Cómo Cumplir con el Requisito de Mantenimiento CMMC: Mejores Prácticas para el Cumplimiento CMMC

La Certificación del Modelo de Madurez de Ciberseguridad (CMMC) 2.0 es un marco crítico para garantizar la ciberseguridad dentro de la base industrial de defensa. Introducido por el Departamento de Defensa de EE. UU. (DoD), el CMMC 2.0 está diseñado para proteger la información no clasificada controlada (CUI) y la información sobre contratos federales (FCI) intercambiada con contratistas de defensa.

Mantener los sistemas que procesan, comparten y almacenan CUI y FCI es crucial para los contratistas de defensa, no solo para proteger esta información confidencial, sino también para demostrar el cumplimiento del CMMC. Como resultado, el dominio de Mantenimiento, uno de los 17 dominios en el marco CMMC 2.0, es un requisito fundamental.

Entendiendo el Mantenimiento en CMMC

El mantenimiento se refiere al proceso sistemático de sostener, dar servicio y reparar diversos activos, maquinaria o sistemas para asegurar un rendimiento óptimo y longevidad. Abarca revisiones rutinarias, solución de problemas y acciones correctivas, con el objetivo de minimizar el desgaste, prevenir fallos inesperados y reducir el tiempo de inactividad costoso, asegurando así operaciones fluidas y eficientes.

Entender la definición de mantenimiento en CMMC y su aplicación práctica es vital para las empresas que buscan lograr el cumplimiento y proteger datos sensibles. En este artículo, exploraremos el requisito de Mantenimiento, incluyendo componentes clave y mejores prácticas de cumplimiento e implementación, proporcionando a los contratistas de defensa una visión integral y un camino hacia el cumplimiento.

Visión General de CMMC 2.0

El marco de Certificación del Modelo de Madurez de Ciberseguridad (CMMC) es una parte crucial para asegurar la protección de información sensible en todo el sector de la base industrial de defensa (DIB). Desarrollado por el Departamento de Defensa de EE. UU., el marco CMMC establece un conjunto de estándares de ciberseguridad para salvaguardar la información no clasificada controlada (CUI) y la información sobre contratos federales (FCI) de amenazas cibernéticas. El cumplimiento y la certificación del CMMC son requeridos para los contratistas de defensa, enfatizando la importancia de la resiliencia en ciberseguridad para proteger los intereses de seguridad nacional.

El proceso de certificación CMMC es arduo, pero nuestra hoja de ruta para el cumplimiento de CMMC 2.0 puede ayudar.

CMMC 2.0, la versión actualizada del modelo, simplifica el proceso de certificación al reducir el número de niveles de madurez de cinco a tres: CMMC Nivel 1 (Fundacional), CMMC Nivel 2 (Experto) y CMMC Nivel 3 (Avanzado). Este cambio busca mejorar la claridad y simplificar el proceso de cumplimiento (pero no los requisitos) para los contratistas de defensa. CMMC 2.0 enfatiza un enfoque más flexible y adaptativo al alinearse más estrechamente con los estándares NIST SP 800-171 e introducir opciones de autoevaluación para algunos niveles, lo cual no era una opción en la versión original. Esto facilita a las organizaciones entender sus requisitos y trabajar hacia el cumplimiento de manera eficiente.

Hay 14 dominios o áreas de enfoque en el marco CMMC. Cada dominio tiene su propio conjunto único de requisitos. Estos dominios son Control de Acceso, Conciencia y Capacitación, Auditoría y Responsabilidad, Gestión de Configuración, Identificación y Autenticación, Respuesta a Incidentes, Mantenimiento, Protección de Medios, Seguridad del Personal, Protección Física, Evaluación de Riesgos, Evaluación de Seguridad, Protección de Sistemas y Comunicaciones, e Integridad de Sistemas e Información.

