Kibertəhlükəsizlik, xüsusilə kiberhücumlar və hakerlik cəhdlərinin getdikcə artan təhlükəsi ilə müasir biznesin mühüm aspektinə çevrilib. Dünya kibercinayətlərin əhəmiyyətli dərəcədə artmasının şahidi olub və şirkətlər öz həssas məlumatlarını qorumaq üçün qabaqlayıcı tədbirlər görməlidirlər.
Bu, əlbəttə ki, Müdafiə Nazirliyi ilə iş aparan müəssisələr üçün xüsusilə vacibdir. DoD-nin podratçılardan CMMC adlı qəbul etməsini tələb etdiyi xüsusi bir protokol var.
Müvəqqəti DFARS qaydası beş illik mərhələli dövr təyin etdi, bu müddət ərzində CMMC uyğunluğu yalnız seçilmiş pilot müqavilələrdə tələb olunur, lakin ən son iterasiya CMMC 2 tələbləri dəyişdi.
Bu məqalə CMMC 2.0-ın nə olduğunu, onun üç səviyyəsini və hansı şirkətlərin CMMC sertifikatını tələb etdiyini araşdıracaq.
CMMC nədir?
CMMC “Kibertəhlükəsizlik Yetkinlik Modeli Sertifikatı” deməkdir. Bu, Müdafiə Departamenti (DoD) ilə işləyən təşkilatların kibergigiyenasını qiymətləndirmək üçün hazırlanmış sertifikatlaşdırma çərçivəsidir. CMMC 1.0 2020-ci ilin əvvəlində buraxıldı və üçüncü tərəf DoD podratçılar tərəfindən paylaşılan və idarə olunan Federal Müqavilə Məlumatlarını (FCI) və nəzarət edilən təsnif edilməmiş məlumatları (CUI) qorumaq üçün hazırlanmışdır.
Bu yaxınlarda ən son iterasiya, CMMC 2.0 buraxıldı. CMMC 2.0-ın əsas məqsədi DoD podratçılarının kibertəhlükəsizliyin ən yüksək standartlarını təmin etmək və bununla da DoD-nin kritik məlumatlarını qorumaqdır.
CMMC 2.0-ın Üç Səviyyəsi: Dərin Dalış
CMMC 2.0 üç səviyyəyə bölünür - Əsas, Orta və Qabaqcıl. Hər bir səviyyə təşkilatların cavab verməli olduğu xüsusi tələblər toplusuna malikdir. Gəlin hər səviyyəyə daha yaxından nəzər salaq.
- Səviyyə 1: Əsas Kibertəhlükəsizlik Gigiyenası – Əsas
CMMC 2.0-ın Əsas səviyyəsi kiber gigiyenanın əsasını təşkil edir, buna görə də adı “təməl”dir. Buraya FAR 52.204-21-də qeyd olunan əsas təcrübələr daxildir. Bu səviyyə təşkilatın informasiya sistemlərinin əsas mühafizəsini təmin etmək məqsədi daşıyır. Bu, əsas kibertəhlükəsizlik tədbirlərini həyata keçirmək istəyən təşkilatlar üçün əla başlanğıc nöqtəsidir.
- Səviyyə 2: Orta Kibertəhlükəsizlik Gigiyenası – Qabaqcıl
CMMC 2.0-ın ikinci səviyyəsi daha təkmil kibertəhlükəsizlik təcrübələrinə diqqət yetirir. Buraya firewallların tətbiqi, şəbəkə seqmentasiyası və giriş nəzarəti və NIST SP 800-171-də qeyd olunan digər təhlükəsizlik təcrübələri daxildir. Təşkilatlar Nəzarət Edilən Təsnifatsız Məlumat (CUI) kimi həssas məlumatları işlədirlərsə, bu səviyyəyə əməl etməlidirlər.
- Səviyyə 3: Yaxşı Kibertəhlükəsizlik Gigiyenası – Ekspert
CMMC 2.0-ın ekspert səviyyəsi təşkilatlardan möhkəm kibertəhlükəsizlik təcrübələrinə malik olmasını tələb edir. Buraya şifrələmə, davamlı monitorinq və insident reaksiyası kimi təcrübələr daxildir. Milli Təhlükəsizlik Sistemləri (NSS) kimi yüksək həssas məlumatları idarə edən təşkilatlar bu səviyyəyə uyğun olmalıdır. Bütün təcrübələr NIST SP800-172-də təsvir edilmişdir.
Hansı şirkətlərin CMMC sertifikatına ehtiyacı var?
Müdafiə Nazirliyi ilə işləyən və Nəzarət Edilən Təsnif Olunmamış Məlumatlarla (NTİ) işləyən bütün təşkilatlar CMMC sertifikatı almalıdırlar. Buraya Müdafiə Nazirliyinə mal və xidmətlər təqdim edən baş podratçılar, subpodratçılar və təchizatçılar daxildir. Tələb olunan sertifikatlaşdırma səviyyəsi işlənilən məlumatın növündən və həssaslığından asılı olacaq. Daha ətraflı məlumatı buradan əldə edə bilərsiniz: Hansı növ şirkətlərin CMMC sertifikatına ehtiyacı var.
