Alles wat u moet weten over DIBCAC-beoordelingen

Gegevensbescherming en informatiebeveiliging zijn niet langer slechts aandachtspunten, maar absolute topprioriteiten voor organisaties. Ongeacht de branche of de omvang van de organisatie, elk bedrijf dat technologie gebruikt wordt beïnvloed door cyberdreigingen en kwetsbaarheden. Organisaties bestrijden deze dreigingen op diverse manieren. Een van de hulpmiddelen in hun arsenaal is een Defense Industrial Base Cybersecurity Assessment Center (DIBCAC)-beoordeling.

Een DIBCAC-beoordeling is een uitgebreide evaluatie van de cyberbeveiligingsinfrastructuur van een organisatie om potentiële zwakke plekken te identificeren en verbeteringen aan te bevelen. Deze beoordeling speelt een cruciale rol bij het helpen van organisaties om een sterke verdediging tegen cyberdreigingen te behouden.

Het CMMC-certificeringsproces is intensief, maar ons CMMC 2.0-nalevingsstappenplan kan helpen.

DIBCAC-beoordelingen zijn een essentieel onderdeel van moderne gegevensbeveiliging, met name in de defensiesector voor organisaties die gecontroleerde, niet-geclassificeerde informatie (CUI) verwerken, behandelen of delen. DIBCAC-beoordelingen dienen als een belangrijke beveiligingsmaatregel om ervoor te zorgen dat de cyberbeveiligingsinfrastructuur van een defensie-aannemer voldoet aan de vereiste normen die door het Department of Defense (DoD) worden gehandhaafd.

In dit artikel bespreken we alles wat u moet weten over DIBCAC-beoordelingen, waaronder wat ze zijn, welk doel ze dienen en welke waarde ze bieden.

Waarom zijn DIBCAC-beoordelingen belangrijk?

DIBCAC-beoordelingen zijn niet alleen officieel verplicht; ze vormen de ruggengraat van een sterke cyberbeveiligingsstatus. Ze zijn bedoeld om defensie-aannemers in staat te stellen hun kritieke data en systemen te beschermen tegen cyberdreigingen. Door elk aspect van de beveiligingsmaatregelen van de organisatie te onderzoeken, identificeren deze beoordelingen potentiële kwetsbaarheden en doen ze aanbevelingen om de risico’s te beperken.

Een grondige DIBCAC-beoordeling vergroot niet alleen de cyberweerbaarheid van een organisatie, maar helpt ook om de hoge kosten te vermijden die gepaard gaan met cyberincidenten. Van boetes en rechtszaken tot reputatieschade en verlies van klantvertrouwen: organisaties kunnen enorme verliezen lijden bij een datalek. Een volledige DIBCAC-beoordeling kan helpen deze kostbare incidenten te voorkomen door kwetsbaarheden te identificeren en aan te pakken voordat ze kunnen worden misbruikt.

Deze beoordelingen zijn essentieel vanwege het toenemende aantal cyberdreigingen, vooral binnen de Defense Industrial Base (Defense Industrial Base). Cyberaanvallen verstoren niet alleen de bedrijfsvoering van een bedrijf, maar kunnen ook leiden tot aanzienlijke financiële verliezen en reputatieschade. Cybersecurity-beoordelingen helpen een organisatie om haar kwetsbaarheden te begrijpen en passende maatregelen te nemen om haar beveiligingsstatus te versterken.

Een belangrijk onderdeel van DIBCAC-beoordelingen is het geven van een beoordeling op basis van het Cybersecurity Maturity Model Certification (CMMC)-raamwerk. Deze beoordeling helpt om het niveau van cyberbeveiligingsvolwassenheid van een bedrijf vast te stellen. Het CMMC-raamwerk bestaat uit drie verschillende niveaus, die elk een andere capaciteit in cyberbeveiliging vertegenwoordigen. Het CMMC-niveau van een organisatie speelt een cruciale rol bij het bepalen van de geschiktheid voor specifieke contracten binnen de DoD-toeleveringsketen.

