Siber G\u00fcvenlik Olgunluk Modeli Sertifikasyonu (CMMC), savunma sanayi \u00fcss\u00fc (DIB) sekt\u00f6r\u00fcndeki \u015firketlerin ve kurulu\u015flar\u0131n siber g\u00fcvenlik duru\u015funu geli\u015ftirmek i\u00e7in tasarlanm\u0131\u015f kapsaml\u0131 bir \u00e7er\u00e7evedir. ABD Savunma Bakanl\u0131\u011f\u0131'n\u0131n (DoD) \u00f6nc\u00fcl\u00fc\u011f\u00fcn\u00fc yapt\u0131\u011f\u0131 CMMC, hassas h\u00fck\u00fcmet verilerini ve y\u00fcklenicilerle ve alt y\u00fcklenicilerle payla\u015f\u0131lan bilgileri korumay\u0131 ve tedarik zinciri boyunca sa\u011flam bir siber g\u00fcvenlik altyap\u0131s\u0131 sa\u011flamay\u0131 ama\u00e7l\u0131yor.<\/p>\n
CMMC fikrinin k\u00f6keni, hassas verilerin korunmas\u0131na ili\u015fkin endi\u015felerin ortaya \u00e7\u0131kt\u0131\u011f\u0131 2018 Ulusal Savunma Yetki Yasas\u0131'na (NDAA) kadar uzan\u0131yor. Artan siber tehditlere yan\u0131t olarak Savunma Bakanl\u0131\u011f\u0131, y\u00fcklenicileri aras\u0131nda siber g\u00fcvenlik uygulamalar\u0131na y\u00f6nelik daha standartla\u015ft\u0131r\u0131lm\u0131\u015f bir yakla\u015f\u0131ma ihtiya\u00e7 duyuldu\u011funu fark etti. CMMC modelinden ilk kez 2019 y\u0131l\u0131nda Savunma Bakanl\u0131\u011f\u0131 taraf\u0131ndan siber riskleri azaltma ve hayati bilgileri koruma \u00e7abalar\u0131n\u0131n bir par\u00e7as\u0131 olarak kamuoyuna duyuruldu.<\/p>\n
Siber G\u00fcvenlik Olgunluk Modeli Sertifikasyonu, her seviye daha y\u00fcksek bir siber g\u00fcvenlik olgunlu\u011funu temsil eden be\u015f seviyeli bir modeldir. Bu seviyeler, temel siber hijyen uygulamalar\u0131ndan geli\u015fmi\u015f g\u00fcvenlik yeteneklerine kadar uzan\u0131r. CMMC'nin ana odak noktas\u0131, Savunma Bakanl\u0131\u011f\u0131 taraf\u0131ndan y\u00fcklenicileriyle payla\u015f\u0131lan kontroll\u00fc s\u0131n\u0131fland\u0131r\u0131lmam\u0131\u015f bilgilerin (CUI) ve federal s\u00f6zle\u015fme bilgilerinin (FCI) korunmas\u0131d\u0131r.<\/p>\n
CMMC \u00e7er\u00e7evesi, \u00e7e\u015fitli siber g\u00fcvenlik standartlar\u0131n\u0131 ve en iyi uygulamalar\u0131 birle\u015fik bir yap\u0131da birle\u015ftirir. Kurulu\u015flar\u0131n her d\u00fczeyde, sertifikal\u0131 \u00fc\u00e7\u00fcnc\u00fc taraf de\u011ferlendiriciler (C3PAO'lar) taraf\u0131ndan ger\u00e7ekle\u015ftirilen denetimler ve de\u011ferlendirmeler yoluyla de\u011ferlendirilen belirli bir dizi uygulama ve s\u00fcrece ba\u011fl\u0131l\u0131klar\u0131n\u0131 g\u00f6stermeleri gerekir. CMMC'nin i\u00e7 yap\u0131s\u0131 \u015funlar\u0131 i\u00e7erir:<\/p>\n
Alanlar<\/strong>: Bunlar eri\u015fim kontrol\u00fc, olaylara m\u00fcdahale, risk y\u00f6netimi ve sistem ve bilgi b\u00fct\u00fcnl\u00fc\u011f\u00fc gibi temel siber g\u00fcvenlik alanlar\u0131n\u0131 temsil eder.<\/p>\n<\/li>\n Yetenekler<\/strong>: Her alan, bir kurulu\u015fun o alan\u0131n gereksinimlerini kar\u015f\u0131lamak i\u00e7in elde etmesi gereken belirli sonu\u00e7lar\u0131 tan\u0131mlayan yeteneklere b\u00f6l\u00fcnm\u00fc\u015ft\u00fcr.<\/p>\n<\/li>\n Uygulamalar<\/strong>: Uygulamalar, bir kurulu\u015fun bir yetene\u011fi kar\u015f\u0131lamak i\u00e7in uygulamas\u0131 gereken belirli faaliyetler ve eylemlerdir.<\/p>\n<\/li>\n S\u00fcre\u00e7ler<\/strong>: S\u00fcre\u00e7ler, gerekli uygulamalar\u0131 ger\u00e7ekle\u015ftirmek i\u00e7in faaliyetlerin belgelenmesi ve y\u00f6netilmesini ifade eder.<\/p>\n<\/li>\n<\/ol>\n CMMC'nin temel \u00f6zellikleri \u015funlar\u0131 i\u00e7erir:<\/p>\n Mezun olunan Seviyeler<\/strong>: CMMC, siber g\u00fcvenlik olgunlu\u011funa y\u00f6nelik kademeli bir yakla\u015f\u0131m sa\u011flayan ve kurulu\u015flar\u0131n temel g\u00fcvenlik uygulamalar\u0131ndan daha karma\u015f\u0131k g\u00fcvenlik uygulamalar\u0131na do\u011fru ilerlemesine olanak tan\u0131yan be\u015f seviyeden olu\u015fur.<\/p>\n<\/li>\n \u00dc\u00e7\u00fcnc\u00fc Taraf De\u011ferlendirmesi<\/strong>: Ba\u011f\u0131ms\u0131z \u00fc\u00e7\u00fcnc\u00fc taraf de\u011ferlendiriciler, bir kurulu\u015fun CMMC gereksinimlerine uygunlu\u011funu de\u011ferlendirip do\u011frulayarak sertifikasyon s\u00fcrecinin g\u00fcvenilirli\u011fini ve b\u00fct\u00fcnl\u00fc\u011f\u00fcn\u00fc art\u0131r\u0131r.<\/p>\n<\/li>\n \u00d6zel Sertifikasyon<\/strong>: Kurulu\u015flar, yapt\u0131klar\u0131 i\u015fin niteli\u011fine ve ele ald\u0131klar\u0131 bilgilerin hassasiyetine uygun d\u00fczeyde sertifikasyon alabilirler.<\/p>\n<\/li>\n S\u00fcrekli \u0130zleme<\/strong>: CMMC, s\u00fcrd\u00fcr\u00fclebilir uyumlulu\u011fun sa\u011flanmas\u0131 i\u00e7in d\u00fczenli yeniden de\u011ferlendirmeler ve s\u00fcrekli izleme gerektirir.<\/p>\n<\/li>\n<\/ul>\nSiber G\u00fcvenlik Olgunluk Modeli Sertifikasyonunun temel \u00f6zelliklerinin analizi<\/h2>\n
\n
Siber G\u00fcvenlik Olgunluk Modeli Sertifikasyon T\u00fcrleri<\/h2>\n