CMMC Archives

ILC Dover demuestra que las afirmaciones de cumplimiento cibernético necesitan pruebas

by Danielle Barbour | Cumplimiento CMMC

Una afirmación de cumplimiento de ciberseguridad solo es tan sólida como la evidencia que puedas presentar cuando alguien la cuestione, y el gobierno acaba de ponerle un precio de 13...

Proteger cada canal por separado garantiza que Defensa ha pasado por alto uno

by Bob Ertl | Cumplimiento CMMC

Un contratista típico utiliza un proveedor para la seguridad del correo electrónico, otro para el uso compartido de archivos, un tercero para MFT, un cuarto para formularios. Cada uno protege...

Crear una Pista de Auditoría que Resista en la Defensa

by Danielle Barbour | Cumplimiento CMMC

Un contratista normalmente puede presentar un registro de acceso cuando lo solicita un evaluador. Muy pocos pueden responder una pregunta más difícil: ¿alguien con acceso administrativo podría haber editado ese...

Cómo seleccionar software de cumplimiento de CMMC

by Danielle Barbour | Cumplimiento CMMC

Seleccionar soluciones de software de cumplimiento de CMMC en 2026 comienza con alinear las herramientas con el alcance de su contrato, la sensibilidad de sus datos y su ruta de...

Cómo evaluar a los proveedores de seguridad en la nube conformes con CMMC

by Danielle Barbour | Cumplimiento CMMC

Los contratistas de defensa y los equipos de sectores regulados siguen enfrentando un mandato de cumplimiento exigente: la certificación C3PAO de terceros, que debía convertirse en un requisito de elegibilidad...

Los equipos de cumplimiento en defensa merecen un único registro compartido

by Marc ten Eikelder | Cumplimiento CMMC

Los equipos de riesgo, cumplimiento y seguridad de programas en la mayoría de los contratistas de defensa trabajan cada uno desde sus propios sistemas: un registro de riesgos, una configuración...

Qué cuesta a los fabricantes una gestión GRC fragmentada

by Danielle Barbour | Gestión de Riesgos de Ciberseguridad

Los equipos de riesgos, cumplimiento y seguridad informática en la mayoría de los fabricantes trabajan cada uno desde sus propios sistemas: un registro de riesgos, una configuración de políticas, una...

Por qué la elección del software importa para el cumplimiento de CMMC ahora

by Danielle Barbour | Cumplimiento CMMC

Para los contratistas de defensa y sus cadenas de suministro, 2026 es el año en que las decisiones sobre software de CMMC determinan directamente la elegibilidad para contratos. La certificación...

Lo que las cadenas de suministro de defensa aún no pueden demostrar a un regulador

by Danielle Barbour | Riesgo de Terceros

Las cadenas de suministro de defensa que respaldan infraestructuras nacionales críticas cada vez enfrentan obligaciones de resiliencia física y requisitos de ciberseguridad al mismo tiempo. Un operador lo suficientemente relevante...

Lo que los sistemas de defensa deben a sus agentes de IA en materia de supervisión

by Tim Freestone | Gestión de Riesgos de Ciberseguridad

Un ingeniero nuevo en un programa de defensa no obtiene acceso a todos los archivos controlados desde el primer día. Recibe acceso limitado según su autorización y función, supervisión de...

Las brechas de identidad de agentes de IA ahora son un problema de auditoría

by Patrick Spencer | Gestión de Riesgos de Ciberseguridad

Aproximadamente cuatro de cada cinco empresas ya ejecutan agentes de IA en producción, y menos de la mitad afirman estar preparadas para responder a un auditor que pregunte a qué...

Lo que el estatus crítico de terceros no cambia para los contratistas principales

by Marc ten Eikelder | Riesgo de Terceros

El régimen de supervisión crítica de terceros de DORA se aplica específicamente a entidades financieras y a los proveedores TIC designados como críticos para ese sector. Las empresas principales de...

Cómo la gobernanza fragmentada pone en riesgo los datos controlados

by Marc ten Eikelder | Cumplimiento CMMC

La mayoría de los contratistas de defensa no tienen una sola gobernanza de datos. Tienen varias: una para los sistemas de programas, otra para el correo electrónico, una diferente para...

Lo que realmente exige la protección de CUI en cuanto a la custodia de claves

by Paul Sechser | Cumplimiento CMMC

Cada proveedor de plataformas que trabaja con contratistas de defensa afirma que CUI está cifrada. Esa afirmación oculta el detalle que realmente determina la protección: quién tiene la clave. Si...

Implementación de CMMC 2.0 para proveedores europeos de defensa: marco estratégico para el cumplimiento transfronterizo

by Marc ten Eikelder | Cumplimiento CMMC

Los proveedores de defensa europeos que operan dentro de la cadena de suministro estadounidense enfrentan requisitos de cumplimiento cada vez más complejos bajo el marco CMMC 2.0. Esta regulación exige...

Comienza ahora.