12 Dinge, die Zulieferer der US-Verteidigungsindustrie wissen müssen, wenn sie sich auf die CMMC 2.0-Compliance vorbereiten

In der sich schnell entwickelnden digitalen Landschaft von heute werden Bedrohungen der Cybersicherheit immer ausgefeilter und häufiger und stellen ein erhebliches Risiko für die US-Verteidigungsindustrie (Defense Industrial Base, DIB) und die nationale Sicherheit dar. Um diese Risiken zu mindern, hat das US-Verteidigungsministerium (Department of Defense, DoD) das Cybersecurity Maturity Model (CMMC) eingeführt, eine umfassende Reihe von Sicherheitsstandards, die von allen DIB-Zulieferern erfüllt werden müssen.

Die Einhaltung der Bestimmungen der CMMC 2.0 ist für alle Auftragnehmer im Verteidigungsbereich verpflichtend und kann bei Nichteinhaltung zu erheblichen finanziellen und rufschädigenden Konsequenzen führen. In diesem Blogbeitrag bieten wir einen umfassenden Leitfaden zur Einhaltung der CMMC-Vorschriften für Lieferanten der Defense Industrial Base (DIB). Wir gehen dabei auf alles ein, vom Verständnis des CMMC-Frameworks über die Bewertung des aktuellen Compliance-Status, den Aufbau eines CMMC-konformen Sicherheitsprogramms, die Vorbereitung auf ein CMMC 2.0-Audit bis hin zur Aufrechterhaltung der Compliance. Abschließend wird erläutert, wie Unternehmen Kiteworks auf ihrem Weg zur CMMC-Compliance nutzen können. 

Was bedeutet CMMC 2.0-Compliance?

Die CMMC 2.0-Compliance umfasst eine Reihe von Cybersicherheitsstandards, die von Auftragnehmern in der Verteidigungsindustrie eingehalten werden müssen. Es handelt sich um einen einheitlichen Ansatz für die Umsetzung von Cybersicherheit in der gesamten Lieferkette des US-Verteidigungsministeriums (DoD), von den Hauptauftragnehmern bis hin zu den Unterauftragnehmern. Das CMMC-Framework wurde entwickelt, um eine umfassende, flexible und skalierbare Reihe von Cybersicherheitsstandards bereitzustellen, die sich an die sich ständig weiterentwickelnde Bedrohungslandschaft im Bereich der Cybersicherheit anpassen können.

Das CMMC 2.0-Framework baut auf der vorherigen Version des CMMC auf und führt Änderungen im Compliance- und Zertifizierungsprozess ein. Auf den Stufen 2 und 3 erfordert die CMMC 2.0-Zertifizierung eine Bewertung durch eine CMMC Third Party Assessor Organization (C3PAO), die sicherstellt, dass die Auftragnehmer die erforderlichen Sicherheitsanforderungen zum Schutz von nicht klassifizierten Informationen (CUI) und anderen sensiblen Daten erfüllen.

Warum ist CMMC für Zulieferer der Verteidigungsindustrie wichtig?

Die CMMC 2.0-Compliance ist für alle Auftragnehmer des US-Verteidigungsministeriums verpflichtend, unabhängig von ihrer Größe oder ihrem Arbeitsumfang. Die Nichteinhaltung kann zum Entzug von DoD-Verträgen, finanziellen Sanktionen und Rufschädigung führen. Die Einhaltung der CMMC 2.0 ist für DoD-Lieferanten unerlässlich, um ihren Platz in der Lieferkette zu sichern und ihre Wettbewerbsfähigkeit zu erhalten.

Darüber hinaus ist die Einhaltung der CMMC 2.0 für die nationale Sicherheit von entscheidender Bedeutung. Die DIB ist verantwortlich für die Entwicklung und Bereitstellung von Produkten und Dienstleistungen, die für die Mission des Militärs von entscheidender Bedeutung sind, was sie zu einem hochwertigen Ziel für Cyberkriminelle und ausländische Gegner macht. Das CMMC-Framework stellt sicher, dass die Auftragnehmer robuste Cybersicherheitsstandards einführen, um sich vor Bedrohungen der nationalen Sicherheit zu schützen.