Introducción al Requisito del Dominio de Mantenimiento en CMMC 2.0

El marco CMMC 2.0 pone un fuerte énfasis en la importancia de implementar prácticas de mantenimiento efectivas para los sistemas organizacionales. Estas prácticas son críticas para asegurar que las medidas de ciberseguridad se mantengan actualizadas y se actualicen regularmente para abordar amenazas y vulnerabilidades emergentes. Al mantener protocolos de ciberseguridad robustos, las organizaciones pueden proteger datos sensibles y mantener la integridad y seguridad de sus sistemas. Esto implica no solo actualizaciones y parches rutinarios, sino también la administración del mantenimiento del sistema, es decir, el monitoreo proactivo y la evaluación de las medidas de seguridad para adaptarse al panorama de amenazas cibernéticas en evolución. Implementar estas actividades de mantenimiento ayuda a las organizaciones a alinearse con los requisitos de cumplimiento y proteger eficazmente sus activos de información.

Al adherirse a estas pautas, las organizaciones pueden mejorar la confiabilidad del sistema, reducir vulnerabilidades y asegurar el cumplimiento con los últimos estándares de ciberseguridad.

Administración del Mantenimiento del Sistema

La administración del mantenimiento del sistema es crucial para asegurar el funcionamiento sin problemas de las infraestructuras de TI. Las actualizaciones y revisiones regulares ayudan a identificar problemas potenciales antes de que escalen. Una administración eficiente minimiza el tiempo de inactividad, mejora la seguridad y optimiza el rendimiento del sistema, permitiendo a las empresas funcionar sin problemas y mantener ventajas competitivas en sus respectivos mercados.

El Requisito de Mantenimiento del CMMC

El requisito de Mantenimiento en el marco CMMC 2.0 se centra en actualizaciones y reparaciones regulares necesarias para la seguridad continua y la eficiencia operativa de los sistemas que interactúan con CUI y FCI. El requisito de Mantenimiento enfatiza la necesidad de actualizaciones y parches consistentes, asegurando que las vulnerabilidades de seguridad se aborden de manera oportuna para proteger CUI y FCI.

El mantenimiento incluye actividades tanto planificadas como no planificadas. El mantenimiento planificado involucra actividades programadas destinadas a prevenir fallos inesperados del sistema y mantener la integridad de la infraestructura de TI. Esto incluye actualizaciones regulares, parches y mejoras de software. Implementar un cronograma consistente asegura que las medidas de ciberseguridad se mejoren continuamente, cumpliendo finalmente con los controles de mantenimiento del CMMC y promoviendo estrategias robustas de protección de datos.

Por el contrario, el mantenimiento no planificado se refiere a reparaciones inesperadas y actividades de solución de problemas desencadenadas por problemas del sistema imprevistos o incidentes de seguridad. Estas actividades son cruciales para abordar rápidamente las vulnerabilidades y restaurar las operaciones normales. Manejar eficientemente las tareas no planificadas asegura el cumplimiento de los requisitos de mantenimiento del CMMC al mitigar rápidamente las amenazas potenciales y minimizar los riesgos de seguridad para la organización.

El requisito de Mantenimiento contiene componentes clave que los contratistas de defensa deben abordar para demostrar el cumplimiento del CMMC. Los siguientes son algunos de los principios clave:

• Revisión Regular y Actualización de Procedimientos de Mantenimiento: Los contratistas de defensa deben revisar regularmente sus procedimientos de mantenimiento. Al realizar evaluaciones frecuentes, los contratistas pueden identificar áreas que necesitan mejora y adaptarse rápidamente a las amenazas de ciberseguridad en evolución. Las revisiones regulares ayudan a asegurar que los sistemas y procesos permanezcan seguros y actualizados. A medida que la tecnología evoluciona, también lo hacen las vulnerabilidades potenciales. Al actualizar consistentemente las prácticas de mantenimiento, los contratistas aseguran que aborden eficazmente las amenazas actuales. Este enfoque proactivo apoya el cumplimiento, protegiendo datos sensibles y manteniendo la preparación operativa.
• Documentación y Seguimiento de Actividades de Mantenimiento: La documentación y el seguimiento adecuados de las actividades de mantenimiento son cruciales para el cumplimiento del CMMC así como para la resiliencia operativa. Al mantener registros detallados de todas las acciones de mantenimiento, incluidos cronogramas, procedimientos y personal involucrado, las organizaciones establecen un historial transparente de mantenimiento, facilitando auditorías y minimizando potenciales vulnerabilidades en las prácticas de ciberseguridad.
• Asegurar Prácticas de Mantenimiento Remoto Seguro: Al implementar protocolos de seguridad robustos para proteger datos sensibles durante sesiones de acceso remoto, las organizaciones protegen sus sistemas críticos del acceso no autorizado, mitigando potenciales amenazas cibernéticas en entornos remotos. El mantenimiento remoto seguro abarca la identificación de vulnerabilidades potenciales, la implementación de monitoreo continuo y la realización de auditorías regulares.
• Verificación de la Integridad de Equipos y Herramientas: Los contratistas de defensa deben asegurar que cada herramienta y equipo cumpla con los estándares del CMMC tal como se define en el requisito de Mantenimiento. Implementar un cronograma rutinario para inspecciones y auditorías de equipos y herramientas asegura que las herramientas funcionen como se espera. Verificar que las herramientas y equipos operen correctamente y de manera segura ayuda a identificar y mitigar vulnerabilidades potenciales, fortaleciendo así las defensas de ciberseguridad organizacional. Asegúrate de documentar los procedimientos de mantenimiento, programar evaluaciones regulares y capacitar al personal para reconocer y abordar problemas de manera oportuna.
• Capacitación del Personal en Políticas de Seguridad de Mantenimiento: Familiarizar al personal con las expectativas del marco CMMC para mantener operaciones seguras asegura que el personal entienda el papel crítico del mantenimiento dentro del contexto más amplio del cumplimiento de ciberseguridad. El personal debe entender los puntos de referencia y prácticas específicas requeridas para mantener los sistemas de manera segura. Esto incluye el conocimiento de evaluaciones y actualizaciones continuas, enfatizando la naturaleza dinámica de las amenazas de ciberseguridad y la necesidad de mantenimiento regular.

Al adherirse a los elementos del requisito de Mantenimiento, los contratistas de defensa pueden proteger la información que comparten con el DoD, ganando y manteniendo la confianza en sus prácticas de ciberseguridad.

¿Necesitas cumplir con CMMC? Aquí tienes tu lista de verificación completa para el cumplimiento de CMMC.

Mejores Prácticas para el Cumplimiento del Requisito de Mantenimiento CMMC

Lograr el cumplimiento del CMMC para el dominio de Mantenimiento requiere implementar mejores prácticas. Aquí hay varias estrategias que los contratistas de defensa pueden emplear:

1. Realizar Auditorías Regulares del Sistema: Revisar y evaluar sistemáticamente tu infraestructura tecnológica para detectar y abordar cualquier problema relacionado con el mantenimiento del sistema, que podría comprometer potencialmente la funcionalidad y seguridad de los sistemas. Los problemas relacionados con el mantenimiento podrían incluir software desactualizado, hardware defectuoso y configuraciones incorrectas, entre otros. Al identificar estos problemas temprano, las organizaciones pueden tomar medidas proactivas para corregirlos, minimizando así el tiempo de inactividad y previniendo posibles brechas de seguridad o interrupciones operativas. Las auditorías ayudan a verificar que las actividades de mantenimiento, como actualizaciones, parches y reparaciones, se rastreen y documenten consistentemente. Las auditorías también brindan una oportunidad para evaluar la postura de seguridad actual, identificar vulnerabilidades e implementar mejoras necesarias, permitiendo un ciclo de mejora continua, donde las amenazas potenciales se identifican y mitigan rápidamente.
2. Implementar Gestión Automatizada de Parches: Implementar sistemas automatizados diseñados para detectar, descargar e instalar automáticamente los últimos parches de seguridad y actualizaciones para software y sistemas operativos. Esto asegura que todos los sistemas permanezcan actualizados con las últimas mejoras de seguridad, reduciendo significativamente el riesgo de amenazas cibernéticas. La gestión automatizada de parches minimiza la ventana de oportunidad para los atacantes al abordar rápidamente estas vulnerabilidades. También reduce la carga sobre el personal de TI, liberándolos para enfocarse en otras tareas críticas.
3. Documentar Procesos de Mantenimiento: Documentar cada paso y acción realizada durante el mantenimiento, incluyendo la fecha y hora de la actividad, las personas involucradas, las tareas específicas realizadas y cualquier material o parte utilizada. Estos registros detallados crean un historial transparente y fácilmente rastreable de los esfuerzos de mantenimiento, ayudan a asegurar la integridad operativa continua y la seguridad, y ayudan a identificar tendencias, mitigar riesgos y mejorar futuros procesos de mantenimiento. Además, tener un sistema de registro bien organizado puede facilitar una comunicación y colaboración más fluida entre los equipos de mantenimiento, la gestión y auditores externos o cuerpos regulatorios.
4. Capacitar a los Empleados: Los empleados deben mantenerse actualizados con las amenazas emergentes de ciberseguridad y las mejores prácticas para mitigar estos riesgos. Un programa de capacitación estructurado educa al personal sobre los últimos procedimientos de mantenimiento, enfatizando la importancia de las medidas de seguridad en sus tareas diarias. Las sesiones de capacitación bien diseñadas podrían incluir talleres, cursos en línea y actividades prácticas que refuercen la importancia de seguir los protocolos meticulosamente. Al hacerlo, los empleados se volverán competentes en reconocer vulnerabilidades de seguridad potenciales y tomar medidas apropiadas para prevenir incidentes cibernéticos.
5. Solicitar Evaluaciones de Terceros: Utilizar organizaciones evaluadoras de terceros certificadas (C3PAOs) para revisar las prácticas de mantenimiento ayuda a las organizaciones a identificar áreas que podrían no cumplir con los estándares de la industria o que podrían optimizarse para una mejor eficiencia y confiabilidad. Los C3PAOs realizan evaluaciones exhaustivas y objetivas de los protocolos y procedimientos de mantenimiento actuales. Ofrecen una perspectiva imparcial, destacando debilidades potenciales que los equipos internos pueden pasar por alto debido a la familiaridad o rutina. Además, estas evaluaciones proporcionan recomendaciones accionables para mejoras, ayudando a las organizaciones a mejorar sus prácticas de mantenimiento, asegurando el cumplimiento del CMMC pero también aumentando la vida útil del equipo, reduciendo el tiempo de inactividad y la eficiencia operativa general.
6. Realizar Copias de Seguridad Regulares: Las copias de seguridad de datos proporcionan a las organizaciones una red de seguridad, permitiendo la restauración de sistemas, minimizando el tiempo de inactividad y asegurando finalmente la continuidad del negocio. Comienza identificando todos los datos y aplicaciones críticos que necesitan ser respaldados. Elige soluciones de respaldo apropiadas, como almacenamiento en la nube, discos duros externos o servidores de respaldo dedicados, dependiendo de sus necesidades, presupuesto y requisitos de seguridad. Las organizaciones deben establecer un cronograma de respaldo – diario, semanal o incluso en tiempo real – que se alinee con sus demandas operativas. Automatizar el proceso de respaldo puede mejorar la confiabilidad y asegurar que las copias de seguridad se realicen consistentemente sin requerir intervención manual. Las organizaciones también deben verificar la integridad y funcionalidad de sus sistemas de respaldo. Probar periódicamente los procesos de restauración de datos asegura que las copias de seguridad no solo se estén creando, sino que también sean utilizables y completas.
