Obtenha CMMC com o Keeper Security.

O que é CMMC?

CMMC, certificação de modelo de maturidade de segurança cibernética, é um programa de certificação e conformidade de segurança cibernética do departamento de defesa (DoD) voltado para a avaliação independente de contratantes de defesa contra os controles de segurança NIST 800-171 para proteger informações não confidenciais controladas (CUI).

O CMMC é baseado nos regulamentos DFARS 252.204-7012. Os controles de acesso e a proteção de dados são o carro-chefe do modelo para reduzir o risco de ameaças cibernéticas.

Atender aos controles de segurança de CMMC exige uma combinação de pessoas, processo e tecnologia. Implementando o Keeper Security Government Cloud (KSGC), os contratantes de DoD podem lidar com a cobertura em 26 dos 110 controles no CMMC nível 2. Consulte a tabela abaixo para obter uma lista detalhada de controles cobertos pelo KSGC.

Como o Keeper Security Government Cloud ajuda contratantes de DIB a atender aos requisitos de CMMC no quesito de segurança de senhas.

A maioria dos controles de segurança de CMMC são baseados na revisão 2 do NIST 800-171, que foi lançada em 2020. A revisão 3 do NIST 800-171 será lançada no primeiro trimestre de 2024, incluindo novos requisitos de segurança de senha.

Muitas equipes de TI de DIB não têm visibilidade sobre as práticas de segurança de senha das empresas. O KSGC analisa a força e a segurança das senhas armazenadas em toda a organização, avaliando cada senha com critérios de complexidade, peculiaridade e possível exposição à dark web, fornecendo uma comparação de risco abrangente para credenciais individuais e a higiene de senha geral da empresa. Os administradores de TI recebem informações úteis por meio de painéis e relatórios detalhados, destacando senhas fracas, reutilizadas ou comprometidas, permitindo a exigência proativa de políticas de senhas e a realização de medidas corretivas.

O sistema de alertas e monitoramento contínuo do KSGC garante que os administradores possam responder rapidamente a possíveis vulnerabilidades de segurança, aprimorando drasticamente a defesa da organização contra ameaças cibernéticas mantendo credenciais fortes e seguras.

Como o Keeper Security Government Cloud ajuda contrantes de DIB a atenderem os requisitos de CMMC para compartilhamento seguro de arquivos

As organizações de DIB muitas vezes recebem e colaboram com DoDs com arquivos de CUI. O CMMC exige que as organizações sigam protocolos de segurança rigorosos ao compartilhar CUIs, como o uso de criptografia e a limitação do acesso a apenas usuários autorizados.

Geralmente, os e-mails não são criptografados, possibilitando que criminosos cibernéticos interceptem e-mails e anexos em trânsito. O envio de informações confidenciais por e-mail também gera o risco de encaminhamento, salvamento ou impressão das informações sem a permissão do remetente.

Alguns contratantes usam o e-mail criptografado da Microsoft, que envia ao destinatário uma tela de conexão segura para acessar o e-mail com os arquivos. No entanto, em muitos casos, os controles internos de máquinas do governo não permitem este processo de conexão, então a agência não recebe as informações.

Alternativamente, os contratantes de DIB podem criar um PDF criptografado e enviar separadamente para a agência a senha do PDF por um e-mail de texto plano. Este processo é duvidoso, inseguro e nada intuitivo para os funcionários.

Armazene e compartilhe arquivos de forma segura com o KSGC

O KSGC tem capacidade integradas de compartilhamento de arquivos com autorização FedRAMP e fornece uma forma segura e intuitiva de compartilhar arquivos. O Keeper oferece compartilhamento único e compartilhamento de cofre para cofre seguro com criptografia de curva elíptica, ou seja, os criminosos cibernéticos não podem interceptar arquivos ou senhas em trânsito. Apenas o destinatário real pode acessar o registro compartilhado. Com compartilhamento único, os destinatários não precisam se conectar ou terem licença Keeper para abrir e baixar o arquivo criptografado.

Adicionalmente, os registros dentro do Keeper mostram todas as informações enviadas e recebidas de compartilhamento único. Os alertas de segurança em tempo real podem ser ativados para notificar os administradores do sistema por texto, e-mail ou plataformas de mensagem como Slack ou Teams no caso de compartilhamentos.

O compartilhamento de arquivos criptografados é essencial para qualquer empresa que trabalha com DoD. O Keeper permite que as organizações armazenem e compartilhem arquivos confidenciais em um formato criptografado, oferecendo auditoria e conformidade simplificados.