利潤豐厚的國防部供應鏈中的承包商負責更新網絡安全協議。未能按時完成任務將導致收入損失。

　　為了增強供應鏈中的網絡安全狀況，美國國防部最近呼吁進行全面的改革計劃，這將對企業產生重大影響。

　　最新的網絡安全成熟度模型認證的發布（CMMC版本對直接DoD承包商和處理不同級別敏感數據的供應鏈運營提出了嚴格要求。新版本0.7概述了一個5層系統，該系統將最嚴格的網絡安全協議置于頂層。該政策旨在確保采取加強的網絡安全措施，以反映和保護國防部承包商信息的敏感性。

　　“如果我們執行所有必要的安全控制措施，我們將不會被滲透到目前的水平。我們需要設定水平，因為國防工業基地的很大一部分都沒有健全的網絡衛生。”據報道，國防部官員凱特·阿靈頓（Kate Arrington）談到CMMC部署時說。“只有1％的DIB（國防工業基地）公司實施了美國國家標準技術研究院的所有110項控制措施。我們需要擴大規模，使DIB的絕大多數合作伙伴都能抵御民族攻擊。”

　　小型，中型和大型公司都必須符合標準并獲得第三方認證。享受有利可圖的國防部合同好處的裝備應注意，據報道，CMMC將從2020年6月開始打包為“信息請求”。這也是從2020年9月開始的“提案請求”中的必要因素。國防部工作產生的利潤，開始更新網絡安全至關重要。需要頂級認證的運營應立即開始。

　　IT相關推薦：企業償還承包商的網絡安全升級費用

　　底層CMMC注意事項

　　從事僅要求獲得1級或2級認證的公司的網絡安全檢查工作不會過多。許多擁有先前認證的人可以在投標未來的工程時簡單地證明。由于1級和2級僅相當于國防部所稱的基本和中級網絡衛生，因此您的機構可以聘請受管理的IT安全專家，并相對輕松地以經濟高效的方式獲得認證。重要的是要注意，每個組織都會爭先恐后地聘請網絡安全專家按時遵守。因此，時間至關重要。

　　CMMC的頂級小吃

　　需要完成上層合規性的企業可能會面臨嚴峻挑戰。3級被國防部認定為良好網絡衛生。CMMC的4級和5級法規意味著獲得主動和高級的網絡安全。這些是決策者可以預期的一些嚴格控制措施。

　　P1053： 此控制任務要求承包商和供應鏈機構改善或創建“安全事件管理器”。該要求增加了自動網絡掃描的功能，并可能需要一層人工智能。

　　P1060： 此措施通過增強的網絡威脅意識培訓來任務組織。員工培訓應包括對當前和新出現的威脅的知識，以及傳統的網絡釣魚技術等。這種類型的網絡安全培訓的外包已被證明對國防部供應鏈公司和其他部門有效。

　　P1101 / 1107： 這可能迫使中小型公司承擔在工作時間內建立安全運營中心的繁重工作，以獲取4級認證。第5級要求要求建立24/7安全中心。對于企圖使用內部IT團隊達到標準的公司來說，這可能會抑制成本。

　　P1171： 頂級CMMC要求公司創建并保持主動搜索網絡安全威脅的能力。這項功能與許多網絡安全功能的不同之處在于，國防部承包商和供應鏈機構有望繼續發動進攻，以檢測和破壞可能滲透到現有控制中的入侵。這是國家安全的核心，因為行業領導者非常了解網絡犯罪分子，而競爭對手國家孜孜不倦地努力抗擊我們的防御。

　　IT相關推薦：國內汽車行業的IT外包服務

　　采取積極措施以滿足CMMC要求

　　國防部官員凱特·阿靈頓（Kate Arrington）明確表示，從獲利豐厚的合同中受益的公司必須遵守最新的網絡安全協議，否則將被拋在后面。除非您考慮到對國家安全的真正威脅，否則這似乎給中小型企業帶來了沉重負擔。大量敏感的防御數據存儲在承包商和供應鏈公司的網絡中。

　　隨著認證準備工作的臨近，等待的行業領導者無疑會發現自己正忙于按時完成任務。必須牢記，您的競爭對手將積極爭取第三方網絡安全專家的幫助，以獲得競爭優勢。等待可能會使您失去賺錢的能力，從而大大提高國防部的工作質量。