7. Implementar Procedimientos de Gestión de Cambios: Definir claramente los cambios que necesitan realizarse, ya sea que involucren actualizaciones, modificaciones o correcciones al sistema existente. Cada cambio propuesto debe documentarse meticulosamente para crear un registro completo que describa los detalles de lo que implica el cambio, su propósito y su impacto esperado en el sistema. El proceso de documentación debe incluir descripciones detalladas del cambio, la razón detrás de él, los componentes del sistema que se verán afectados y el resultado anticipado. Esto asegura que cada cambio sea transparente, rastreable y abierto a escrutinio. Una vez que los cambios son aprobados, la fase de implementación debe seguir un enfoque estructurado, a menudo involucrando un plan de implementación paso a paso. Después de la implementación, el monitoreo exhaustivo es esencial para asegurar que los cambios tengan el efecto deseado sin introducir nuevos problemas. Si surgen problemas, debe haber un plan para revertir a la versión estable anterior.
8. Implementar Medidas de Control de Acceso: Establecer protocolos y directrices estrictas que determinen quién está autorizado para acceder a diversas funcionalidades del sistema y realizar tareas específicas. Esto asegura que solo el personal autorizado, como administradores de TI o personal de mantenimiento designado, tenga la capacidad de realizar actividades de mantenimiento en sistemas e infraestructuras críticas. Esta restricción es crucial porque las tareas de mantenimiento a menudo implican modificar configuraciones del sistema, actualizar software y gestionar datos sensibles, todo lo cual puede tener implicaciones significativas para el rendimiento y la seguridad del sistema. Al controlar el acceso a estas tareas, las organizaciones pueden minimizar el riesgo de actividades maliciosas y errores que puedan surgir de individuos no calificados realizando cambios en el sistema. Implementar medidas de control de acceso y tecnologías como el control de acceso basado en roles (RBAC) o el control de acceso basado en atributos (ABAC) para ayudar a gestionar permisos. Realizar auditorías regulares y monitoreo de registros de acceso para rastrear quién accede a los sistemas, asegurando responsabilidad y proporcionando información sobre cualquier intento de acceso no autorizado.
9. Establecer Planificación de Respuesta a Incidentes: Desarrollar y mantener un plan de respuesta a incidentes integral que esté específicamente diseñado para abordar cualquier incidente de seguridad relacionado con actividades de mantenimiento. Estos planes deben delinear procedimientos claros y roles para los miembros del equipo, asegurando una respuesta coordinada y eficiente a amenazas potenciales. Es crucial revisar y revisar regularmente estos planes para incorporar nuevos conocimientos, amenazas emergentes y mejores prácticas de la industria en evolución. Al hacerlo, la organización puede reaccionar de manera rápida y efectiva, minimizando posibles daños o interrupciones. Además, realizar simulacros y sesiones de capacitación regulares puede ayudar a asegurar que todos los miembros del equipo estén familiarizados con sus responsabilidades y puedan ejecutar el plan sin problemas durante un incidente real.
10. Colaborar con Proveedores: Una colaboración extensa con proveedores fortalece su adherencia al requisito de Mantenimiento del marco CMMC. Establecer canales de comunicación claros y chequeos regulares para discutir expectativas de cumplimiento y progreso. Proporcionar a los proveedores directrices detalladas y recursos para ayudarles a entender los criterios de mantenimiento definidos por el CMMC. Un programa robusto de gestión de riesgos de proveedores incluye realizar auditorías y revisiones de los procesos y sistemas de los proveedores para identificar cualquier brecha o área que necesite mejora. Finalmente, ofrecer apoyo y orientación a los proveedores para abordar cualquier problema de cumplimiento y asegurar que tengan las herramientas e información necesarias para cumplir con los estándares de certificación.

