Cybersecurity Maturity Model-certificering (CMMC)

Beveilig uw bedrijf vandaag nog met CyberHoot!!!

Meld u aan

Het Cybersecurity Maturity Model Certification (CMMC) is een systeem van nalevingsniveaus dat de overheid, met name het Ministerie van Defensie (DoD) , helpt te bepalen of een organisatie over de beveiligingsmaatregelen beschikt om veilig te werken met gecontroleerde ongeclassificeerde informatie ( CUI ) of andere bedrijfskritische gegevens. Bedrijven die met het DoD willen samenwerken, moeten CMMC-gecertificeerd zijn en voldoen aan specifieke CMMC-voorschriften. CMMC begon met vijf certificeringsniveaus, maar zoals hieronder weergegeven, zijn deze met de release van CMMC 2.0 in januari 2022 teruggebracht tot drie unieke niveaus, zoals hieronder beschreven.

Niveau 1 is wat de meeste bedrijven al zouden moeten hebben bereikt; dit omvat basisbeveiligingssystemen, wachtwoordhygiëne en antivirussoftware . Niveau 3 omvat proactieve methoden om bedreigingen te detecteren en te beperken voordat ze zich voordoen, evenals systemen en processen om de infrastructuur te controleren, lacunes te identificeren en te verhelpen. Een niveau 3-systeem wordt continu geoptimaliseerd.

CMMC-certificering is vereist voor organisaties die met DoD-informatie werken. Als de organisatie met CUI werkt, is mogelijk alleen een Level 2-machtiging of lager nodig. Als de organisatie met vertrouwelijke informatie werkt, is waarschijnlijk een Level 3-machtiging nodig.

Wat betekent dit voor een MKB-bedrijf?

Als u geïnteresseerd bent in samenwerking met de overheid, heeft uw organisatie mogelijk CMMC-naleving nodig. De CMMC-nalevingsvereisten variëren per contract. Veel contracten vereisen slechts Level 1 of Level 2-naleving, maar sommige contracten vereisen Level 3.

Ook als u niet bij de overheid werkt, maar van plan bent om in de toekomst in de defensie-industrie te gaan werken, is het raadzaam om uw CMMC-traject te starten. Velen schatten dat het 12 tot 18 maanden kan duren voordat een organisatie CMMC-gereedheidsniveau 2 bereikt, en langer voor niveau 3.

U dient ook een CMMC-consultant in te schakelen om u te helpen bij de voorbereiding. Er zijn veel paden die u kunt bewandelen en die tot een doodlopende weg leiden. Andere beslissingen binnen CMMC-naleving moeten nog worden genomen – met name wie zelf Level 2-naleving mag certificeren en wie gecertificeerd moet worden door een erkende certificeringsinstelling.

De basisprincipes van CMMC-compliance hebben betrekking op proactieve en consistente best practices voor beveiliging, gebaseerd op NIST 800-171-controledoelstellingen. Dit zijn controles waar de meeste organisaties zich op zouden moeten richten voor een sterk, diepgaand cybersecurityprogramma en gewoonweg gemoedsrust. 

De onderstaande aanvullende aanbevelingen helpen uw organisatie op het juiste pad richting CMMC-naleving. 

Aanvullende aanbevelingen voor cyberbeveiliging

Daarnaast helpen onderstaande aanbevelingen u en uw bedrijf om veilig te blijven tegen de verschillende bedreigingen waarmee u dagelijks te maken kunt krijgen. Al deze suggesties kunt u verkrijgen door gebruik te maken van de vCISO-programmaontwikkelingsdiensten van CyberHoot.

1. Beheer medewerkers met beleid en procedures. U hebt minimaal een wachtwoordbeleid, een beleid voor acceptabel gebruik, een beleid voor informatieverwerking en een schriftelijk informatiebeveiligingsprogramma (WISP) nodig.
2. Train medewerkers in het herkennen en vermijden van gevaarlijke situaties phishing-aanvallenImplementeer een Learning Management-systeem zoals CyberHoot om medewerkers de vaardigheden te leren die ze nodig hebben om zelfverzekerder, productiever en veiliger te zijn.
3. Test medewerkers met phishingaanvallen om te oefenen. Met de phishingtests van CyberHoot kunnen bedrijven medewerkers testen met geloofwaardige phishingaanvallen en degenen die falen een training in phishing geven.
4. Implementeer kritieke cyberbeveiligingstechnologie, waaronder two-factor authenticatie op alle kritieke accounts. Schakel spamfiltering in voor e-mail, valideer back-ups, implementeer DNS-beveiliging, antivirusen anti-malware op al uw eindpunten.
5. In het moderne tijdperk van thuiswerken moet u ervoor zorgen dat u de persoonlijke apparaten die verbinding maken met uw netwerk goed beheert. Controleer de beveiliging ervan (patchen, antivirus, DNS-beveiliging, etc.) of verbied het gebruik ervan volledig.
6. Als u de afgelopen twee jaar geen risicobeoordeling door een derde partij heeft laten uitvoeren, is het nu tijd om er een te laten uitvoeren. Het opzetten van een risicomanagementkader binnen uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u ter beschikking hebt.
7. Sluit een cyberverzekering af om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

Al deze aanbevelingen zijn ingebouwd in het CyberHoot-product of de vCISO-services van CyberHoot. Met CyberHoot kunt u uw medewerkers beheren, trainen, beoordelen en testen. Ga naar CyberHoot.com en meld u vandaag nog aan voor onze services. Blijf in ieder geval op de hoogte door u aan te melden voor onze maandelijkse cybersecurity-nieuwsbrieven.

Bekijk deze korte video van 3 minuten voor meer informatie over CMMC:

Bronnen: 

Rode Rivier

Extra Reading:

Het beveiligen van de defensie-industriële basis

Nieuwe CMMC 2.0-vereisten

CyberHoot heeft nog een aantal andere bronnen beschikbaar. Hieronder vind je links naar al onze bronnen, je kunt ze gerust bekijken wanneer je maar wilt: 

• Blog
• Cybrary (Cyberbibliotheek)
• Infographics
• Nieuwsbrieven
• Persberichten
• Instructievideo's (HowTo) – erg handig voor onze SuperUsers!

Let op: als u zich wilt abonneren op onze nieuwsbrief, klik dan op een van de bovenstaande links (behalve de infographics) en voer uw e-mailadres in aan de rechterkant van de pagina. Klik vervolgens op ' Stuur mij nieuwsbrieven'.