WICHTIGE ERKENNTNISSE

1. Strategische Bedeutung von CMMC für Verteidigungsunternehmer:
   Die Einhaltung von CMMC ist integraler Bestandteil der Zukunft des Verteidigungsauftragswesens, da sich Cyberbedrohungen weiterentwickeln und die nationale Sicherheit Priorität bleibt.
2. Konsequenzen bei Nichteinhaltung:
   Die Einhaltung von CMMC ist nicht verhandelbar. Nichteinhaltung kann zu schwerwiegenden finanziellen Strafen, dem Entzug von DoD-Aufträgen und Reputationsschäden führen.
3. CMMC 2.0 Ebenen und Rahmenwerk:
   Das CMMC 2.0 enthält drei Ebenen, die jeweils in der Cybersicherheitsreife und den Compliance-Anforderungen eskalieren. Das Rahmenwerk bietet einen Satz von Standards zum Schutz von CUI.
4. Schlüsselschritte zur CMMC-Compliance:
   Führen Sie Lückenanalysen durch, entwickeln Sie maßgeschneiderte Sicherheitsprogramme, arbeiten Sie mit Drittpartei-Bewertern zusammen und überwachen und aktualisieren Sie kontinuierlich Cybersicherheitsmaßnahmen und mehr.
5. Besondere Überlegungen und Herausforderungen:
   Kleine DIB-Lieferanten verfügen über weniger Ressourcen und stehen daher vor einzigartigen Herausforderungen bei der CMMC-Compliance. Nutzen Sie verfügbare Ressourcen, priorisieren Sie Investitionen und arbeiten Sie mit größeren Organisationen zusammen.

Das CMMC 2.0-Framework verstehen

Das CMMC 2.0-Framework wurde entwickelt, um eine umfassende, flexible und skalierbare Reihe von Cyber-Sicherheitsstandards bereitzustellen, die sich an die sich entwickelnde Bedrohungslandschaft im Bereich der Cyber-Sicherheit anpassen können. Das Rahmenwerk besteht aus drei aufeinander aufbauenden Sicherheitsstufen, wobei jede Stufe eine Reihe von Anforderungen für verschiedene Bereiche enthält.

CMMC 2.0 Level 1 (Foundational)

Level 1 (Foundational) ist die erste Stufe des CMMC 2.0-Frameworks. Sie besteht aus 17 grundlegenden Verfahren der Cyberhygiene, die alle Unternehmen in der Verteidigungslieferkette umsetzen müssen. Unternehmen auf dieser Stufe müssen nachweisen, dass sie grundlegende Sicherheitsverfahren zum Schutz von Bundesvertragsinformationen (Federal Contract Information, FCI) eingeführt haben. Zu den Verfahren gehören beispielsweise Zugangskontrolle, Reaktion auf Zwischenfälle, Medienschutz und Systemsicherheit. Diese Verfahren dienen als Grundlage für die höheren Stufen und stellen sicher, dass die Unternehmen grundlegende Cybersicherheitsmaßnahmen umsetzen.

CMMC 2.0 Level 2 (Advanced)

Level 2 (Advanced) ist die zweite Stufe des CMMC 2.0-Frameworks. Es handelt sich um eine Zwischenstufe, die von den Unternehmen verlangt, spezifischere Verfahren zum Schutz der CUI einzuführen. Die Unternehmen müssen nachweisen, dass sie die Best Practices ihrer Branche in Bezug auf die Cybersicherheit befolgen. Auf dieser Stufe müssen insgesamt 110 Verfahren umgesetzt werden, darunter Konfigurationsmanagement, Reaktion auf Vorfälle, Identifizierung und Authentifizierung sowie Wartung.

