ถึงตอนนี้ คุณคงคุ้นเคยกับคำว่า CMMC ซึ่งเป็นข้อกำหนด Cybersecurity Maturity Model Certification ของ DoD ซึ่งเป็นส่วนหนึ่งของคำสั่งของเพนตากอนในการปกป้องเครือข่ายฐานอุตสาหกรรมและควบคุมข้อมูลที่ไม่เป็นความลับจากการโจมตีทางไซเบอร์ สิ่งที่คุณอาจไม่ทราบคือบริษัทของคุณอยู่ในขั้นตอนใด และคุณอาจกังวลเกี่ยวกับค่าใช้จ่ายที่เกี่ยวข้อง การนำทางและการบรรลุการปฏิบัติตามข้อกำหนดอาจเป็นงานที่น่ากังวล แม้กระทั่งสำหรับผู้เชี่ยวชาญด้านความปลอดภัย มาดูกันว่าเราจะช่วยคุณเริ่มต้นกระบวนการนี้ได้ไหม
รู้ระดับความปลอดภัยในโลกไซเบอร์ของคุณ
หากไม่มีการรับรองในระดับที่กำหนดสำหรับการชักชวนใด ๆ บริษัทจะถือว่าไม่ปฏิบัติตามและไม่มีสิทธิ์ได้รับรางวัล
CMMC กำหนดระดับวุฒิภาวะของการรักษาความปลอดภัยในโลกไซเบอร์ห้าระดับ ตั้งแต่สุขอนามัยทางไซเบอร์ขั้นพื้นฐาน (ML-1) ไปจนถึงแนวทางปฏิบัติด้านความปลอดภัยทางไซเบอร์ขั้นสูง (ML-5) แต่ละระดับจะแสดงความสามารถ กระบวนการ และแนวทางปฏิบัติเพื่อลดความเสี่ยงของภัยคุกคามด้านความปลอดภัยที่ละเมิดการป้องกันความปลอดภัยทางไซเบอร์ของบริษัท
คุณสามารถกำหนดระดับที่คุณจะต้องปฏิบัติตามโดยพิจารณาจาก:
ข้อมูลเชิงลึกโดย MFGS, Inc.: ค้นหาว่าเหตุใดการจัดการสายธารคุณค่าจึงได้รับความนิยมในฐานะกรอบงานสำหรับการวัดมูลค่าในสภาพแวดล้อม DevSecOps
ประเภทของข้อมูล DoD ที่จัดเก็บหรือประมวลผลบนเครือข่ายของคุณในปัจจุบัน
ข้อกำหนดที่ส่งถึงคุณจากนายกรัฐมนตรีที่คุณสนับสนุน
ข้อกำหนดระบุไว้โดยเฉพาะในสัญญาใหม่ใดๆ ที่คุณจะเสนอราคาในอีก 12-36 เดือนข้างหน้า
ตำแหน่งการแข่งขันและกลยุทธ์การเติบโตของคุณ
บริษัทส่วนใหญ่จะต้องการ ML-1 ในขั้นต้น โดย ML-2 เป็นขั้นตอนขั้นกลางสำหรับสัญญา/โปรแกรมที่จะต้องใช้วุฒิภาวะของ CMMC ในระดับที่สูงขึ้น ระดับวุฒิภาวะ 3, 4 หรือ 5 สำหรับบริษัทที่จัดการข้อมูลที่ไม่เป็นความลับ (CUI) ที่มีการควบคุม อย่างน้อยก็ในตอนนี้
พร้อมแก้ไข