Het primaire doel van DIBCAC-beoordelingen is het beschermen van de CUI die wordt gedeeld binnen de DoD-toeleveringsketen. CUI omvat diverse soorten gevoelige informatie die, indien ongeautoriseerd openbaar gemaakt, gevolgen kan hebben voor de nationale veiligheid. Daarom moeten bedrijven die met CUI werken voldoen aan de cyberbeveiligingsnormen die door DIBCAC-beoordelingen worden gesteld.

De vraag naar DIBCAC-beoordelingen gaat verder dan alleen de defensiesector. Ze zijn vereist voor elke organisatie die contracten heeft met het DoD of werkt met CUI. Dit omvat sectoren als zorgprocessen, de financiële sector en informatietechnologie, onder andere. De beoordelingen zijn ook waardevol voor bedrijven die kwetsbaarheden willen identificeren en hun huidige beveiligingsprotocollen willen versterken.

Uiteindelijk zijn DIBCAC-beoordelingen een essentieel hulpmiddel om de integriteit van gevoelige informatie te waarborgen in het steeds veranderende digitale landschap van vandaag. Door deze grondige beoordelingen toe te passen, kunnen organisaties zichzelf beschermen tegen potentiële cyberdreigingen en ervoor zorgen dat ze voldoen aan de vereiste cyberbeveiligingsnormen voor samenwerking binnen de DoD-toeleveringsketen.

De evolutie van DIBCAC-beoordelingen

Door de jaren heen zijn DIBCAC-beoordelingen aanzienlijk geëvolueerd om gelijke tred te houden met het steeds veranderende cyberbeveiligingslandschap. Aanvankelijk waren deze beoordelingen meer gericht op naleving, met de nadruk op het voldoen aan de basisvereisten van toezichthouders. Met het groeiende besef van de strategische rol die cyberbeveiliging speelt binnen de DIB, zijn DIBCAC-beoordelingen echter getransformeerd tot uitgebreide evaluaties van de algehele cyberbeveiligingsstatus van een organisatie.

Tegenwoordig zijn DIBCAC-beoordelingen veel meer gericht op continue verbetering en proactief risicobeheer op het gebied van cyberbeveiliging. Er is nu veel aandacht voor organisatiecultuur, bewustwording onder personeel en de kwaliteit van incidentresponsmechanismen. Ze zijn ook meer iteratief, met de nadruk op het regelmatig herzien en verbeteren van beveiligingsmaatregelen als reactie op veranderende cyberdreigingen.

Wat is het Department of Defense Industrial Base Cybersecurity Assessment Center (DIBCAC)?

Het Defense Industrial Base Cybersecurity Assessment Center (DIBCAC) is een organisatie binnen het Defense Contract Management Agency (DCMA) van het Department of Defense (DoD). De primaire missie is het uitvoeren van cyberbeveiligingsbeoordelingen bij defensie-aannemers om hun naleving van DoD-cyberbeveiligingsvereisten te verifiëren, met name die beschreven in NIST 800-171.

Het is belangrijk om DIBCAC, de entiteit die de controles uitvoert, te onderscheiden van een DIBCAC-beoordeling, wat het daadwerkelijke evaluatieproces is. DIBCAC speelt een cruciale rol bij het verbeteren van de cyberbeveiligingsstatus van de Defense Industrial Base (DIB) door ervoor te zorgen dat aannemers gecontroleerde, niet-geclassificeerde informatie (CUI) adequaat beschermen en voldoen aan de normen die nodig zijn voor raamwerken zoals het Cybersecurity Maturity Model Certification (CMMC).

Belangrijkste kenmerken van een DIBCAC-beoordeling

Een DIBCAC-beoordeling is een uitgebreide evaluatie die elk aspect van de beveiligingsinfrastructuur en -maatregelen van een defensie-aannemer doorlicht. Dit onderzoek beoordeelt een breed scala aan elementen binnen de organisatie, van de technologische maatregelen die zijn geïnstalleerd om datalekken te voorkomen, tot de procedures en protocollen voor informatiebeveiliging en het beleid dat deze processen aanstuurt.