CMMC 2.0 Level 3 (Expert)

Level 3 (Expert) ist die höchste Stufe des CMMC 2.0-Frameworks. Sie erfordert von den Unternehmen ein tiefgreifendes Verständnis der Best Practices für die Cybersicherheit zum Schutz der CUI. Auf dieser Stufe müssen insgesamt 130 Cybersicherheitsverfahren befolgt werden, darunter Penetrationstests, Zugangskontrollen, Awareness-Schulungen, Risikomanagement und die Überprüfung von Audit-Logs. Unternehmen, die diese Stufe erreichen, müssen über ein umfassendes Cybersicherheitsprogramm verfügen und sicherstellen, dass alle ihre Partner und Lieferanten das CMMC-Framework einhalten.

Zulieferer des US-Verteidigungsministeriums, die sich auf die CMMC-Akkreditierung vorbereiten, sollten die folgenden 12 Punkte beachten, um sicherzustellen, dass sie auf dem richtigen Weg sind:

1. Bewertung des aktuellen Stands der Compliance

Bevor mit dem Aufbau eines CMMC-konformen Sicherheitsprogramms begonnen werden kann, muss der aktuelle Stand der Compliance bewertet werden. Eine Gap-Analyse ist ein nützliches Werkzeug, um Bereiche mit Verbesserungsbedarf zu identifizieren und einen Aktionsplan zu erstellen. Die Gap-Analyse sollte sich auf die Sicherheitsanforderungen und -verfahren der jeweiligen Stufen des CMMC-Frameworks konzentrieren, um Lücken in Ihren derzeitigen Cybersicherheitsmaßnahmen zu identifizieren.

Sobald diese Lücken identifiziert sind, kann man damit beginnen, diese zu priorisieren und einen Aktionsplan zu ihrer Behebung aufzustellen. Dieser Plan sollte Zeitpläne für die Umsetzung, Verantwortliche und Meilensteine enthalten. Es ist wichtig, die wichtigsten Interessengruppen in den Planungsprozess einzubeziehen, um die Akzeptanz und Zusammenarbeit im gesamten Unternehmen sicherzustellen.

2. Aufbau eines CMMC-konformen Sicherheitsprogramms

Der Aufbau eines CMMC-konformen Sicherheitsprogramms umfasst mehrere Schritte, darunter die Entwicklung von Richtlinien und Verfahren, die Implementierung von Zugangskontrollen, den Schutz von Systemen und Netzwerken sowie die Durchführung regelmäßiger Sicherheitsbewertungen.

Die Entwicklung von Richtlinien und Verfahren ist ein wichtiger erster Schritt beim Aufbau eines CMMC-konformen Sicherheitsprogramms. Richtlinien und Verfahren sollten auf die Bedürfnisse Ihres Unternehmens zugeschnitten sein und die Anforderungen des CMMC-Frameworks widerspiegeln.

Die Implementierung von Zugriffskontrollen ist ebenfalls ein wesentlicher Bestandteil eines CMMC-konformen Sicherheitsprogramms. Zugriffskontrollen sollten sicherstellen, dass nur befugte Personen Zugang zu sensiblen Daten haben und dass der Zugang auf einer “Need-to-know”-Basis gewährt wird.

Die Sicherung von Systemen und Netzwerken ist ein weiterer wichtiger Aspekt beim Aufbau eines CMMC-konformen Sicherheitsprogramms. Dazu gehören alle Hardware- und Softwaresysteme, einschließlich Server, Workstations und mobile Geräte. Die Sicherheitsmaßnahmen sollten Firewalls, Antiviren-Software, Intrusion Detection & Prevention-Systeme und regelmäßige Software-Updates umfassen.

Die Durchführung regelmäßiger Sicherheitsbewertungen ist für die Aufrechterhaltung eines CMMC-konformen Sicherheitsprogramms ebenfalls unerlässlich. Diese Bewertungen sollten regelmäßig durchgeführt werden und Schwachstellenanalysen, Penetrationstests und Risikobewertungen umfassen.