Cómo Hacer Cumplir el Mantenimiento en Tu Organización

Establecer un plan de mantenimiento robusto es crucial para la eficiencia organizacional. Involucra establecer protocolos claros, revisiones rutinarias y empoderar al personal con capacitación y recursos. El liderazgo juega un papel fundamental en asegurar que el personal se adhiera a las mejores prácticas de Mantenimiento del CMMC. La tecnología también ayuda. Puede agilizar procesos, asegurando que las tareas de mantenimiento se ejecuten de manera eficiente y a tiempo, asegurando que las interrupciones se minimicen.

Invertir en Personal de Mantenimiento

El personal de mantenimiento juega un papel crucial en asegurar el funcionamiento sin problemas de las instalaciones y equipos. Estos profesionales capacitados son responsables de realizar inspecciones rutinarias, solucionar problemas e implementar medidas preventivas. Su experiencia es vital para minimizar el tiempo de inactividad y asegurar que todos los sistemas funcionen eficientemente, contribuyendo significativamente a la excelencia operativa y seguridad.

Invertir en personal de mantenimiento calificado es crucial para cumplir con los requisitos de mantenimiento del CMMC 2.0. Los profesionales capacitados aseguran que tus sistemas cumplan con los estándares de mantenimiento de control del CMMC, contribuyendo a una postura de seguridad robusta. Para alinearse con las definiciones y visiones generales de mantenimiento del CMMC, las organizaciones deben priorizar encontrar candidatos con un sólido trasfondo en infraestructura de TI y ciberseguridad.

Considera aprovechar plataformas en línea y agencias especializadas para encontrar talento con experiencia relevante. La capacitación es igualmente importante. Fomenta la educación continua y certificaciones para mantener al personal actualizado sobre los últimos requisitos de mantenimiento del CMMC y mejores prácticas. Las estrategias de retención, como ofrecer salarios competitivos y fomentar un ambiente de trabajo de apoyo, pueden ayudar a mantener un equipo dedicado.

Mantenimiento No Local

El mantenimiento no local se refiere a la práctica donde las tareas de mantenimiento se gestionan o ejecutan desde una ubicación remota. El mantenimiento no local implica gestionar de manera segura los sistemas de TI de forma remota. Implementa protocolos de cifrado y autenticación multifactor para mantener el cumplimiento. Actualiza regularmente las configuraciones de control para asegurar capacidades efectivas de monitoreo y respuesta a incidentes. Documentar procedimientos mejora la transparencia y responsabilidad.

El mantenimiento no local aún requiere personal de mantenimiento efectivo. Para gestionar eficazmente el mantenimiento no local, el personal de TI debe documentar todas las actividades de acceso y control para asegurar el cumplimiento con el requisito de mantenimiento del CMMC, y revisar y actualizar regularmente las prácticas de mantenimiento no local. Los avances tecnológicos han facilitado significativamente este método, llevando a una reducción del tiempo de inactividad y una mejora en la eficiencia operativa.

Kiteworks Apoya el Requisito de Mantenimiento del CMMC con una Red de Contenido Privado

Al enfocarse en actualizaciones oportunas, documentación exhaustiva y auditorías regulares, los contratistas de defensa pueden proteger eficazmente CUI y FCI. Adoptar las mejores prácticas que hemos compartido no solo asegurará el cumplimiento del CMMC en lo que respecta al requisito de Mantenimiento, sino que también fortalecerá la postura de seguridad general de tu organización contra amenazas cibernéticas en evolución.