Bij dergelijke beoordelingen wordt elk onderdeel van de bestaande beveiligingsopzet kritisch bekeken. Dit omvat de aard en omvang van technische voorzorgsmaatregelen, zoals firewalls, malwaredetectiesystemen, data-encryptie, enzovoort. Daarnaast wordt ook onderzocht welke processen betrokken zijn bij het omgaan met en beschermen van gevoelige informatie binnen de organisatie.

Buiten de fysieke en procedurele aspecten van beveiliging, beoordeelt een DIBCAC-beoordeling ook de mensen die bij het proces betrokken zijn. Dit houdt in dat wordt gekeken naar het niveau van beveiligingsbewustzijnstraining en de cyberbewustzijnscultuur van medewerkers met betrekking tot cyberbeveiligingsrisico’s en beste practices. Dit is van groot belang, aangezien menselijke fouten vaak leiden tot beveiligingslekken. De reikwijdte van een DIBCAC-beoordeling omvat ook de plannen en strategieën van de defensie-aannemer om op incidenten te reageren en te herstellen van rampen. Er wordt kritisch gekeken naar de volledigheid en effectiviteit van deze plannen, zodat ze proactief, robuust en naadloos uitvoerbaar zijn wanneer dat nodig is.

Een onderscheidend kenmerk van een DIBCAC-beoordeling is de focus op voortdurende evolutie en verbetering. In tegenstelling tot een standaard audit, die een eenmalig proces kan zijn, is een DIBCAC-beoordeling een doorlopend, iteratief traject. Het doel is om de beveiligingsstatus van de organisatie voortdurend te verfijnen en te verbeteren op basis van de inzichten uit elke beoordeling. Dit voortdurende verbeterproces zorgt ervoor dat de cyberbeveiligingsmaatregelen van de defensie-aannemer niet verouderen in het licht van een steeds veranderend dreigingslandschap. Ze worden continu bijgewerkt om gelijke tred te houden met, en bij voorkeur een stap voor te blijven op, de nieuwste trends en dreigingen op het gebied van cyberbeveiliging. Zo speelt een DIBCAC-beoordeling een sleutelrol in proactief cyberbeveiligingsbeheer.

De rol van DIBCAC in CMMC-naleving

De DIBCAC is een cruciaal onderdeel bij het behalen van Cybersecurity Maturity Model Certification (CMMC)-naleving. Het speelt een centrale rol in het versterken van de cyberbeveiliging van de Amerikaanse defensie-industrie en valt onder het Defense Contract Management Agency (DCMA). Inzicht in DIBCAC-beoordelingen is fundamenteel voor alle partijen die CMMC-naleving willen bereiken.

DIBCAC voert uitgebreide evaluaties uit van de cyberbeveiligingssystemen van defensie-aannemers om te waarborgen dat ze voldoen aan de normen die door het DoD zijn vastgesteld. Deze beoordelingen zijn ontworpen om kwetsbaarheden te identificeren in bestaande cyberbeveiligingssystemen die ongeautoriseerde toegang tot gevoelige data mogelijk maken. Ze beoordelen ook de ernst van geïdentificeerde kwetsbaarheden en de potentiële impact bij ongeautoriseerd misbruik.

Om CMMC-naleving te behalen, moeten bedrijven aan diverse cyberbeveiligingsnormen voldoen. De DIBCAC-beoordelingen toetsen de aannemers aan deze normen, waaronder de bescherming van Controlled Unclassified Information (CUI). Daarnaast helpen de beoordelingen te waarborgen dat aannemers voldoende maatregelen nemen om Federal Contract Information (FCI) te beschermen.

Gezien het belang van de DIBCAC-beoordelingen is inzicht in de reikwijdte essentieel. De focusgebieden tijdens de beoordelingen zijn onder meer cyberbeveiligingsbeheer, incidentrespons, risicobeheer, identiteitsbeheer en toegangscontrole. Na afloop van de beoordeling levert DIBCAC een gedetailleerd rapport met de gebieden van niet-naleving, potentiële risico’s en verbetersuggesties.