3. Vorbereitungen für ein CMMC 2.0-Audit

Die Vorbereitung auf ein CMMC 2.0-Audit umfasst mehrere Schritte, darunter das Verständnis des Auditprozesses, die Zusammenarbeit mit einem externen Prüfer und praktische Empfehlungen für ein erfolgreiches Audit.

Um sich auf ein CMMC 2.0-Audit vorzubereiten, ist es wichtig, den Auditprozess zu verstehen. Während des Audits bewertet ein externer Prüfer die Einhaltung des CMMC-Frameworks durch Ihr Unternehmen. Die Bewertung umfasst in der Regel eine Überprüfung der Richtlinien und Verfahren, Interviews mit Mitarbeitern und eine technische Bewertung der Systeme und Netzwerke.

Für die CMMC 2.0-Zertifizierung ist die Zusammenarbeit mit einem externen Prüfer erforderlich. Unternehmen sollten sorgfältig einen Prüfer auswählen, der über Erfahrung und Kenntnisse des CMMC-Frameworks verfügt. Es ist wichtig, eine positive Arbeitsbeziehung mit dem Prüfer aufzubauen und ihm alle für die Durchführung des Assessments erforderlichen Unterlagen und Zugänge zur Verfügung zu stellen.

Zu den Tipps für ein erfolgreiches Audit gehört, sicherzustellen, dass alle Richtlinien und Verfahren auf dem neuesten Stand sind und dass die Mitarbeiter ihre Rollen und Verantwortlichkeiten kennen. Außerdem ist es wichtig, regelmäßig Sicherheitsbewertungen durchzuführen und festgestellte Schwachstellen umgehend zu beheben. Schließlich sollten die Unternehmen gegenüber dem Prüfer transparent sein und alle erforderlichen Unterlagen vorlegen, die die Einhaltung des CMMC-Frameworks belegen.

4. Aufrechterhaltung der CMMC-Compliance

Die Aufrechterhaltung der CMMC-Compliance umfasst die kontinuierliche Überwachung und Überprüfung, die Neubewertung und Rezertifizierung sowie den Umgang mit Sicherheitsvorfällen.

Kontinuierliche Überwachung und Tests sind entscheidend für die Einhaltung der CMMC-Vorgaben. Unternehmen sollten regelmäßig Schwachstellenscans, Penetrationstests und Risikobewertungen durchführen, um potenzielle Sicherheitsbedrohungen und Schwachstellen zu identifizieren. Auch die regelmäßige Überwachung von Systemen und Netzwerken kann dazu beitragen, Sicherheitsvorfälle zu erkennen und zu verhindern.

Zur Aufrechterhaltung der CMMC-Compliance sind erneute Bewertungen und Rezertifizierungen erforderlich. Die Zertifizierung nach CMMC 2.0 ist drei Jahre gültig. Danach müssen sich die Unternehmen einer erneuten Bewertung und Zertifizierung unterziehen, um die Compliance aufrechtzuerhalten.

Auch der Umgang mit Sicherheitsvorfällen ist entscheidend für die Aufrechterhaltung der CMMC-Compliance. Unternehmen sollten über einen Plan verfügen, um Sicherheitsvorfälle zu erkennen und umgehend darauf zu reagieren. Dieser Plan sollte Verfahren für die Meldung von Vorfällen und die Minimierung ihrer Auswirkungen enthalten.

5. CMMC 2.0 für kleine und mittlere Zulieferer

Der Umgang mit der CMMC 2.0 kann für kleine und mittelständische Zulieferer eine besondere Herausforderung darstellen. Diese Unternehmen verfügen möglicherweise nur über begrenzte Ressourcen, was die Umsetzung solider Cybersicherheitsmaßnahmen erschwert. Es gibt jedoch eine Reihe von Ressourcen und Unterstützungsmöglichkeiten, die kleinen und mittelständischen Zulieferern bei der Erfüllung der CMMC-Anforderungen helfen können.

