CARY, Pohjois-Carolina, 26. tammikuuta 2025/CyberNewsWire/--INE Security, johtava maailmanlaajuinen kyberturvallisuuskoulutuksen ja -sertifiointien tarjoaja, ilmoitti tänään uudesta aloitteesta, jonka tarkoituksena on nopeuttaa puolustusministeriön (DoD) hiljattain virtaviivaistettujen vaatimusten noudattamista.
Tämän aloitteen tarkoituksena on auttaa Defence Industry Base (DIB) -urakoitsijoita mukautumaan nopeasti päivitettyihin sertifiointistandardeihin, jotka ovat tärkeitä puolustussopimusten turvaamisen ja ylläpitämisen kannalta.
Kun DoD on vähentänyt CMMC-tasoja viidestä kolmeen, polku vaatimustenmukaisuuteen on tullut suorempaa, mutta ei vähemmän vaativaa. Ymmärtääkseen, että urakoitsijoiden on kiireellisesti noudatettava vaatimuksia viipymättä, INE Security tarjoaa oppaan strategisen vaatimustenmukaisuuden kiihdyttämiseen. Tämä sisältää kattavan tarkistuslistan ja ohjeet vaatimustenmukaisuusvaatimusten toteuttamiseen.
"DoD:n päivitetty kehys vaatii suurempaa selkeyttä ja nopeutta vaatimustenmukaisuusprosessissa kuin koskaan ennen", sanoi Dara Warn, toimitusjohtaja
Sertifiointivaatimukset
Jokaisella tasolla on omat tiukat vaatimukset, jotka vaihtelevat laajoista tason 1 laajuudesta erittäin erikoistuneisiin tasolle 3. Organisaatiot voivat käyttää tätä tarkistuslistaa seuratakseen edistymistä ja tunnistaakseen huomiota vaativat alueet ennen arviointia.
Tason 1 sertifiointivaatimukset
Tekniset tarkastukset
- Perussalasanojen hallinta
- Kulunvalvonnan toteutus
- Tietojen eheyden tarkastukset
- Päätepisteen perussuojaus
Dokumentaatiotarpeet
- Järjestelmän suojauskäytännöt
- Kulunvalvontadokumentaatio
- Omaisuusluettelo
- Perusturvatoimenpiteet
Arvioinnin valmistelu
- Itsearvioinnin dokumentaatio
- Todisteiden kerääminen
- Käytäntöjen tarkistus
- Vuosikatsauksen suunnittelu
Tason 2 sertifiointivaatimukset
Tekniset tarkastukset
- Monivaiheinen todennus
- Verkon segmentointi
- Turvallisuuden valvontatyökalut
- Tapahtumavalmiudet
- Tarkastuslokijärjestelmät
Dokumentaatiotarpeet
- System Security Plan (SSP)
- Kokoonpanon hallintasuunnitelmat
- Tapahtumien reagointimenettelyt
- Riskinarvioinnin asiakirjat
- POA&M kehitys
Arvioinnin valmistelu
- Kolmannen osapuolen arviointivalmius
- Todisteiden kokoaminen
- Tekniset esittelyt
- Henkilökunnan haastattelun valmistelu
- Ohjauksen validointitestaus
Tason 3 sertifiointivaatimukset
Tekniset tarkastukset
- Kehittynyt uhkien tunnistus
- Turvajärjestelyt
- Jatkuva seuranta
- Nolla luottamus toteutus
- Kehittynyt kulunvalvonta
Dokumentaatiotarpeet
- Parannettu SSP
- Uhkamallinnuksen dokumentaatio
- Kehittyneet turvamenettelyt
- Riskienhallinnan puitteet
- Jatkuva seurantasuunnitelma
Arvioinnin valmistelu
- Valtioneuvoston arviointivalmius
- Edistyksellinen todisteiden kokoelma
- Turvatarkastuksen testaus
- Henkilökunnan koulutusasiakirjat
- Ohjelman tehokkuusmittarit
Käyttöönotto-opas
CMMC 2.0:n vaatimustenmukaisuusvaatimusten onnistuminen edellyttää jäsenneltyä lähestymistapaa toteutukseen ja valmisteluun. Jokainen vaihe alustavasta teknisestä arvioinnista tekoarviointeihin on suunniteltu tukemaan edellistä, mikä varmistaa saumattoman polun CMMC-sertifiointiin.
Teknisen valvonnan toteutus
- Tarkastellaan nykyistä arkkitehtuuria
- Ohjainten aukkojen tunnistaminen
- Toteutussuunnitelman laatiminen
- Ohjainten testaus lavastusvaiheessa
- Käyttöönotto tuotantoon
- Tehokkuuden vahvistaminen
Dokumentoinnin parhaat käytännöt
- Käytä vakiomalleja
- Mukaan lukien versiohistoria
- Selkeiden menettelytapojen ylläpitäminen
- Kokoonpanojen dokumentointi
- Muutosten seuranta
- Säännölliset arvostelut
Arviointivalmius
- Sisäinen ennakkoarviointi
- Dokumentaation tarkistus
- Tekninen validointi
- Henkilökunnan valmistelu
- Todistusorganisaatio
- Valhearvio
Kuinka INE Security auttaa organisaatioita nopeuttamaan vaatimustenmukaisuutta
Tekninen koulutus
- INE-turvallisuus
kattava tekninen koulutusohjelma tarjoaa käytännön kokemusta käytännön laboratorioista, jotka keskittyvät ohjauksen toteuttamiseen ja suojaustyökalujen konfigurointiin. Strukturoidut oppimispolut kattavat keskeiset taidot verkkoturvallisuuden toteuttamisessa ja valvontajärjestelmän asennuksessa, mikä antaa käyttäjille todellisen kokemuksen CMMC-yhteensopivuuden edellyttämistä työkaluista ja tekniikoista.
Arvioinnin valmistelu
- Organisaatiot voivat valmistautua luottavaisesti CMMC-arviointiin
INE Securityn käytännön skenaariot ja tekniset koulutustyökalut . Koulutus auttaa opiskelijoita hallitsemaan kontrollin validointiharjoituksia ja tarjoaa perusteellista ohjausta haastatteluun valmistautumiseen, mikä varmistaa opiskelijoiden valmistautumisen ja arviointiprosessin sujuvan.
Tietoja INE Securitysta
INE Securityn oppimispolkusarja tarjoaa vertaansa vailla olevan kyberturvallisuuden asiantuntemuksen ja on sitoutunut tarjoamaan edistynyttä teknistä koulutusta ja samalla alentaa esteitä maailmanlaajuisesti niille, jotka haluavat päästä IT-uralle ja menestyä siinä.
Ota yhteyttä
Globaalin strategisen viestinnän ja tapahtumien johtaja
Kathryn Brown
INE turvallisuus
