이러한 모든 권장 사항은 CyberHoot 제품 또는 CyberHoot의 vCISO 서비스에 포함되어 있습니다. CyberHoot을 통해 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.