CMMC Qiymətləndirmə nədir?
CMMC Assessment təşkilatın kibertəhlükəsizlik təcrübələrini CMMC 2.0 çərçivəsində müəyyən edilmiş standartlara uyğun olaraq qiymətləndirir.
CMMC 2.0 podratçı ilə paylaşılan məlumatın həssaslığına əsaslanan tələblərlə səviyyəli qiymətləndirmə prosesini əhatə edir.
CMMC Level 1 sertifikatı almaq istəyən hər bir təşkilat üçün özünüqiymətləndirmə kifayət edəcəkdir. Səviyyə 2 və ya 3-də sertifikat almaq istəyən təşkilatlar təşkilatın siyasətlərini, prosedurlarını və təhlükəsizlik nəzarətlərini nəzərdən keçirəcək üçüncü tərəf qiymətləndiricisi tərəfindən qiymətləndirilir.
CMMC 2.0 Qiymətləndirməsinin nəticələri təşkilatın istənilən sertifikatlaşdırma səviyyəsi üçün tələblərə cavab verib-vermədiyini müəyyən edəcək. Təşkilatın uyğun olduğu aşkar edilərsə, CMMC sertifikatı sertifikatı alacaq. Təşkilat tələblərə uyğun gəlmədiyi aşkar edilərsə, o, təkmilləşdirilməli olduğu sahələri əks etdirən hesabat alacaq.
CMMC 2.0-ın Əhəmiyyəti: Biznesinizi və Müdafiə Nazirliyinin məlumatlarını qorumaq
Müdafiə Departamenti (DoD) qorunmalı olan çoxlu kritik məlumatlara malikdir və onun podratçıları, subpodratçıları və təchizatçılarının ən yüksək kibergigiyena standartlarına riayət etməsi vacibdir. CMMC 2.0 burada işə düşür. CMMC-yə uyğun olmağın yalnız bir neçə üstünlükləri bunlardır
- Etibar: CMMC sertifikatının əldə edilməsi təkcə DoD-nin məlumatlarını qorumaq deyil, həm də müqavilə biznesini qorumaqdır. CMMC 2.0-a riayət etməklə təşkilatlar kibertəhlükəsizliyə sadiqliklərini nümayiş etdirə və potensial müştərilərə məlumatlarının təhlükəsiz olduğunu göstərə bilərlər. Bu, artan iş imkanlarına çevrilə bilən inam və etibarın artmasına səbəb ola bilər.
- təhlükəsizlik: CMMC 2.0 həmçinin təşkilatlara daim inkişaf edən təhlükə mənzərəsindən qabaqda qalmağa kömək edir. Kibertəhlükəsizliklər daim inkişaf edir və təşkilatlar onlardan qabaqda qalmaq üçün kibertəhlükəsizlik təcrübələrini uyğunlaşdırmalıdırlar. CMMC 2.0 təşkilatların ən son və ən effektiv kibertəhlükəsizlik təcrübələrini həyata keçirmələrini təmin etmək üçün onlara əməl edə biləcəkləri çərçivə təmin edir.
- Xərclər: Bundan əlavə, CMMC 2.0 ilə uyğunluq təşkilatlara uzun müddətdə pula qənaət etməyə kömək edə bilər. Kibertəhlükəsizlik tədbirlərinin həyata keçirilməsi baha başa gələ bilər, lakin CMMC 2.0 çərçivəsinə riayət etməklə təşkilatlar yalnız lazımi tədbirləri həyata keçirdiklərini və lazımsız təcrübələrə pul sərf etmədiklərini təmin edə bilərlər. Bundan əlavə, effektiv kibertəhlükəsizlik tədbirlərini həyata keçirməklə təşkilatlar daha da baha başa gələn məlumatların pozulması riskini azalda bilər.
Kibertəhlükəsizliyin Gələcəyi: CMMC 2.0
CMMC 2.0 həssas məlumatların təhlükəsizliyini təmin etmək üçün düzgün istiqamətdə mühüm addımdır. CMMC 2.0 tətbiq etməklə təşkilatlar öz məlumat sistemlərinin təhlükəsiz olmasını və ən yüksək kibergigiyena standartlarına cavab verməsini təmin edə bilərlər. CMMC 2.0-ın üç səviyyəsi təşkilatların izləməli olduğu yol xəritəsini təmin edir və onu qəbul etməklə onlar öz məlumatlarının qorunmasını və DoD-nin kritik məlumatlarının bütövlüyünü təmin edə bilərlər. Kibertəhlükəsizliyin gələcəyi buradadır və təşkilatların bunu qəbul etmə vaxtıdır!