ธุรกิจขนาดเล็กและขนาดกลางและผู้ที่ไม่มีความเชี่ยวชาญด้านความปลอดภัยในโลกไซเบอร์อาจต้องการผู้เชี่ยวชาญนอกเรื่องเพื่อพิจารณาว่าพวกเขาซ้อนกันอย่างไรเพื่อให้เป็นไปตามแนวทางปฏิบัติที่จำเป็น การตรวจสอบโดยบุคคลที่สามสามารถดำเนินการโดยองค์กรผู้ประกอบวิชาชีพที่ลงทะเบียน (RPO) RPO ได้รับการฝึกอบรมเกี่ยวกับวิธีการและกระบวนการของ CMMC และปฏิบัติตามหลักจรรยาบรรณของ RPO กระบวนการนี้จะระบุช่องว่าง แก้ไขการปฏิบัติใดๆ ที่ต้องการความช่วยเหลือ และสร้างรายงานที่จะใช้ในระหว่างการประเมิน CMMC อย่างเป็นทางการของคุณ
RPO ที่คุณเลือกควรให้คำอธิบายเกี่ยวกับช่องว่างของคุณและแนวทางแก้ไขที่เสนอในแง่ที่คุณเข้าใจได้ ตลอดจนขอบเขตงานที่ชัดเจน ค่าใช้จ่ายโดยประมาณ และกำหนดการสำหรับงาน มีหลายเส้นทางในการแก้ไขปัญหาการควบคุมที่พบบ่อย ดังนั้น RPO ของคุณจึงขึ้นอยู่กับการนำเสนอตัวเลือกและจัดทำกรณีสำหรับคำแนะนำ
หมายเหตุด้านข้างเกี่ยวกับระบบคลาวด์และการแก้ไขการแก้ไขการรักษาความปลอดภัยโดยทั่วไปสำหรับหลายๆ บริษัทคือการย้ายข้อมูลและกระบวนการที่ไมได้จัดประเภทที่มีการควบคุมไปยังสภาพแวดล้อมคลาวด์ที่ปลอดภัย ในตอนแรก Microsoft แนะนำว่าสภาพแวดล้อมระบบคลาวด์เดียวที่สอดคล้องกับ CUI/ML-3 ในโมเดล CMMC คือ Government Community Cloud High หรือที่เรียกว่า GCC High นี่เป็นตัวเลือกราคาแพงสำหรับธุรกิจขนาดเล็กที่อาจเกินความต้องการส่วนใหญ่
เนื่องจากการควบคุมและนโยบายได้รับการขัดเกลาในปีที่ผ่านมา โซลูชันระบบคลาวด์ที่มีราคาย่อมเยาจึงได้รับการพิจารณาสำหรับการจัดเก็บข้อมูลส่วนใหญ่ และอุตสาหกรรมอาจต้องการเฉพาะ GCC High สำหรับข้อมูลที่ไม่เป็นความลับที่มีการควบคุมที่ระบุซึ่งมีข้อจำกัดเฉพาะสำหรับอำนาจอธิปไตยของข้อมูลและการจัดหาบุคลากรของสหรัฐฯ .
กำหนดค่าใช้จ่าย CMMC ของคุณ
ตอนนี้เป็นเวลาที่ดีที่จะพูดคุยเกี่ยวกับค่าใช้จ่ายของ CMMC เราทราบดีว่าค่าใช้จ่ายบางส่วนที่เกี่ยวข้องกับกระบวนการ CMMC นั้นยอมได้ แต่นั่นเป็นเพียงความสะดวกสบายเล็กน้อยสำหรับธุรกิจขนาดเล็กที่จำเป็นต้องใช้เงินทุนในตอนนี้เพื่อนำระบบของตนให้ทัดเทียมและได้รับการรับรอง นี่คือจุดที่คุณต้องมองข้ามวันนี้และพิจารณาอนาคตของบริษัทของคุณ
การควบคุมสำหรับ CMMC ML-1 เป็นแนวทางปฏิบัติที่ดีที่เราทุกคนทราบดีว่าเราควรดำเนินการแล้วในตอนนี้ การแก้ไขไม่ฟรี แต่เป็นการลงทุนในธุรกิจของคุณที่สามารถขับเคลื่อนประสิทธิภาพ ปรับปรุงประสบการณ์ของพนักงาน และรับรองว่าคุณจะมีสิทธิ์เสนอราคาและได้รับสัญญา
Credit : ฝากถอนไม่มีขั้นต่ำ
