Exigence d'Audit et de Responsabilité CMMC 2.0 : Liste de Vérification des Meilleures Pratiques

L’exigence d’audit et de responsabilité du CMMC fait partie du cadre CMMC 2.0 et constitue donc un élément essentiel de la conformité au CMMC. Suivez ces meilleures pratiques pour garantir l’adhésion.

1. Mettre en œuvre des mécanismes de journalisation
   Journalisez tous les accès aux systèmes, applications et données traitant des CUI et FCI. Il est également essentiel de surveiller et de journaliser les activités d’accès aux fichiers, en notant qui a accédé à quels fichiers et quand. Enfin, toute modification des paramètres système, pouvant indiquer des risques de sécurité potentiels ou des tentatives de violation, doit également être enregistrée méticuleusement.
2. Revoir et analyser régulièrement les journaux
   Créez un calendrier structuré pour la révision et l’analyse cohérentes des journaux d’audit. En examinant ces journaux régulièrement, vous pouvez identifier des schémas et des anomalies pouvant indiquer un comportement malveillant ou des vulnérabilités système. Intégrez des outils automatisés capables de surveiller en continu les journaux d’audit et de signaler toute irrégularité ou déviation par rapport à la norme.
3. Protéger les journaux d’audit contre les accès non autorisés
   Protégez les journaux d’audit contre les accès non autorisés ou les altérations pour garantir qu’ils représentent fidèlement l’activité du système et qu’ils peuvent être utilisés pour les audits, le dépannage et les enquêtes judiciaires. Chiffrez ces journaux pour garantir que les données qu’ils contiennent sont illisibles pour quiconque ne possède pas les clés de déchiffrement appropriées. Enfin, exigez des contrôles d’accès pour restreindre l’accès aux journaux aux seules personnes autorisées et effectuez des sauvegardes régulières pour maintenir l’intégrité et la disponibilité des journaux d’audit.
4. Conserver les journaux d’audit pendant une durée appropriée
   Créez et mettez en œuvre une politique pour la conservation des journaux d’audit. Cette politique doit définir la durée pendant laquelle différents types de journaux seront stockés. Les meilleures pratiques en matière de cybersécurité suggèrent de conserver les journaux d’audit pendant au moins un an. Cette durée permet aux organisations de détecter et de répondre aux incidents de sécurité qui peuvent n’être découverts que longtemps après leur survenue. Les contractants doivent également demander conseil au DoD ou à une organisation d’évaluation tierce certifiée CMMC (C3PAO) pour confirmer que leurs pratiques de conservation répondent à toutes les exigences nécessaires.
5. Former le personnel aux pratiques de journalisation et de responsabilité
   Soulignez auprès du personnel l’importance de la journalisation et de la responsabilité et combien ces pratiques sont essentielles pour maintenir l’intégrité et la sécurité des systèmes d’une organisation. Couvrez comment reconnaître les signes d’activités suspectes telles que les tentatives d’accès non autorisées, les anomalies dans le comportement des utilisateurs, les transferts de données inattendus et les modifications irrégulières de logiciels ou de systèmes. Abordez également les procédures de gestion et de protection des journaux d’audit.
6. Établir des protocoles de réponse aux incidents
   Lors d’un incident de sécurité, les équipes responsables de la cybersécurité doivent examiner attentivement les journaux d’audit pour découvrir des indicateurs de compromission (IOC) tels que des tentatives de connexion inhabituelles, un accès non autorisé à des données sensibles ou des anomalies dans le trafic réseau. Ces informations aident non seulement à comprendre la violation mais aussi à prendre des mesures rapides pour la contenir.
7. Effectuer des audits réguliers et des vérifications de conformité
   Réalisez régulièrement des audits internes et des vérifications de conformité pour identifier les lacunes spécifiques dans vos procédures et déterminer les domaines nécessitant des améliorations. Les vérifications de conformité continues servent de mécanisme d’amélioration continue, permettant à votre organisation de maintenir une posture de sécurité robuste et de respecter efficacement les obligations réglementaires.