A Certifica\u00e7\u00e3o do Modelo de Maturidade em Seguran\u00e7a Cibern\u00e9tica (CMMC) \u00e9 uma estrutura abrangente projetada para aprimorar a postura de seguran\u00e7a cibern\u00e9tica de empresas e organiza\u00e7\u00f5es no setor de base industrial de defesa (DIB). Liderado pelo Departamento de Defesa dos EUA (DoD), o CMMC tem como objetivo proteger dados e informa\u00e7\u00f5es governamentais confidenciais compartilhadas com prestadores de servi\u00e7os e subcontratados, garantindo uma infraestrutura robusta de seguran\u00e7a cibern\u00e9tica em toda a cadeia de fornecimento.<\/p>\n
A ideia do CMMC remonta \u00e0 Lei de Autoriza\u00e7\u00e3o de Defesa Nacional (NDAA) de 2018, onde surgiram preocupa\u00e7\u00f5es sobre a prote\u00e7\u00e3o de dados sens\u00edveis. Em resposta \u00e0s crescentes amea\u00e7as cibern\u00e9ticas, o DoD reconheceu a necessidade de uma abordagem mais padronizada \u00e0s pr\u00e1ticas de seguran\u00e7a cibern\u00e9tica entre os seus contratantes. O modelo CMMC foi mencionado publicamente pela primeira vez em 2019 pelo DoD como parte dos seus esfor\u00e7os para mitigar riscos cibern\u00e9ticos e proteger informa\u00e7\u00f5es vitais.<\/p>\n
A Certifica\u00e7\u00e3o do Modelo de Maturidade em Seguran\u00e7a Cibern\u00e9tica \u00e9 um modelo de cinco n\u00edveis, cada n\u00edvel representando um maior grau de maturidade em seguran\u00e7a cibern\u00e9tica. Esses n\u00edveis variam desde pr\u00e1ticas b\u00e1sicas de higiene cibern\u00e9tica at\u00e9 recursos avan\u00e7ados de seguran\u00e7a. O foco principal do CMMC est\u00e1 na prote\u00e7\u00e3o de informa\u00e7\u00f5es n\u00e3o classificadas controladas (CUI) e informa\u00e7\u00f5es de contratos federais (FCI) compartilhadas pelo DoD com seus contratantes.<\/p>\n
A estrutura CMMC combina v\u00e1rios padr\u00f5es e melhores pr\u00e1ticas de seguran\u00e7a cibern\u00e9tica em uma estrutura unificada. Em cada n\u00edvel, as organiza\u00e7\u00f5es devem demonstrar a sua ades\u00e3o a um conjunto espec\u00edfico de pr\u00e1ticas e processos, avaliados atrav\u00e9s de auditorias e avalia\u00e7\u00f5es realizadas por avaliadores terceiros certificados (C3PAOs). A estrutura interna do CMMC inclui:<\/p>\n
Dom\u00ednios<\/strong>: representam \u00e1reas-chave de seguran\u00e7a cibern\u00e9tica, como controle de acesso, resposta a incidentes, gerenciamento de riscos e integridade de sistemas e informa\u00e7\u00f5es.<\/p>\n<\/li>\n Capacidades<\/strong>: Cada dom\u00ednio \u00e9 dividido em capacidades, que definem os resultados espec\u00edficos que uma organiza\u00e7\u00e3o deve alcan\u00e7ar para atender aos requisitos desse dom\u00ednio.<\/p>\n<\/li>\n Pr\u00e1ticas<\/strong>: Pr\u00e1ticas s\u00e3o as atividades e a\u00e7\u00f5es espec\u00edficas que uma organiza\u00e7\u00e3o deve implementar para satisfazer uma capacidade.<\/p>\n<\/li>\n Processos<\/strong>: Processos referem-se \u00e0 documenta\u00e7\u00e3o e gest\u00e3o de atividades para atingir as pr\u00e1ticas exigidas.<\/p>\n<\/li>\n<\/ol>\n Os principais recursos do CMMC incluem:<\/p>\n N\u00edveis graduados<\/strong>: O CMMC consiste em cinco n\u00edveis, proporcionando uma abordagem em camadas para a maturidade da seguran\u00e7a cibern\u00e9tica, permitindo que as organiza\u00e7\u00f5es progridam de pr\u00e1ticas de seguran\u00e7a b\u00e1sicas para pr\u00e1ticas de seguran\u00e7a mais sofisticadas.<\/p>\n<\/li>\n Avalia\u00e7\u00e3o de terceiros<\/strong>: Avaliadores terceirizados independentes avaliam e verificam a conformidade de uma organiza\u00e7\u00e3o com os requisitos do CMMC, aumentando a credibilidade e a integridade do processo de certifica\u00e7\u00e3o.<\/p>\n<\/li>\n Certifica\u00e7\u00e3o Personalizada<\/strong>: As organiza\u00e7\u00f5es podem obter certifica\u00e7\u00e3o num n\u00edvel proporcional \u00e0 natureza do seu trabalho e \u00e0 sensibilidade das informa\u00e7\u00f5es que tratam.<\/p>\n<\/li>\n Monitoramento cont\u00ednuo<\/strong>: O CMMC exige reavalia\u00e7\u00f5es regulares e monitoramento cont\u00ednuo para garantir a conformidade sustentada.<\/p>\n<\/li>\n<\/ul>\nAn\u00e1lise dos principais recursos da Certifica\u00e7\u00e3o do Modelo de Maturidade em Seguran\u00e7a Cibern\u00e9tica<\/h2>\n
\n
Tipos de certifica\u00e7\u00e3o de modelo de maturidade em seguran\u00e7a cibern\u00e9tica<\/h2>\n