Accelerate il CMMC con Keeper Security.

Che cos'è il CMMC?

Il Cybersecurity Maturity Model Certification (CMMC) è il programma di conformità e certificazione della cybersecurity del Dipartimento della Difesa (DoD) statunitense incentrato sulla valutazione indipendente delle ditte appaltatrici della difesa rispetto ai controlli di sicurezza NIST 800-171 per la protezione delle Controlled Unclassified Information (CUI).

CMMC si basa sulle norme DFARS 252.204-7012 esistenti. I controlli di accesso e la protezione dei dati sono in prima linea nel modello per ridurre il rischio di minacce informatiche.

Per soddisfare i controlli di sicurezza della CMMC è necessaria una combinazione di persone, processi e tecnologia. Con l'implementazione di Keeper Security Government Cloud (KSGC), le ditte appaltatrici del Dipartimento della Difesa statunitense sono in grado di soddisfare 26 dei 110 controlli del livello 2 della CMMC. Per un elenco dettagliato dei controlli coperti da KSGC vedere la tabella riportata di seguito.

Come Keeper Security Government Cloud aiuta le ditte appaltatrici DIB a soddisfare i requisiti CMMC per la sicurezza delle password

La maggior parte dei controlli di sicurezza di CMMC si basa sulla NIST 800-171 Revisione 2, rilasciata nel 2020. La NIST 800-171 Revisione 3 è in corso di rilascio nel primo trimestre del 2024 e include nuovi requisiti di sicurezza per le password.

Molti team IT della DIB non hanno visibilità sulla sicurezza delle password dell'organizzazione. KSGC analizza la complessità e la sicurezza delle password memorizzate nell'intera organizzazione. KSGC valuta ogni password in base a criteri di complessità, univocità e potenziale esposizione sul dark Web, fornendo un punteggio di rischio completo per le singole credenziali e per le pratiche generali messe in atto con le password dell'organizzazione. Gli amministratori IT ricevono informazioni utili attraverso resoconti e dashboard dettagliati, che evidenziano le password deboli, riutilizzate o compromesse, consentendo loro di applicare in modo dinamico le regole sulle password e di avviare misure correttive.

Il sistema di monitoraggio continuo e di allerta di KSGC garantisce che gli amministratori possano rispondere rapidamente a potenziali vulnerabilità della sicurezza, migliorando in modo significativo la difesa dell'organizzazione contro le minacce informatiche grazie al mantenimento di credenziali solide e sicure.

Come Keeper Security Government Cloud aiuta le ditte appaltatrici del DIB a soddisfare i requisiti CMMC per la condivisione sicura dei file

Le organizzazioni del DIB ricevono e collaborano regolarmente con il Dipartimento della Difesa su file CUI. Il CMMC richiede che le organizzazioni seguano rigorosi protocolli di sicurezza quando condividono i file CUI, ad esempio utilizzando la crittografia e limitando l'accesso ai soli utenti autorizzati.

Le e-mail non sono generalmente crittografate, il che rende possibile ai criminali informatici intercettarle insieme agli allegati in transito. C'è inoltre il rischio che le informazioni sensibili inviate tramite e-mail vengano inoltrate, salvate o stampate senza l'autorizzazione del mittente.

Alcune ditte appaltatrici utilizzano la posta elettronica crittografata di Microsoft, che invia il destinatario a una schermata di accesso protetto per accedere all'e-mail con i file. Tuttavia, in molti casi, i controlli interni sulle macchine governative non consentono di effettuare questo processo di login, per cui l'agenzia non riceve le informazioni.

In alternativa, le ditte appaltatrici del DIB possono creare un PDF crittografato e poi inviare separatamente all'agenzia la password del PDF tramite un'e-mail in chiaro. Questo processo è macchinoso, insicuro e non di facile utilizzo per i dipendenti.

Archiviazione e condivisione sicura dei file con KSGC

KSGC è dotato di funzionalità integrate di condivisione dei file con autorizzazione FedRAMP e offre un modo sicuro e semplice di condividere i file. Keeper offre la condivisione sicura tra cassette di sicurezza e la condivisione singola con crittografia a curva ellittica, ovvero i criminali informatici non possono intercettare le password o i file in transito. Solo il destinatario previsto può accedere alla voce condivisa. Con la condivisione singola, non sarà necessario che i destinatari effettuino l'accesso o abbiano una licenza di Keeper per aprire e scaricare il file crittografato.

Inoltre, i registri interni di Keeper mostrano tutte le informazioni di invio e ricezione per le condivisioni singole. È inoltre possibile attivare avvisi di sicurezza in tempo reale per notificare il verificarsi di una condivisione agli amministratori di sistema tramite SMS, e-mail o le piattaforme di messaggistica (come Slack o Teams).

La condivisione di file crittografati è un must per tutte le organizzazioni che lavorano con il Dipartimento della Difesa. Keeper consente alle organizzazioni di archiviare e condividere i propri file riservati in un formato crittografato per semplificare la conformità e la verifica.