سرِّع اعتماد نموذج نضج الأمن السيبراني باستخدام Keeper Security.

ما هو اعتماد نموذج نضج الأمن السيبراني (CMMC)؟

اعتماد نموذج نضج الأمن السيبراني (CMMC) هو برنامج امتثال واعتماد الأمن السيبراني بوزارة الدفاع (DoD) والذي يركز على التقييم المستقل لمقاولي الدفاع مقابل ضوابط الأمن NIST 800-171 لحماية المعلومات غير السرية الخاضعة للرقابة (CUI).

يستند اعتماد نموذج نضج الأمن السيبراني (CMMC) إلى ضوابط DFARS 252.204-7012 القائمة. وتأتي ضوابط التحكم في الوصول وحماية البيانات في صدارة النموذج للحد من مخاطر التهديدات الإلكترونية.

يتطلب الوفاء بضوابط أمن اعتماد نموذج نضج الأمن السيبراني مزيجًا من الأشخاص والعمليات والتقنيات. يستطيع مقاولو وزارة الدفاع معالجة التغطية المتعلقة بـ 26 ضابطًا من 110 ضابطًا من ضوابط اعتماد نموذج نضج الأمن السيبراني من المستوى الثاني، من خلال تطبيق Keeper Security Government Cloud (KSGC). راجع الجدول أدناه للاطلاع على قائمة مفصلة بالضوابط المغطاة من خلال KSGC.

كيف يساعد Keeper Security Government Cloud مقاولي قاعدة الصناعة الدفاعية في الوفاء بمتطلبات اعتماد نموذج نضج الأمن السيبراني لأمن كلمات المرور

تستند أغلب الضوابط الأمنية الخاصة باعتماد نموذج نضج الأمن السيبراني إلى المراجعة الثانية من NIST 800-171، والتي تم إصدارها في 2020. وسيتم إصدار المراجعة الثالثة من NIST 800-171 في الربع الأول من عام 2024 وتتضمن متطلبات أمنية جديدة لكلمات المرور

تفتقر العديد من فرق تكنولوجيا المعلومات لقواعد الصناعة الدفاعية إلى رؤية وضع أمن كلمات المرور بمنظماتهم. يقوم KSGC بتحليل قوة وأمن كلمات المرور المخزنة عبر المنظمة. ويجري KSGC تقييمًا لكل كلمة مرور مقابل معيار التعقيد والتفرد واحتمالية الكشف على شبكة الويب المظلمة، مما يوفر درجة سلامة شاملة لبيانات اعتماد الفرد ولسلامة كلمات مرور المنظمة بشكل عام. ويتلقى مسؤولو تكنولوجيا المعلومات رؤى يمكنهم اتخاذ إجراءات على أساسها من خلال تقارير ولوحات معلومات تفصيلية، تسلط الضوء على كلمات المرور الضعيفة أو المعاد استخدامها أو المخترقة، مما يمكنها من إنفاذ سياسات كلمات المرور وإنشاء تدابير تصحيحية بشكل استباقي.

يضمن نظام المراقبة والتنبيه المستمر من KSGC أن يتمكن المسؤولون من الاستجابة بسرعة لنقاط الضعف الأمنية المحتملة وهو ما يعزز دفاع المنظمة ضد التهديدات الإلكترونية بدرجة كبيرة عبر الحفاظ على وجود بيانات اعتماد قوية وآمنة.

كيف يساعد Keeper Security Government Cloud مقاولي قاعدة الصناعة الدفاعية في الوفاء بمتطلبات اعتماد نموذج نضج الأمن السيبراني للمشاركة الآمنة للملفات

تتلقى منظمات القاعدة الصناعة الدفاعية وتتعاون مع وزارة الدفاع بشأن ملفات المعلومات غير السرية الخاضعة للرقابة. ويشترط اعتماد نموذج نضج الأمن السيبراني أن تتبع المنظمات بروتوكولات أمنية صارمة عند مشاركة المعلومات غير السرية الخاضعة للرقابة، مثل استخدام التشفير وقصر الوصول على المستخدمين المسموح لهم فقط.

لا يكون البريد الإلكتروني مشفرًا بشكل عام، وهو ما يخلق احتمالية أن يعترض مجرمو الإنترنت رسائل البريد الإلكتروني والمرفقات خلال نقلها. كما أن إرسال معلومات حساسة عبر البريد الإلكتروني يحمل خطورة إعادة توجيه المعلومات أو حفظها أو طباعتها من دون الحصول على إذن المرسل.

يستخدم بعض المقاولين خدمة البريد الإلكتروني المشفر من Microsoft (Microsoft Encrypted Email) والتي تحيل المتلقي إلى شاشة تسجيل دخول آمنة للوصول إلى البريد الإلكتروني الذي يتضمن الملفات. ولكن في العديد من الحالات لا تسمح الضوابط الداخلية المفروضة على الأجهزة الحكومية بحدوث عملية تسجيل الدخول هذه، تجنبًا لحصول الوكالة على المعلومات.

كبديل، يستطيع مقاولو قاعدة الصناعة الدفاعية إنشاء ملف مشفر بتنسيق PDF ثم إرساله إلى الوكالة بشكل منفصل كلمة المرور الخاصة بالملف عبر بريد إلكتروني بالنص العادي. وهذه العملية مرهقة وغير آمنة كم أنها ليست سهلة الاستخدام على الموظفين.

خزّن الملفات وشاركها بأمان مع KSGC

يتضمن KSGC إمكانيات مشاركة ملفات مدمجة حاصلة على اعتماد FedRAMP ويوفر طريقة آمنة وسهلة الاستخدام لمشاركة الملفات. ويوفر Keeper مشاركة آمنة من الخزينة للخزينة والمشاركة لمرة واحدة بواسطة تشفير منحنى القطع الناقص، وهو ما يعني أن مجرمي الإنترنت لا يستطيعون اعتراض كلمات المرور أو الملفات خلال نقلها. ويستطيع فقط المتلقي المستهدف الوصول إلى السجل الذي يتم مشاركته. ومع ميزة المشاركة لمرة واحدة لا يطلب من المتلقين تسجيل الدخول أو الحصول على ترخيص Keeper لفتح الملف المشفر وتنزيله.

علاوة على ذلك، تعرض السجلات داخل Keeper كل معلومات الإرسال والاستقبال الخاصة بالمشاركة لمرة واحدة. ويمكن أيضًا تشغيل التنبيهات الأمنية في الوقت الفعلي لتنبيه مسؤولي النظام عن الرسائل النصية أو البريد الإلكتروني أو منصات المراسلة مثل Slack وTeams عند حدوث مشاركة.

تُعد مشاركة الملفات المشفرة أمرًا إلزاميًا لأي منظمة تعمل مع وزارة الدفاع. ويمكِّن Keeper المنظمات من تخزين ملفاتها السرية ومشاركتها بتنسيق مشفر لتبسيط الامتثال والتدقيق.