So hilft KSGC bei der Erfüllung der CMMC-Anforderungen bzgl. der sicheren Dateifreigabe
Rüstungsunternehmen tauschen mit dem US-Verteidigungsministerium in regelmäßigen Abständen gemeinsame CUI-Dateien aus. Laut CMMC müssen Organisationen beim Teilen von CUI-Dateien strenge Sicherheitsprotokolle einhalten, z. B. Verschlüsselungen nutzen und den Zugriff nur für autorisierte Benutzer gewähren.
E-Mails werden im Allgemeinen nicht verschlüsselt, sodass Cyberkriminelle E-Mails und Anhänge während der Übertragung abfangen können. Beim Versenden vertraulicher Informationen per E-Mail besteht zudem das Risiko, dass die Informationen ohne die Erlaubnis des Absenders weitergeleitet, gespeichert oder gedruckt werden.
Einige Unternehmen verwenden Microsoft Encrypted Email, das den Empfänger zu einem sicheren Anmeldebildschirm weiterleitet, wo er auf die E-Mail mit den Dateien zugreifen kann. In vielen Fällen lässt die interne Kontrolle der Regierungscomputer diesen Anmeldevorgang jedoch nicht zu, sodass die Behörde die Informationen nicht erhält.
Alternativ können Unternehmen eine verschlüsselte PDF erstellen und der Behörde dann separat das Passwort für die PDF per Klartext-E-Mail senden. Dieser Prozess ist umständlich, unsicher und für die Mitarbeiter alles andere als benutzerfreundlich.