Zu den besonderen Überlegungen für kleinere Unternehmen gehören die Priorisierung von Investitionen in die Cybersicherheit, die Nutzung verfügbarer Ressourcen wie des Cybersecurity Maturity Model Certification Center of Excellence und die Zusammenarbeit mit größeren Organisationen, die Anleitung und Unterstützung bieten können. Darüber hinaus haben sich einige CMMC-Prüfer auf die Arbeit mit kleineren Unternehmen spezialisiert und können maßgeschneiderte Bewertungen und Beratung anbieten.

6. Die Vorteile der CMMC-Compliance

Die Einhaltung der CMMC-Richtlinien bietet Zulieferern der US-Verteidigungsindustrie eine Reihe von Vorteilen, darunter Wettbewerbsvorteile, verbesserte Cybersicherheitsmaßnahmen sowie Wachstums- und Kooperationsmöglichkeiten.

Einer der wichtigsten Vorteile der CMMC-Compliance ist, dass sie einen Wettbewerbsvorteil in der DIB-Lieferkette darstellt. Die Erfüllung der CMMC-Vorgaben demonstriert das Engagement für Cybersicherheit und schützt vor den Risiken von Cyberangriffen und Datenschutzverletzungen. Die Einhaltung der Vorschriften kann auch Türen zu neuen Geschäftsmöglichkeiten und Partnerschaften mit anderen Unternehmen öffnen, die der Cybersicherheit Priorität einräumen.

Darüber hinaus stärkt die CMMC-Compliance den Schutz vor Cyberangriffen, indem sie sicherstellt, dass die Vertragspartner robuste Sicherheitsmaßnahmen implementieren, die den Anforderungen des Frameworks entsprechen. Die Einhaltung der Vorschriften verringert das Risiko von Cyberangriffen und Datenschutzverletzungen und schützt sensible Informationen und die nationale Sicherheit.

Schließlich bietet die Einhaltung der CMMC-Vorgaben Möglichkeiten für Wachstum und Zusammenarbeit innerhalb der DIB-Lieferkette. Die Zusammenarbeit mit vor- und nachgelagerten Partnern kann die Einhaltung der Vorschriften in der gesamten Lieferkette sicherstellen, das Risiko von Sicherheitsvorfällen verringern und die Widerstandsfähigkeit der Lieferkette erhöhen.

7. Häufige Missverständnisse bezüglich der CMMC-Compliance

Es gibt einige weit verbreitete Missverständnisse über die CMMC-Compliance, die zu Verwirrung und Fehlinterpretationen der Richtlinien führen können. Um die Anforderungen und die Bedeutung der CMMC-Compliance zu verstehen, ist es wichtig, Fakten von Fiktionen zu unterscheiden.

Eines der häufigsten Missverständnisse ist, dass die CMMC-Vorgaben nur für Hauptauftragnehmer im US-Verteidigungsbereich gelten. Die Erfüllung der CMMC-Vorgaben ist jedoch für alle DIB-Lieferanten verpflichtend, einschließlich Subunternehmern und anderen Zulieferern.

8. CMMC-Compliance in der Lieferkette

Die Zusammenarbeit mit vor- und nachgelagerten Partnern ist unerlässlich, um die Einhaltung der Vorschriften in der gesamten Lieferkette zu gewährleisten. Jede Organisation in der Lieferkette ist für die Umsetzung und Aufrechterhaltung von Cybersicherheitsmaßnahmen verantwortlich, um sensible Informationen und die nationale Sicherheit zu schützen.

Die CMMC-Compliance-Anforderungen müssen in der gesamten Lieferkette klar und effektiv kommuniziert werden. Verträge und Vereinbarungen sollten klare Formulierungen bezüglich der Erwartungen an die Einhaltung und der Konsequenzen bei Nichteinhaltung enthalten.

Schließlich müssen die Unternehmen die Cybersicherheitsmaßnahmen ihrer Partner in der Lieferkette regelmäßig überwachen und überprüfen, um eine kontinuierliche Einhaltung der Vorschriften zu gewährleisten.