Een ander belangrijk aspect van de DIBCAC-beoordelingen is dat ze een onafhankelijke derde partij evaluatie bieden. Deze objectieve analyse draagt aanzienlijk bij aan de geloofwaardigheid van de beoordelingsresultaten en versterkt het vertrouwen van het DoD in de beoordeelde aannemers.

Bovendien helpt de voortdurende monitoring van de cyberbeveiligingsvolwassenheid van aannemers door DIBCAC om de cyberhygiëne binnen de defensie-industrie te behouden.

Samengevat zijn DIBCAC-beoordelingen een integraal onderdeel van het behalen van CMMC-naleving. Ze zorgen ervoor dat defensie-aannemers over de juiste cyberbeveiligingsmaatregelen beschikken om gevoelige data te beschermen en te voldoen aan de cyberbeveiligingsnormen van het DoD.

Hoe DIBCAC beveiligingsvereisten afstemt tussen DFARS, CMMC & FedRAMP

DIBCAC stroomlijnt naleving door aannemers te beoordelen op basis van de beveiligingsmaatregelen die zijn vastgelegd in NIST 800-171. Deze standaard vormt de basis voor DFARS 252.204-7012-naleving, die bescherming van CUI verplicht stelt, en is ook de basis voor CMMC Level 2-vereisten.

Hoewel FedRAMP Matige Autorisatie is gebaseerd op NIST SP 800-53, is er aanzienlijke overlap in maatregelen tussen NIST 800-53 en NIST SP 800-171.

Een DIBCAC-beoordeling valideert in feite de implementatie van deze kernmaatregelen uit NIST SP 800-171. Door met succes een DIBCAC-audit te doorlopen (specifiek een DIBCAC High-beoordeling), kunnen aannemers vaak de resultaten en het verzamelde bewijs gebruiken om naleving aan te tonen binnen deze verschillende raamwerken, waardoor dubbele beoordelingsactiviteiten worden verminderd.

Defensie-aannemers moeten streven naar een geconsolideerd bewijsmateriaal (beleid, procedures, technische configuraties) dat nauwkeurig is gekoppeld aan de NIST SP 800-171-maatregelen; dit maakt het mogelijk om efficiënt naleving aan te tonen tijdens een DIBCAC-beoordeling en vergemakkelijkt de koppeling aan gerelateerde CMMC- en mogelijk FedRAMP-vereisten.

DIBCAC-beoordelingsrisico’s

Defensie-aannemers die geen DIBCAC-beoordeling ondergaan of deze niet succesvol afronden, kunnen te maken krijgen met een breed scala aan wettelijke sancties, die niet alleen hun financiële positie kunnen schaden, maar ook hun reputatie binnen de sector.

In de huidige competitieve markt kan deze reputatieschade leiden tot aanzienlijk verlies van zakelijke kansen. Potentiële klanten, met name het DoD, kunnen worden afgeschrikt om zaken te doen met aannemers die voor deze cruciale beoordelingen zijn gezakt. In extreme gevallen kunnen deze defensie-aannemers zelfs geconfronteerd worden met strafrechtelijke vervolging, wat hun geloofwaardigheid rechtstreeks aantast.

Bovendien kan niet-naleving leiden tot het opleggen van buitensporige boetes door toezichthouders. Deze boetes, gecombineerd met het mogelijke verlies van contracten, kunnen de financiële gezondheid van de defensie-aannemers ernstig schaden. Daarnaast, nu veilige omgang met data steeds meer een onderscheidende factor op de markt wordt, kan verminderde competitiviteit op dit vlak direct het gevolg zijn van niet-naleving.