Kiteworks está construido sobre un dispositivo virtual reforzado que ayuda a los contratistas de defensa a cumplir con el requisito de Mantenimiento del CMMC de varias maneras:

• Acceso de Menor Privilegio de Confianza Cero: Los administradores tienen solo unas pocas cuentas de usuario privilegiadas, cada una con permisos definidos estrechamente y sin acceso al sistema operativo. Los gestores de carpetas establecen permisos como Administrador, Colaborador, Solo vista, etc., para restringir el acceso al personal autorizado. También pueden establecer fechas de expiración que limitan la accesibilidad de archivos por períodos de tiempo.
• Actualizaciones Automáticas del Sistema: Las actualizaciones de la pila de software están automatizadas.
• Seguridad a Nivel Empresarial: Kiteworks viene con un firewall de red incorporado, WAF, detección de intrusiones y cifrado fuerte en tránsito y en reposo. El dispositivo también cuenta con endurecimiento de autenticación y protección antivirus integrada. Se realizan pruebas de penetración periódicas y auditorías de seguridad regulares.
• Gestión Regular de Parches de Seguridad: Cada lanzamiento se escanea en busca de vulnerabilidades antes de la implementación y contiene correcciones de seguridad y errores. Los parches y correcciones rápidas se implementan rápidamente.
• Monitoreo y Registro Integral: El tablero CISO de Kiteworks monitorea toda la actividad de archivos – quién envió qué a quién y cuándo – y captura esta actividad en registros de auditoría detallados que pueden ser alimentados y analizados por tu sistema SIEM.
• Detección y Alertas Avanzadas de Intrusiones: Kiteworks monitorea el comportamiento de todos los ejecutables, sistemas de archivos y tráfico web. Hace cumplir políticas estrictas, enviando alertas y cerrando actividades inesperadas antes de que un atacante pueda dañar o exfiltrar contenido sensible.

Al integrar estas capacidades, Kiteworks apoya a los contratistas de defensa en el cumplimiento de los requisitos de Mantenimiento del CMMC, fortaleciendo en última instancia su cumplimiento y preparación general en ciberseguridad.

La Red de Contenido Privado de Kiteworks, una plataforma de uso compartido seguro de archivos y transferencia de archivos validada a nivel FIPS 140-2, consolida correo electrónico, uso compartido de archivos, formularios web, SFTP, transferencia de archivos administrada y gestión de derechos digitales de última generación para que las organizaciones controlen, protejan y rastrean cada archivo a medida que entra y sale de la organización.

Kiteworks apoya casi el 90% de los requisitos de CMMC 2.0 Nivel 2 de inmediato. Como resultado, los contratistas y subcontratistas del DoD pueden acelerar su proceso de acreditación de CMMC 2.0 Nivel 2 asegurándose de tener la plataforma adecuada de comunicaciones de contenido sensible en su lugar.

Con Kiteworks, los contratistas y subcontratistas del DoD unifican sus comunicaciones de contenido sensible en una Red de Contenido Privado dedicada, aprovechando controles de políticas automatizados y protocolos de seguimiento y ciberseguridad que se alinean con las prácticas de CMMC 2.0.

Kiteworks permite un cumplimiento rápido de CMMC 2.0 con capacidades y características clave que incluyen:

• Certificación con estándares y requisitos clave de cumplimiento del gobierno de EE. UU., incluyendo SSAE-16/SOC 2, NIST SP 800-171 y NIST SP 800-172
• Validación de Nivel 1 FIPS 140-2
• Autorizado por FedRAMP para Nivel de Impacto Moderado CUI
• Cifrado AES de 256 bits para datos en reposo, TLS 1.2 para datos en tránsito y propiedad exclusiva de la clave de cifrado

Las opciones de implementación de Kiteworks incluyen en las instalaciones, alojado, privado, híbrido y nube privada virtual FedRAMP. Con Kiteworks: controla el acceso al contenido sensible; protégelo cuando se comparte externamente usando cifrado de extremo a extremo automatizado, autenticación multifactor e integraciones de infraestructura de seguridad; ve, rastrea e informa toda la actividad de archivos, es decir, quién envía qué a quién, cuándo y cómo. Finalmente, demuestra el cumplimiento con regulaciones y estándares como GDPR, HIPAA, CMMC, Cyber Essentials Plus, IRAP y muchos más.

Para obtener más información sobre Kiteworks, programa una demostración personalizada hoy.