9. CMMC und internationale Zulieferer

Die Auswirkungen der CMMC-Compliance auf ausländische Unternehmen können komplex sein. Ausländische Unternehmen, die mit der US-Verteidigungsindustrie zusammenarbeiten möchten, müssen jedoch die Anforderungen des Frameworks erfüllen.

Zu den Schritten, um als internationaler Zulieferer Compliance zu erreichen, gehören das Verständnis der Anforderungen des Frameworks, die Auswahl eines geeigneten Prüfers und das Verständnis der Auswirkungen der Compliance auf den Geschäftsbetrieb.

10. CMMC-Compliance für nicht-konventionelle Auftragnehmer im Verteidigungsbereich

Nicht-konventionelle Auftragnehmer im Verteidigungsbereich, wie z. B. Forschungsinstitute und Universitäten, stehen möglicherweise vor besonderen Herausforderungen bei der Umsetzung der CMMC-Anforderungen. Für Organisationen, die mit sensiblen Informationen umgehen und zur nationalen Sicherheit beitragen, ist die Einhaltung der Bestimmungen jedoch unerlässlich.

Die Ausdehnung der CMMC-Compliance auf nicht-konventionelle Auftragnehmer bringt besondere Herausforderungen mit sich, wie z. B. begrenzte Ressourcen und komplexe Organisationsstrukturen. Es ist wichtig, die wichtigsten Stakeholder einzubeziehen und klare Rollen und Verantwortlichkeiten für die Einhaltung festzulegen.

11. CMMC 2.0 und Datenschutzbestimmungen

Die Einhaltung der Bestimmungen des CMMC überschneidet sich in vielerlei Hinsicht mit anderen Datenschutzbestimmungen wie der General Data Protection Regulation (GDPR/DSGVO) und dem California Consumer Privacy Act (CCPA).

Erstens betonen alle drei Rahmenwerke die Bedeutung des Datenschutzes, wenn auch mit unterschiedlichen Schwerpunkten. CMMC 2.0 zielt auf den Schutz von CUI und FCI ab, während sich die GDPR/DSGVO und der CCPA auf den Schutz personenbezogener Daten konzentrieren. Da CUI und FCI jedoch auch personenbezogene Daten enthalten können, müssen Unternehmen starke Sicherheitskontrollen sowohl für die Cybersicherheit als auch für den Datenschutz implementieren.

Zweitens verpflichten sowohl die CMMC 2.0 als auch die Datenschutzbestimmungen die Unternehmen zur Einführung dokumentierter Richtlinien, Verfahren und technischer Maßnahmen zur Gewährleistung der Datensicherheit. Dazu gehören Zugangskontrollen, Verschlüsselung, Notfallpläne und kontinuierliche Überwachung.

Schließlich verlangen CMMC 2.0, GDPR/DSGVO und CCPA von den Unternehmen den Nachweis ihrer Compliance, indem sie sich Bewertungen und Audits unterziehen. CMMC 2.0 sieht einen Zertifizierungsprozess durch Dritte vor, während die GDPR/DSGVO und der CCPA Datenschutz-Folgenabschätzungen und die Einhaltung der “Privacy-by-Design”-Prinzipien verlangen. Durch die Abstimmung dieser verschiedenen regulatorischen Anforderungen können Unternehmen einen robusten und umfassenden Ansatz für Cybersicherheit und Datenschutz gewährleisten, um Risiken zu minimieren und das Vertrauen der Stakeholder zu sichern.

12. CMMC-Compliance und die Zukunft der Auftragsvergabe im US-Verteidigungsbereich

Die CMMC-Compliance ist eine entscheidende Komponente für die Zukunft der Auftragsvergabe im US-Verteidigungsbereich. Da sich die Cyberbedrohungen ständig weiterentwickeln, wird das US-Verteidigungsministerium weiterhin strenge Cybersicherheitsstandards einführen, um die nationale Sicherheit zu schützen.

