La Cybersecurity Maturity Model Certification (CMMC) \u00e8 un quadro completo progettato per migliorare la posizione di sicurezza informatica di aziende e organizzazioni nel settore della base industriale della difesa (DIB). Guidata dal Dipartimento della Difesa degli Stati Uniti (DoD), CMMC ha lo scopo di salvaguardare i dati sensibili del governo e le informazioni condivise con appaltatori e subappaltatori, garantendo una solida infrastruttura di sicurezza informatica lungo tutta la catena di fornitura.<\/p>\n
L\u2019idea del CMMC pu\u00f2 essere fatta risalire al National Defense Authorization Act (NDAA) del 2018, in cui sono emerse preoccupazioni sulla protezione dei dati sensibili. In risposta alle crescenti minacce informatiche, il Dipartimento della Difesa ha riconosciuto la necessit\u00e0 di un approccio pi\u00f9 standardizzato alle pratiche di sicurezza informatica tra i suoi appaltatori. Il modello CMMC \u00e8 stato menzionato pubblicamente per la prima volta nel 2019 dal Dipartimento della Difesa come parte dei suoi sforzi per mitigare i rischi informatici e proteggere le informazioni vitali.<\/p>\n
La certificazione del modello di maturit\u00e0 della sicurezza informatica \u00e8 un modello a cinque livelli, ciascun livello rappresenta un grado pi\u00f9 elevato di maturit\u00e0 della sicurezza informatica. Questi livelli vanno dalle pratiche di base di igiene informatica alle capacit\u00e0 di sicurezza avanzate. L'obiettivo principale della CMMC \u00e8 la protezione delle informazioni controllate non classificate (CUI) e delle informazioni sui contratti federali (FCI) condivise dal Dipartimento della Difesa con i suoi appaltatori.<\/p>\n
Il framework CMMC combina diversi standard e best practice di sicurezza informatica in una struttura unificata. Ad ogni livello, le organizzazioni devono dimostrare la propria aderenza a uno specifico insieme di pratiche e processi, valutati attraverso audit e valutazioni eseguite da valutatori certificati di terze parti (C3PAO). La struttura interna del CMMC prevede:<\/p>\n
Domini<\/strong>: rappresentano aree chiave della sicurezza informatica come il controllo degli accessi, la risposta agli incidenti, la gestione dei rischi e l'integrit\u00e0 dei sistemi e delle informazioni.<\/p>\n<\/li>\n Capacit\u00e0<\/strong>: ciascun dominio \u00e8 suddiviso in capacit\u00e0, che definiscono i risultati specifici che un'organizzazione dovrebbe ottenere per soddisfare i requisiti di quel dominio.<\/p>\n<\/li>\n Pratiche<\/strong>: Le pratiche sono le attivit\u00e0 e le azioni specifiche che un'organizzazione deve implementare per soddisfare una capacit\u00e0.<\/p>\n<\/li>\n Processi<\/strong>: I processi si riferiscono alla documentazione e alla gestione delle attivit\u00e0 per ottenere le pratiche richieste.<\/p>\n<\/li>\n<\/ol>\n Le caratteristiche principali di CMMC includono:<\/p>\n Livelli graduati<\/strong>: CMMC \u00e8 composto da cinque livelli, che forniscono un approccio a pi\u00f9 livelli alla maturit\u00e0 della sicurezza informatica, consentendo alle organizzazioni di progredire da pratiche di sicurezza di base a quelle pi\u00f9 sofisticate.<\/p>\n<\/li>\n Valutazione di terze parti<\/strong>: Valutatori indipendenti di terze parti valutano e verificano la conformit\u00e0 di un'organizzazione ai requisiti CMMC, migliorando la credibilit\u00e0 e l'integrit\u00e0 del processo di certificazione.<\/p>\n<\/li>\n Certificazione su misura<\/strong>: Le organizzazioni possono ottenere la certificazione a un livello commisurato alla natura del loro lavoro e alla sensibilit\u00e0 delle informazioni che gestiscono.<\/p>\n<\/li>\n Monitoraggio continuo<\/strong>: CMMC richiede rivalutazioni regolari e monitoraggio continuo per garantire una conformit\u00e0 duratura.<\/p>\n<\/li>\n<\/ul>\nAnalisi delle caratteristiche chiave della certificazione del modello di maturit\u00e0 della sicurezza informatica<\/h2>\n
\n
Tipi di certificazione del modello di maturit\u00e0 della sicurezza informatica<\/h2>\n