Sector público 
Keeper Security ahora está disponible a través de dos vehículos contractuales importantes a nivel estatal: el Programa de Licencias de Software de California (SLP) y el
Ahora que el Departamento de Defensa de EE. UU. (DoD por sus siglas en inglés) lanzó la certificación del modelo de madurez de ciberseguridad 2.0 (CMMC por sus siglas en inglés), los contratistas y proveedores de la base industrial de defensa (DIB por sus siglas en inglés) deben asegurarse de cumplir con estándares de ciberseguridad más estrictos para mantener la elegibilidad para los contratos del DoD. Asegurar y mantener el cumplimiento de la CMMC no es sencillo: requiere protocolos de seguridad robustos, monitoreo continuo y control estricto sobre el acceso a información confidencial.
Keeper Enterprise, una plataforma líder en gestión de contraseñas y ciberseguridad, puede ayudarlo con eso precisamente. En este blog, explicaremos cómo Keeper Enterprise puede ayudar a las organizaciones a cumplir con los nuevos requisitos de CMMC 2.0 detallando las capacidades que abordan directamente los requisitos críticos del marco CMMC y aseguran un cumplimiento sin problemas.
Descripción general de la CMMC 2.0: qué hay que saber
El enfoque CMMC 2.0 asegura que los contratistas del DoD puedan proteger adecuadamente la información de contratos federales (FCI) y la información no clasificada controlada (CUI). Según el grado de confidencialidad de la información que manejen, las organizaciones deberán satisfacer la conformidad en uno de estos tres niveles:
Nivel 1 – Básico: exige la protección básica de la FCI.
Nivel 2 – Avanzado: exige controles de seguridad mejorados alineados con NIST 800-171 para proteger la CUI.
Nivel 3 – Experto: requiere el cumplimiento de NIST 800-172, con el foco en protecciones avanzadas para datos altamente confidenciales.
Cada nivel contiene un conjunto de prácticas y controles que las empresas deben implementar. Keeper Enterprise ofrece herramientas y soluciones específicas para ayudar a las compañías a cumplir estos estrictos requisitos y agilizar el camino hacia el cumplimiento.
Cómo Keeper® ayuda a lograr el cumplimiento de la CMMC
Aquí explicamos cómo Keeper ayuda a las organizaciones a lograr el cumplimiento de la CMMC.
Control de acceso y gestión de credenciales
Requisito de CMMC abordado:
- Control de acceso (AC): limitar el acceso solo a usuarios autorizados.
- Identificación y autenticación (IA): autenticar a los usuarios antes de concederles acceso.
Keeper Enterprise proporciona una gestión de credenciales sólida que cumple con los requisitos de control de acceso, asegurando que solo los usuarios autorizados puedan acceder a sistemas confidenciales.
- Control de acceso basado en roles (RBAC): Keeper permite a las empresas implementar controles de acceso granulares mediante la definición de roles de usuario y la asignación de permisos. Esto garantiza que los usuarios solo tengan acceso a los datos que necesitan.
- Arquitectura de confianza cero: Keeper aplica los principios de confianza cero, exigiendo que los usuarios verifiquen su identidad en cada etapa y eliminando la confianza implícita dentro del sistema.
- Autenticación multifactor (MFA): Keeper admite MFA de forma nativa para asegurar una autenticación segura y agregar una capa adicional de protección contra el acceso no autorizado.
Al centralizar y gestionar de manera segura las contraseñas, Keeper asegura que solo los usuarios autenticados accedan a sistemas y aplicaciones críticos, cumpliendo con los requisitos de control de acceso descritos en CMMC 2.0.
Cifrado de datos en tránsito y en reposo
Requisito de CMMC abordado:
- Protección de sistemas y comunicaciones (SC): cifrar los datos en tránsito y en reposo para evitar la divulgación no autorizada.
Keeper Enterprise utiliza cifrado de extremo a extremo (E2EE) para proteger las credenciales y la información confidencial. Todos los datos almacenados en Keeper Vaults se cifran a nivel de dispositivo antes de transmitirse a la nube de Keeper, lo que garantiza que solo los usuarios autorizados puedan descifrar y ver los datos. Esto evita que terceras partes o personas con información privilegiada intercepten o lean información sin las claves adecuadas.
Este cifrado cumple con los requisitos de la CMMC para la protección de datos, lo que garantiza comunicaciones y almacenamiento seguros, y proporciona el más alto nivel de seguridad para la CUI y FCI.
Auditoría y monitoreo para el cumplimiento continuo
Requisito de CMMC abordado:
- Auditoría y rendición de cuentas (AU): mantener registros y auditorías de la actividad del sistema para realizar un seguimiento de las acciones e identificar anomalías.
- Administración de riesgos (RM): supervisar y abordar continuamente los riesgos de seguridad.
Keeper incluye informes avanzados y herramientas de auditoría que brindan a las organizaciones visibilidad completa sobre el uso de credenciales y las actividades de acceso. Los equipos de seguridad pueden generar informes detallados para demostrar el cumplimiento e identificar comportamientos inusuales en tiempo real.
- Registros de auditoría: Keeper proporciona registros completos de las actividades de los usuarios, incluidos los intentos de acceso y los cambios de contraseña. Estos registros son inmutables y esenciales para cumplir con los requisitos de auditoría de la CMMC.