Zur Vorbereitung auf die sich weiter entwickelnden Sicherheitsanforderungen gehört es, hinsichtlich der Änderungen am CMMC-Framework auf dem Laufenden zu bleiben, eine Kultur der Cybersicherheit zu etablieren und der kontinuierlichen Aus- und Weiterbildung der Mitarbeiter Priorität einzuräumen.

Kiteworks beschleunigt den CMMC 2.0 Level 2 Compliance-Prozess

Kiteworks gewährleistet die Einhaltung gesetzlicher Vorschriften und ein effektives Risikomanagement beim Senden, Teilen, Empfangen und Speichern sensibler Inhalte. Die Kiteworks-Plattform macht es Unternehmen leicht, CMMC 2.0-Compliance zu erreichen. Kiteworks unterstützt fast 90 % der CMMC 2.0 Level 2-Anforderungen von Haus aus. Dies beseitigt viele der CMMC-Hindernisse, mit denen Auftragnehmer und Unterauftragnehmer, die mit dem US-Verteidigungsministerium zusammenarbeiten, konfrontiert sind, und ermöglicht es ihnen, die CMMC 2. 0-Compliance innerhalb von Wochen, anstatt von Monaten nachzuweisen.

Das Kiteworks Private Content Network (PCN) hilft Unternehmen, Kosten, Verwaltung und Komplexität zu reduzieren, indem es eine einzige Plattform für den Schutz und die Verwaltung des gesamten Spektrums der Content-Kommunikation, einschließlich verschlüsselter E-Mail, File Sharing, SFTP, Managed File Transfer (MFT), Formulare und kundenspezifischer Enterprise-Integrationen, ohne Beschränkung der Dateigröße.

Einige der Kernfunktionen von Kiteworks, die eine schnelle CMMC 2. 0-Compliance ermöglichen, sind:

• Konsolidierung von Secure E-Mail, File Sharing, File Transfer, Managed File Transfer, Webformularen und Application Programming Interfaces (APIs) in einer Plattform, die Metadaten vereinheitlicht.
• Zertifizierung nach den wichtigsten Standards und Anforderungen der US-Regierung, darunter FedRAMP und SOC 2
• Validiert durch NIST für die Compliance mit FIPS 140-2
• Ermöglicht die Kommunikation sensibler Inhalte unter Einhaltung von Vorschriften und Standards wie NIST SP 800-171 und NIST SP 800-172, um nur einige zu nennen
• FedRAMP Authorized for Moderate Level Impact bietet Out-of-the-Box-Compliance mit CMMC 2.0 Level 2 und über 300 Governance-Kontrollen
• Schützt die CUI mit Sicherheit auf Enterprise-Niveau, z. B. mit 256-Bit-AES-Verschlüsselung auf Dateiebene
• Ein einziger Integrationspunkt für Sicherheitsinvestitionen zum Schutz der Kommunikation sensibler Daten in Übereinstimmung mit den CMMC 2.0-Verfahren
• Vertrauenswürdige Solution Engineers und Customer Success Manager sowie Spezialisten, die bei der Entwicklung und dem Management von Sicherheit und Compliance in privaten Content-Netzwerken helfen

DoD Auftragnehmer und Subunternehmer, die die CMMC 2.0 Level 2-Akkreditierung vor ihren Mitbewerbern erreichen wollen, sollten Kiteworks ernsthaft in Betracht ziehen. Vereinbaren Sie noch heute einen Termin für eine auf Ihre Bedürfnisse zugeschnittene Demo.

Weitere Informationen

• Blog Post A Roadmap for CMMC 2.0 Compliance for DoD Contractors
• Blog Post Uncovering the Benefits of Working With a C3PAO Organization for CMMC 2.0 Compliance
• Video How CMMC-compliant Content Communications Can Grow Your DoD Business
• Video CMMC 2.0 and Its Impact on the Defense Industrial Base
• White Paper Securing Content Communications for CMMC 2.0