Misschien wel een van de meest schadelijke gevolgen van het niet slagen voor de DIBCAC-beoordeling is het verhoogde risico op datalekken. Deze datalekken kunnen leiden tot aanzienlijke financiële verliezen door mogelijke rechtszaken, boetes en de kosten van herstel. Belangrijker nog: datalekken veroorzaken ook onherstelbare reputatieschade voor de aannemer. Betrouwbaarheid is een kernwaarde in partnerschappen en klantrelaties binnen deze sector. Een datalek tast dat vertrouwen aan, wat op de lange termijn gevolgen kan hebben voor de zakelijke relaties en toekomstige vooruitzichten van de aannemer.

Belangrijkste lessen uit recente DIBCAC-beoordelingen

Het afronden, laat staan slagen voor een DIBCAC-beoordeling is niet eenvoudig. Veelvoorkomende DIBCAC-beoordelingsproblemen zijn onnauwkeurige SSP’s, zwakke POA&M’s, inconsistente multi-factor authentication, gebrekkige documentatie, onbegrip van control-vereisten en gebrek aan continue monitoring. De volgende risico’s, oftewel veelvoorkomende uitdagingen waarmee defensie-aannemers worden geconfronteerd bij een DIBCAC-beoordeling, zijn van cruciaal belang voor een effectieve voorbereiding en het behouden van naleving na een DIBCAC-audit.

• Onnauwkeurig System Security Plan (SSP): SSP’s definiëren vaak niet nauwkeurig de scope van de CUI-omgeving of bevatten onvoldoende details over hoe elke NIST SP 800-171-maatregel is geïmplementeerd. Aanbeveling: Beoordeel en actualiseer het SSP regelmatig om de huidige omgeving nauwkeurig weer te geven en geef duidelijke implementatieverklaringen voor alle maatregelen die in uw DIBCAC-beoordelingsvoorbereiding aan bod komen.
• Onvoldoende Plan of Action & Milestones (POA&M): POA&M’s bevatten vaak geen realistische tijdlijnen, gedetailleerde herstelstappen of benodigde middelen om vastgestelde gaten aan te pakken. Aanbeveling: Ontwikkel een uitgebreid POA&M met specifieke, meetbare, haalbare, relevante en tijdgebonden (SMART) doelen voor elk tekort dat vóór of tijdens een DIBCAC-audit wordt vastgesteld.
• Gaten in Multi-Factor Authentication (MFA): Multi-factor authentication wordt vaak inconsistent toegepast, vooral bij externe toegang, beheerdersaccounts of toegang tot CUI-opslagplaatsen. Aanbeveling: Zorg ervoor dat multi-factor authentication strikt wordt geïmplementeerd voor alle vereiste toegangsscenario’s zoals gespecificeerd door NIST SP 800-171 en controleer de effectiviteit ervan.
• Onvoldoende documentatie en bewijs: Aannemers hebben moeite om voldoende objectief bewijs (bijv. logs, beleid, configuraties, schermafbeeldingen) te leveren om aan te tonen dat maatregelen effectief zijn geïmplementeerd. Aanbeveling: Organiseer en onderhoud een gemakkelijk toegankelijke repository met bewijsmateriaal gekoppeld aan elke NIST SP 800-171-maatregel om het DIBCAC-beoordelingsproces te stroomlijnen.
• Onbegrip van control-vereisten: Er is vaak onduidelijkheid over de specifieke vereisten en doelstellingen van bepaalde NIST 800-171-maatregelen, wat leidt tot gebrekkige implementaties. Aanbeveling: Bestudeer NIST SP 800-171 en de bijbehorende beoordelingsrichtlijnen (NIST SP 800-171A) grondig om een duidelijk beeld te krijgen van de verwachtingen bij elke maatregel.
• Gebrekkige continue monitoring: Het ontbreken van robuuste processen voor continue monitoring betekent dat de effectiviteit van beveiligingsmaatregelen niet regelmatig wordt beoordeeld of onderhouden na implementatie. Aanbeveling: Implementeer en documenteer procedures voor voortdurende monitoring, kwetsbaarheidsscans, beoordeling van auditlogs en configuratiebeheer om blijvende naleving tussen DIBCAC-beoordelingen te waarborgen.