- Informes de cumplimiento: los administradores de seguridad pueden generar informes de cumplimiento personalizados que demuestren la adherencia a las políticas de la CMMC, facilitando la presentación de pruebas durante las auditorías.
- Detección de anomalías: las herramientas de supervisión de Keeper pueden alertar a los administradores sobre actividades sospechosas, como intentos fallidos de inicio de sesión o patrones de acceso inesperados.
Estas capacidades aseguran el cumplimiento continuo al proporcionar a las organizaciones las herramientas para monitorear la seguridad y tomar medidas correctivas inmediatas cuando se identifican riesgos.
Colaboración e intercambio seguros
Requisito de CMMC abordado:
- Protección de medios (MP): controlar de forma segura el acceso a los medios que contienen información confidencial.
- Protección de sistemas y comunicaciones (SC): asegurar el intercambio seguro de información confidencial.
Con Keeper, las organizaciones pueden compartir credenciales y datos confidenciales de manera segura con equipos internos y socios externos sin comprometer la seguridad. Las bóvedas cifradas de Keeper permiten controlar las contraseñas e intercambiar información confidencial a través de carpetas o registros compartidos.
- Acceso controlado: Keeper aplica el acceso con privilegios mínimos, lo que garantiza que los usuarios solo puedan acceder a los datos específicos que necesitan para desempeñarse.
- Uso compartido bóveda a bóveda: la colaboración segura entre departamentos o contratistas externos mediante las capacidades de intercambio de datos encriptados garantiza la conformidad con las normas de protección de medios de la CMMC.
Este enfoque garantiza que los datos confidenciales estén siempre protegidos y solo sean accesibles para el personal autorizado, lo que minimiza el riesgo de exposición accidental de datos.
Respuesta ante incidentes y planificación de recuperación
Requisito de CMMC abordado:
- Respuesta ante incidentes (IR): desarrollar e implementar planes de respuesta ante incidentes.
- Recuperación (RE): asegurar que los sistemas puedan recuperarse de incidentes.
Keeper Enterprise admite la respuesta ante incidentes al permitir que los administradores respondan rápidamente a las credenciales comprometidas o a los incidentes de seguridad. Si la contraseña de un usuario se expone, las herramientas de Keeper pueden revocar el acceso de inmediato y activar el restablecimiento de contraseñas en todos los sistemas afectados.
Además, las capacidades de backup y restauración de Keeper garantizan que las organizaciones puedan recuperar datos durante un incidente cibernético o una falla del sistema, de acuerdo con los requisitos de recuperación de la CMMC.
- Notificaciones de violación: notificar a los administradores de los eventos de exposición de credenciales, lo que permite una respuesta rápida a incidentes.
- Rotación de contraseñas: Keeper facilita la aplicación de políticas de contraseñas y permite rotar credenciales comprometidas en el instante.
Estas características se ajustan al enfoque de la CMMC en cuanto respuesta y recuperación, ayudando a las organizaciones a responder a las amenazas de manera efectiva y restaurar las operaciones normales de forma rápida.
Capacitación y concientización de los empleados
Requisito de CMMC abordado:
- Conciencia y capacitación (AT): capacitar a los empleados sobre las prácticas de seguridad recomendadas.
Keeper Enterprise incluye herramientas para educar a los empleados sobre la seguridad de contraseñas y las prácticas digitales seguras. De esta forma ayuda a las organizaciones a cumplir con los requisitos de capacitación de la CMMC. Así las organizaciones pueden asegurar que los empleados comprendan su papel en la protección de la información a través de campañas de concientización sobre seguridad y ejercicios de simulación de phishing.
- Supervisión del estado de seguridad: la función de auditoría de seguridad de Keeper evalúa la higiene de las contraseñas en toda la organización y proporciona comentarios sobre contraseñas débiles y problemas de reutilización.
- MFA resistente al phishing: las soluciones MFA de Keeper reducen el riesgo de ataques de phishing, un componente crítico de la seguridad de los empleados.
Estas herramientas de capacitación garantizan que los empleados permanezcan alerta y contribuyan a la postura de seguridad de la organización.
Keeper Enterprise hace posible el cumplimiento de CMMC
Lograr el cumplimiento de CMMC 2.0 puede ser abrumador, pero con las herramientas adecuadas, las organizaciones pueden cumplir de manera eficiente con los requisitos del DoD. Keeper Enterprise ofrece un conjunto completo de capacidades, desde administración de credenciales y cifrado hasta auditoría, uso compartido seguro y respuesta a incidentes, alineándose directamente con el enfoque CMMC.
Al implementar Keeper, las organizaciones no solo mejoran su postura de ciberseguridad, sino que también optimizan su camino hacia el cumplimiento del CMMC, asegurando la elegibilidad para contratos críticos del DoD. Si maneja FCI, CUI u otros datos confidenciales, Keeper puede equipar a su empresa con las herramientas y la confianza necesarias para mantener la conformidad, la seguridad y la competitividad en el sector de la defensa.
¿Le interesa saber cómo Keeper Enterprise puede ayudar a su organización a cumplir con la CMMC 2.0? Solicite una demostración o inicie una prueba comercial de 14 días hoy.
