CARY, Karolina e Veriut, 26 janar 2025/CyberNewsWire/--INE Security, një ofrues kryesor global i trajnimeve dhe çertifikimeve të sigurisë kibernetike, njoftoi sot një iniciativë të re të krijuar për të përshpejtuar përputhshmërinë me rregullimin e ri të Departamentit të Mbrojtjes (DoD)
Kjo nismë synon të ndihmojë kontraktorët e Bazës së Industrisë së Mbrojtjes (DIB) në përshtatjen e shpejtë me standardet e përditësuara të certifikimit, të cilat janë kritike për sigurimin dhe ruajtjen e kontratave të mbrojtjes.
Me reduktimin e niveleve të CMMC nga DoD nga pesë në tre, rruga drejt pajtueshmërisë është bërë më e drejtpërdrejtë, por jo më pak e kërkuar. Duke njohur urgjencën që kontraktorët të respektojnë pa vonesë, INE Security po ofron një udhëzues për përshpejtimin e pajtueshmërisë strategjike. Kjo përfshin një listë kontrolli gjithëpërfshirëse dhe udhëzime se si të zbatohen kërkesat e pajtueshmërisë.
"Kuadri i përditësuar i DoD kërkon qartësi dhe shpejtësi më të madhe në procesin e pajtueshmërisë se kurrë më parë," tha Dara Warn, CEO i
Kërkesat e certifikimit
Çdo nivel mbart kërkesat e veta të rrepta, duke filluar nga shtrirja e gjerë në Nivelin 1 deri te shumë e specializuar në nivelin 3. Organizatat mund ta përdorin këtë listë kontrolli për të gjurmuar progresin dhe për të identifikuar fushat që kërkojnë vëmendje përpara vlerësimit.
Kërkesat e certifikimit të nivelit 1
Kontrollet Teknike
- Menaxhimi bazë i fjalëkalimit
- Zbatimi i kontrollit të aksesit
- Kontrollet e integritetit të informacionit
- Mbrojtja bazë e pikës fundore
Nevojat për Dokumentacion
- Politikat e sigurisë së sistemit
- Dokumentacioni i kontrollit të aksesit
- Inventari i aseteve
- Procedurat bazë të sigurisë
Përgatitja e vlerësimit
- Dokumentacioni i vetëvlerësimit
- Mbledhja e provave
- Rishikimi i politikave
- Planifikimi vjetor i rishikimit
Kërkesat e certifikimit të nivelit 2
Kontrollet Teknike
- Autentifikimi me shumë faktorë
- Segmentimi i rrjetit
- Mjetet e monitorimit të sigurisë
- Aftësitë e reagimit ndaj incidentit
- Sistemet e regjistrimit të auditimit
Nevojat për Dokumentacion
- Plani i Sigurisë së Sistemit (SSP)
- Planet e menaxhimit të konfigurimit
- Procedurat e reagimit ndaj incidentit
- Dokumentacioni i vlerësimit të rrezikut
- Zhvillimi i POA&M
Përgatitja e vlerësimit
- Gatishmëria për vlerësimin e palëve të treta
- Përmbledhja e provave
- Demonstrimet teknike
- Përgatitja e intervistës së stafit
- Testimi i vlefshmërisë së kontrollit
Kërkesat e certifikimit të nivelit 3
Kontrollet Teknike
- Zbulimi i avancuar i kërcënimeve
- Orkestrimi i sigurisë
- Monitorim i vazhdueshëm
- Zbatimi i besimit zero
- Kontroll i avancuar i aksesit
Nevojat për Dokumentacion
- SSP i përmirësuar
- Dokumentacioni i modelimit të kërcënimit
- Procedurat e avancuara të sigurisë
- Kuadri i menaxhimit të rrezikut
- Plani i monitorimit të vazhdueshëm
Përgatitja e vlerësimit
- Gatishmëria për vlerësimin e qeverisë
- Përmbledhje e avancuar e provave
- Testimi i kontrollit të sigurisë
- Të dhënat e trajnimit të personelit
- Metrikat e efektivitetit të programit
Udhëzues Zbatimi
Lundrimi me sukses i kërkesave të pajtueshmërisë së CMMC 2.0 kërkon një qasje të strukturuar për zbatimin dhe përgatitjen. Çdo hap, nga rishikimi teknik fillestar deri te vlerësimet simuluese, është projektuar për t'u ndërtuar mbi hapin e mëparshëm, duke siguruar një rrugë të qetë drejt certifikimit CMMC.
Zbatimi i Kontrollit Teknik
- Rishikimi i arkitekturës aktuale
- Identifikimi i boshllëqeve në kontrolle
- Zhvillimi i planit të zbatimit
- Kontrollet e testimit në skenë
- Shpërndarja në prodhim
- Vleresimi i efektivitetit
Dokumentacioni Praktikat më të mira
- Përdorimi i shablloneve standarde
- Përfshirë historinë e rishikimeve
- Mbajtja e procedurave të qarta
- Dokumentimi i konfigurimeve
- Ndjekja e ndryshimeve
- Shqyrtime të rregullta
Gatishmëria për vlerësim
- Paravlerësimi i brendshëm
- Rishikimi i dokumentacionit
- Vleresimi teknik
- Përgatitja e stafit
- Organizimi i provave
- Vlerësimi tallës
Si INE Security i ndihmon organizatat të përshpejtojnë pajtueshmërinë
Trajnimi Teknik
- INE Security
program gjithëpërfshirës të trajnimit teknik ofron përvojë praktike përmes laboratorëve praktikë të fokusuar në zbatimin e kontrollit dhe konfigurimin e mjeteve të sigurisë. Rrugët e strukturuara të të mësuarit mbulojnë aftësitë thelbësore në zbatimin e sigurisë së rrjetit dhe konfigurimin e sistemit të monitorimit, duke u dhënë përdoruesve përvojë në botën reale me mjetet dhe teknikat e kërkuara për pajtueshmërinë me CMMC.
Përgatitja e vlerësimit
- Organizatat mund të përgatiten me besim për vlerësimin e CMMC me
Skenarët praktikë dhe mjetet e trajnimit teknik të INE Security . Trajnimi i ndihmon studentët të zotërojnë ushtrimet e vërtetimit të kontrollit dhe ofron udhëzime të plota për përgatitjen e intervistës, duke siguruar që studentët të jenë të përgatitur dhe procesi i vlerësimit të jetë i qetë.
Rreth INE Security
Kompleti i shtigjeve të të mësuarit të INE Security ofron një thellësi të pakrahasueshme ekspertize në të gjithë sigurinë kibernetike dhe është e përkushtuar të ofrojë trajnime të avancuara teknike duke ulur gjithashtu barrierat në mbarë botën për ata që kërkojnë të hyjnë dhe të shkëlqejnë në një karrierë IT.
Kontaktoni
Drejtor i Komunikimeve dhe Ngjarjeve Strategjike Globale
Kathryn Brown
INE Security
