El gestor de contraseñas de Keeper Security Government Cloud (KSGC) y Privileged Access Manager cuentan con autorización de FedRAMP y abordan los requisitos de la Certificación del modelo de madurez de seguridad cibernética (CMMC).
La Certificación del modelo de madurez de seguridad cibernética (CMMC) es el programa de certificación y conformidad en materia de seguridad cibernética del Departamento de Defensa (DoD, por sus siglas en inglés) de EE. UU. que se centra en la evaluación independiente de contratistas de defensa con respecto a los controles de seguridad NIST 800-171 para proteger información no clasificada controlada (CUI, por sus siglas en inglés).
CMMC se basa en la normativa DFARS 252.204-7012 existente. Los controles de acceso y la protección de datos ocupan un lugar destacado en el modelo para reducir el riesgo de amenazas cibernéticas.
Cumplir con los controles de seguridad de la CMMC requiere una combinación de personas, procesos y tecnología. Al implementar Keeper Security Government Cloud (KSGC), los contratistas del DoD pueden abordar la cobertura de 26 de los 110 controles del nivel 2 de la CMMC. Consulte la tabla siguiente para obtener una lista detallada de los controles que cubre KSGC.
La mayoría de los controles de seguridad de CMMC se basan en el estándar NIST 800-171 Revisión 2, publicado en 2020. El estándar NIST 800-171 Revisión 3 se ha publicado en el primer trimestre de 2024 e incluye nuevos requisitos sobre la seguridad de las contraseñas.
Muchos equipos de TI de la base industrial de la defensa carecen de visibilidad sobre la postura de seguridad de las contraseñas de su organización. KSGC analiza la solidez y seguridad de las contraseñas almacenadas en toda la organización. También evalúa cada contraseña en función de criterios de complejidad, singularidad y exposición potencial en la dark web, proporcionando una calificación de riesgo exhaustiva para las credenciales individuales y la higiene general de las contraseñas de la organización. Los administradores de TI reciben información procesable a través de informes detallados y paneles de control, donde se destacan las contraseñas vulneradas, reutilizadas o vulneradas para que puedan aplicar con proactividad las políticas de contraseñas e iniciar medidas correctivas.
El sistema de alertas y supervisión continua de KSGC asegura que los administradores pueden responder rápidamente a las posibles vulnerabilidades de seguridad, lo que mejora de manera significativa la defensa de la organización frente a las amenazas cibernéticas mediante el mantenimiento de credenciales sólidas y seguras.
Las organizaciones de la base industrial de la defensa reciben y colaboran regularmente con el DoD en materia de archivos CUI. CMMC requiere que las organizaciones sigan estrictos protocolos de seguridad cuando compartan CUI, como usar el cifrado o permitir el acceso solo a los usuarios autorizados.
Por lo general, el correo electrónico no está cifrado, lo que permite a los cibercriminales interceptar los mensajes y los archivos adjuntos en tránsito. Al enviar información sensible por correo electrónico también se corre el riesgo de que la información se reenvíe, guarde o imprima sin el permiso del remitente.
Algunos contratistas usan el correo electrónico cifrado de Microsoft, que dirigen al destinatario a una pantalla de inicio de sesión segura para acceder al correo electrónico con los archivos. No obstante, en muchas ocasiones los controles internos de las máquinas gubernamentales no permiten este proceso de inicio de sesión, por lo que la agencia no recibe la información.
Los contratistas de la base industrial de la defensa pueden crear también un PDF cifrado y enviar a la agencia por separado la contraseña del PDF a través de un correo electrónico sin formato. Este proceso es laborioso, poco seguro y nada fácil para los usuarios.
KSGC cuenta con funciones integradas de uso compartido de archivos con autorización de FedRAMP y ofrece una forma segura y fácil de compartir archivos. Keeper permite el uso compartido seguro entre bóvedas y el uso compartido único mediante un cifrado de curva elíptica, por lo que los cibercriminales no pueden interceptar las contraseñas o archivos en tránsito. Solo el destinatario deseado puede acceder al registro compartido. Con Uso compartido único, no es necesario que los destinatarios inicien sesión o tengan una licencia de Keeper para abrir y descargar el archivo cifrado.
Además, los registros de Keeper muestran toda la información de envío y recepción para el uso compartido único. Las alertas de seguridad en tiempo real también se pueden activar para notificar a los administradores del sistema mediante texto, correo electrónico o plataformas de mensajería como Slack o Teams cuando se produzca el uso compartido.
El uso compartido de archivos cifrados es imprescindible para cualquier organización que trabaje con el DoD. Keeper permite a las organizaciones almacenar y compartir sus archivos confidenciales en un formato cifrado para agilizar la conformidad y las auditorías.
CMMC acabará adoptando la tercera revisión de NIST 800-171 y los contratistas del ámbito de la defensa deberán tener en cuenta los nuevos requisitos.
El gestor de contraseñas de Keeper Security Government Cloud y Privileged Access Manager están autorizados por el FedRAMP y conservan el marco de seguridad de confianza cero junto con la arquitectura de seguridad de conocimiento cero de Keeper Security.
KSGC ofrece:
Seleccione un idioma