DIBCAC-beoordeling: beste practices

Om een succesvolle DIBCAC-beoordeling te faciliteren, doen defensie-aannemers er goed aan deze beste practices serieus te nemen en idealiter te omarmen:

1. Inclusieve participatie: Om een volledige DIBCAC-beoordeling te waarborgen, moeten defensie-aannemers alle hiërarchische niveaus van de organisatie betrekken bij het beoordelingsproces. Deze aanpak zorgt ervoor dat de beoordeling alle gebieden dekt, geen blinde vlekken achterlaat en bevordert organisatiebreed het besef van het belang van cyberbeveiliging, waardoor gezamenlijk wordt gewerkt aan het verbeteren van beveiligingsmaatregelen.
2. Focus op continue verbetering: Gezien het dynamische karakter van cyberdreigingen moeten defensie-aannemers een vooruitstrevende houding aannemen gericht op voortdurende verbetering. Dit betekent regelmatig de cyberbeveiligingsmaatregelen, processen en incidentresponsmechanismen herzien en bijwerken. Het primaire doel moet altijd zijn om van elke uitgevoerde beoordeling te leren en de bevindingen te gebruiken om bestaande beveiligingen te versterken.
3. Identificeer en pak tekortkomingen aan: Defensie-aannemers moeten een proactieve benadering hanteren door kwetsbaarheden en tekortkomingen te identificeren en snel de nodige aanpassingen en updates door te voeren. Zo zijn defensie-aannemers beter in staat het tempo van het veranderende cyberbeveiligingslandschap bij te houden en hun verdediging te versterken tegen potentiële dreigingen.

Tools en bronnen ter voorbereiding op uw DIBCAC-beoordeling

Defensie-aannemers die zich voorbereiden op DIBCAC-beoordelingen kunnen veel baat hebben bij het gebruik van de juiste tools en bronnen. De onderstaande lijst helpt om beveiligingsvereisten en beoordelingsverwachtingen te verduidelijken, evenals het bijhouden van naleving en het nauwkeurig rapporteren van scores.

1. NIST SP 800-171 Rev 2: Bescherming van Controlled Unclassified Information in niet-federale systemen en organisaties. Deze publicatie bevat de beveiligingsvereisten die aannemers moeten implementeren. Doel: Begrijp de fundamentele beveiligingsmaatregelen die vereist zijn voor uw DIBCAC-beoordeling. Integreer door te zorgen dat uw SSP elk vereiste adresseren.
2. NIST SP 800-171A: Beoordeling van beveiligingsvereisten voor Controlled Unclassified Information. Dit biedt beoordelingsprocedures en doelstellingen voor elke NIST SP 800-171-maatregel. Doel: Leidt zelfbeoordelingen en helpt te begrijpen hoe DIBCAC maatregelen zal evalueren. Gebruik dit om uw implementatie te testen en geschikt bewijsmateriaal te verzamelen.
3. CMMC Assessment Guide Level 2: Hoewel specifiek voor CMMC, bouwt deze gids voort op NIST SP 800-171A en biedt aanvullende verduidelijking en beoordelingscontext relevant voor CMMC Level 2 (dat aansluit bij NIST SP 800-171). Doel: Biedt diepgaand inzicht in beoordelingsverwachtingen. Bekijk samen met NIST SP 800-171A voor een volledige voorbereiding.
4. DoD Assessment Methodology (voor NIST SP 800-171): Deze methodologie beschrijft hoe beoordelingsscores worden berekend op basis van niet-geïmplementeerde maatregelen. Doel: Begrijp de impact van vastgestelde gaten op de score en prioriteer herstelmaatregelen voor uw SPRS-indiening. Bereken uw score als onderdeel van uw zelfbeoordeling vóór een formele DIBCAC-audit.
5. Supplier Performance Risk System (SPRS): Het DoD-systeem waarin aannemers hun NIST SP 800-171 zelfbeoordelingsscores moeten indienen. Doel: Officieel rapportagemechanisme vereist door DFARS 7019/7020. Zorg dat uw score nauwkeurig is berekend en ingediend vóór een mogelijke DIBCAC-beoordeling.
6. DCMA DIBCAC Public Website: Bevat officiële informatie, veelgestelde vragen en bronnen rechtstreeks van DIBCAC. Doel: Blijf op de hoogte van officiële richtlijnen en beoordelingsprocedures. Controleer regelmatig op aankondigingen of verduidelijkingen die relevant zijn voor uw DIBCAC-beoordelingsvoorbereiding.

