Siber Güvenlik Olgunluk Modeli Sertifikasyonu (CMMC)

İşletmenizi bugün CyberHoot ile güvence altına alın!!!

Şimdi Üye Olun

Siber Güvenlik Olgunluk Modeli Sertifikasyonu (CMMC), hükümetin, özellikle Savunma Bakanlığı'nın (DoD) , bir kuruluşun Kontrollü Sınıflandırılmamış Bilgiler ( CUI ) veya diğer iş açısından kritik verilerle güvenli bir şekilde çalışmak için gerekli güvenlik önlemlerine sahip olup olmadığını belirlemesine yardımcı olan bir uyumluluk seviyeleri sistemidir. DoD ile çalışmak isteyen şirketlerin CMMC derecelendirmesine sahip olması ve belirli CMMC düzenlemelerine uyması gerekmektedir. CMMC başlangıçta beş sertifikasyon seviyesiyle başladı, ancak aşağıda gösterildiği gibi, Ocak 2022'de yayınlanan CMMC 2.0 ile seviyeler aşağıda belirtildiği gibi 3 farklı seviyeye indirildi.

Seviye 1, çoğu şirketin zaten ulaşmış olması gereken seviyedir; bu, temel güvenlik sistemlerini, parola hijyenini ve virüsten koruma yazılımını içerir. Seviye 3, tehditleri başlamadan önce tespit etmek ve azaltmak için proaktif yöntemlerin yanı sıra altyapıyı denetlemek, eksiklikleri belirlemek ve gidermek için yerleşik sistem ve süreçleri içerir. Seviye 3 bir sistem sürekli olarak optimize edilir.

CMMC sertifikası, DoD bilgileriyle faaliyet gösteren kuruluşlar için gereklidir. Kuruluş CUI ile faaliyet gösteriyorsa, yalnızca Seviye 2 veya daha düşük bir izne ihtiyaç duyabilir. Kuruluş gizli bilgilerle faaliyet gösteriyorsa, muhtemelen Seviye 3 izne ihtiyaç duyacaktır.

Bu bir KOBİ için ne anlama geliyor?

Devletle çalışmak istiyorsanız, kuruluşunuzun CMMC uyumluluğuna ihtiyacı olabilir. CMMC uyumluluk gereklilikleri sözleşmeye bağlı olarak değişir; birçok sözleşme yalnızca Seviye 1 veya Seviye 2 uyumluluğu gerektirirken, bazı sözleşmeler Seviye 3 uyumluluğu gerektirir.

Devlette çalışmıyorsanız, ancak gelecekte Savunma Sanayii'nde çalışmayı planlıyorsanız, yine de CMMC yolculuğunuza başlamalısınız. Birçok uzman, bir kuruluşun CMMC Seviye 2 hazırlığına ulaşmasının 12 ila 18 ay, Seviye 3 hazırlığına ulaşmasının ise daha uzun sürebileceğini tahmin ediyor.

Hazırlanmanıza yardımcı olması için bir CMMC danışmanıyla da görüşmelisiniz. Çıkmaza girebilecek birçok yol vardır. CMMC uyumluluğuyla ilgili diğer kararlar ise henüz netleşmedi; özellikle de Seviye 2 uyumluluğunu kimin kendi kendine onaylayabileceği ve kimin lisanslı bir sertifika kuruluşu tarafından sertifikalandırılması gerekeceği gibi.

CMMC uyumluluğunun temel ilkeleri, NIST 800-171 kontrol hedeflerine dayalı proaktif ve tutarlı güvenlik uygulamalarıyla ilgilidir. Bunlar, çoğu kuruluşun güçlü ve derinlemesine bir siber güvenlik programı ve gönül rahatlığı için uygulamaya odaklanması gereken kontrollerdir. 

Aşağıdaki ek öneriler, kuruluşunuzun CMMC uyumluluğuna doğru doğru yola girmesine yardımcı olacaktır. 

Ek Siber Güvenlik Önerileri

Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın, DNS korumasını dağıtın, antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.

CMMC hakkında daha fazla bilgi edinmek için bu kısa 3 dakikalık videoyu izleyin:

kaynaklar: 

Kızıl Irmak

Ek Okuma:

Savunma Sanayi Üssünün Güvence Altına Alınması

Yeni CMMC 2.0 Gereksinimleri

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz: 

• Blog
• Cybrary (Siber Kütüphane)
• İnfografik
• Bülten
• Basın yayınları
• Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.