Pensijilan Model Kematangan Cybersecurity (CMMC)

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang

Pensijilan Model Kematangan Keselamatan Siber (CMMC) ialah sistem tahap pematuhan yang membantu kerajaan, khususnya Jabatan Pertahanan (DoD) , menentukan sama ada sesebuah organisasi mempunyai langkah keselamatan untuk berfungsi dengan selamat dengan Maklumat Terkawal Tidak Terkelas ( CUI ) atau data kritikal perniagaan yang lain. Syarikat yang berminat untuk bekerjasama dengan DoD perlu diberi penarafan CMMC dan mematuhi peraturan CMMC tertentu. CMMC bermula dengan memberikan tahap pensijilan, namun, seperti yang ditunjukkan di bawah, dengan CMMC 2.0 yang dikeluarkan pada Januari 2022, mereka memampatkan tahap tersebut kepada 3 tahap unik seperti yang digariskan di bawah.

Tahap 1 adalah apa yang sepatutnya telah dicapai oleh kebanyakan syarikat; ini termasuk sistem keselamatan asas, kebersihan kata laluan dan perisian perlindungan antivirus . Tahap 3 merangkumi kaedah proaktif untuk mengesan dan mengurangkan ancaman sebelum ia bermula, serta sistem dan proses yang sedia ada untuk mengaudit infrastruktur, mengenal pasti jurang dan memperbaikinya. Sistem Tahap 3 sentiasa dioptimumkan.

Pensijilan CMMC diperlukan oleh organisasi yang beroperasi dengan maklumat DoD. Jika organisasi beroperasi dengan CUI, ia mungkin hanya memerlukan pelepasan Tahap 2 atau lebih rendah. Jika organisasi beroperasi dengan maklumat terperingkat, ia mungkin memerlukan pelepasan Tahap 3.

Apakah maksud ini untuk SMB?

Jika anda berminat untuk bekerja dengan kerajaan, organisasi anda mungkin memerlukan pematuhan CMMC. Keperluan pematuhan CMMC berbeza-beza bergantung pada kontrak, dengan banyak kontrak hanya memerlukan pematuhan Tahap 1 atau Tahap 2, tetapi sesetengah kontrak memerlukan Tahap 3.

Jika anda tidak bekerja dengan kerajaan, tetapi merancang untuk bekerja dalam industri Pertahanan pada masa hadapan, anda masih harus memulakan perjalanan CMMC anda. Ramai menganggarkan bahawa organisasi boleh mengambil masa 12 hingga 18 bulan untuk mencapai kesediaan Tahap 2 CMMC dan lebih lama untuk tahap 3.

Anda juga harus berurusan dengan perunding CMMC untuk membantu anda membuat persediaan. Terdapat banyak jalan yang boleh dilalui yang akan membawa kepada jalan buntu. Keputusan lain dalam pematuhan CMMC masih belum ditentukan - terutamanya siapa yang boleh membuktikan sendiri pematuhan Tahap 2 dan siapa yang akan dikehendaki untuk diperakui oleh organisasi pensijilan berlesen.

Prinsip asas pematuhan CMMC berkaitan dengan amalan terbaik keselamatan yang proaktif dan konsisten berdasarkan objektif kawalan NIST 800-171. Ini adalah kawalan yang kebanyakan organisasi harus ditumpukan pada pelaksanaan untuk program keselamatan siber pertahanan yang kukuh dan ketenangan fikiran yang lama. 

Pengesyoran tambahan di bawah akan membantu organisasi anda berada di jalan yang betul ke arah pematuhan CMMC. 

Syor Keselamatan Siber Tambahan

Selain itu, cadangan di bawah akan membantu anda dan perniagaan anda kekal selamat dengan pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

1. Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.
2. Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.
3. Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.
4. Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran, gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.
5. Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS, dll) atau melarang penggunaannya sepenuhnya.
6. Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.
7. Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Semua cadangan ini terbina dalam produk CyberHoot atau Perkhidmatan vCISO CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Untuk mengetahui lebih lanjut tentang CMMC, tonton video pendek 3 minit ini:

Sumber: 

RedRiver

Membaca tambahan:

Menjaga Pangkalan Industri Pertahanan

Keperluan CMMC 2.0 Baharu

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka: 

• Blog
• Cybrary (Perpustakaan Siber)
• maklumat grafik
• Surat Berita
• Siaran Akhbar
• Video Arahan (Cara) – sangat membantu untuk Pengguna Super kami!

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.