Kiteworks helpt defensie-aannemers slagen voor hun DIBCAC-beoordelingen en voldoen aan CMMC

DIBCAC-beoordelingen zijn een integraal onderdeel van de cyberbeveiligingsstrategie van een defensie-aannemer. Ze dienen als krachtig hulpmiddel voor het beoordelen en verbeteren van de cyberbeveiligingsmaatregelen van de organisatie, het bevorderen van een beveiligingsbewuste cultuur en het aantonen van de toewijding aan het beschermen van klantgegevens. Deze beoordelingen helpen defensie-aannemers niet alleen te voldoen aan wettelijke vereisten, maar ook om de financiële en reputatierisico’s die gepaard gaan met cyberdreigingen te beperken.

Door beste practices zoals hierboven beschreven toe te passen, kunnen organisaties DIBCAC-beoordelingen benutten om hun verdediging tegen cyberdreigingen te versterken. Daarnaast helpt het bijhouden van de evolutie van deze beoordelingen organisaties om voorbereid te zijn op de toekomst. Naarmate DIBCAC-beoordelingen zich verder ontwikkelen, groeien ook de mogelijkheden voor defensie-aannemers om zichzelf en hun publieke en private klanten te beschermen tegen het voortdurende risico van cyberdreigingen.

Het Kiteworks Private Content Network, een FIPS 140-2 Level gevalideerd platform voor beveiligde bestandsoverdracht en file sharing, consolideert e-mail, bestandsoverdracht, webformulieren, SFTP en beheerde bestandsoverdracht, zodat organisaties elk bestand kunnen controleren, beschermen en volgen zodra het de organisatie binnenkomt of verlaat.

Kiteworks ondersteunt bijna 90% van de CMMC 2.0 Level 2-vereisten direct uit de doos. Hierdoor kunnen DoD-aannemers en onderaannemers hun CMMC 2.0 Level 2-accreditatieproces versnellen door te zorgen dat zij het juiste platform voor gevoelige contentcommunicatie hebben ingericht.

Met Kiteworks verenigen DoD-aannemers en onderaannemers hun gevoelige contentcommunicatie in een toegewijd Private Content Network, waarbij ze gebruikmaken van geautomatiseerde beleidscontroles, tracking en cyberbeveiligingsprotocollen die aansluiten bij CMMC 2.0-praktijken.

Kiteworks maakt snelle CMMC 2.0-naleving mogelijk met kernmogelijkheden en functies, waaronder:

• Certificering met belangrijke Amerikaanse overheidsnormen en -vereisten, waaronder SSAE-16/SOC 2, NIST SP 800-171 en NIST SP 800-172
• FIPS 140-2 Level 1-validatie
• FedRAMP Authorized voor Moderate Impact Level CUI
• AES-256 Encryptie voor gegevens in rust, TLS 1.2 voor gegevens onderweg, en exclusief eigendom van encryptiesleutels

Kiteworks-inzetopties omvatten on-premises, gehost, privé, hybride en FedRAMP virtual private cloud. Met Kiteworks: beheer toegang tot gevoelige content; bescherm deze bij externe uitwisseling met geautomatiseerde end-to-end encryptie, multi-factor authentication en beveiligingsintegraties; zie, volg en rapporteer alle bestandsactiviteiten, namelijk wie wat naar wie stuurt, wanneer en hoe. Toon tenslotte naleving aan met regelgeving en normen zoals GDPR, ANSSI, HIPAA, CMMC, Cyber Essentials Plus, IRAP, DPA en vele anderen.

Wilt u meer weten over Kiteworks? Plan vandaag nog een demo op maat.

Terug naar Risk & Compliance Glossary