องค์กรเอกชนที่ได้รับมอบหมายให้ดูแลโครงการ Cybersecurity Maturity Model Certification (CMMC) ใหม่ของเพนตากอน เริ่มรับใบสมัครชุดแรกในสัปดาห์นี้ ซึ่งเป็นหนึ่งในขั้นตอนที่สำคัญที่สุดในการมุ่งสู่ความทะเยอทะยานของ DoD ในการกำหนดแนวทางใหม่สำหรับความปลอดภัยทางไซเบอร์ในฐานการจัดหาในวันจันทร์ CMMC Accreditation Body (CMMC-AB) ได้เปิดกระบวนการให้กับองค์กรและบุคคลห้าประเภท รวมถึงองค์กรประเมินภายนอก (C3PAO) ที่จะได้รับการรับรอง
ซึ่งเป็นองค์กรหลักที่จะจ้างและจัดการความปลอดภัยทางไซเบอร์
ส่วนบุคคลในวันหนึ่ง ผู้ประเมินและ”ผู้เชี่ยวชาญที่ผ่านการรับรอง”ผู้เชี่ยวชาญที่จะทำการประเมินทางไซเบอร์จริง ๆ แล้ว DoD จะต้องการผู้ขายแต่ละรายในที่สุด
“นี่เป็นก้าวสำคัญสำหรับโครงการ CMMC” Ty Schieber ประธานหน่วยงานรับรองระบบงานกล่าวระหว่างการประชุมทางโทรศัพท์กับนักข่าวเมื่อวันอังคาร “เป็นผลจากการทำงานเป็นทีมและการเสียสละที่น่าทึ่งหลายเดือนโดยบุคคลหลายพันคนจากฐานผู้มีส่วนได้ส่วนเสียที่สละเวลาและความคิดที่ดีร่วมกับความมุ่งมั่นในภารกิจร่วมกัน”
CMMC-AB ยังประกาศค่าธรรมเนียมเริ่มต้นบางส่วนที่จะเรียกเก็บเพื่อมีส่วนร่วมใน “ระบบนิเวศ” ของ CMMC องค์กรประเมินภายนอกที่คาดหวังจะจ่ายค่าธรรมเนียมการสมัคร 1,000 ดอลลาร์ บวกอีก 2,000 ดอลลาร์ต่อปี หากได้รับการตอบรับให้เข้าร่วมโปรแกรม นอกจากนี้ พวกเขาจะจ่ายค่าธรรมเนียมตั้งแต่ $300 ถึง $750 ทุกครั้งที่ผู้ประเมินคนใดคนหนึ่งทำการประเมินทางไซเบอร์ให้กับบริษัท
ข้อมูลเชิงลึกโดย Carahsoft: เอเจนซีจะบรรลุประสบการณ์ลูกค้าที่ยอดเยี่ยมด้วยความปลอดภัยทางไซเบอร์ที่ได้รับการปรับปรุงได้อย่างไร ในระหว่างการสัมมนาผ่านเว็บสุดพิเศษนี้ Jason Miller ผู้ดำเนินรายการจะหารือเกี่ยวกับการเปลี่ยนแปลงสู่ระบบคลาวด์และกลยุทธ์การจัดการข้อมูลประจำตัวและการเข้าถึงกับหน่วยงานและผู้นำในอุตสาหกรรม
ในขณะเดียวกัน บุคคลที่หวังจะเป็นผู้ประเมินที่ผ่านการรับรอง
จะต้องจ่ายค่าธรรมเนียมการสมัคร 200 ดอลลาร์ ก่อนที่พวกเขาจะก้าวไปสู่ขั้นตอนอื่นๆ ในกระบวนการ ซึ่งรวมถึงการตรวจสอบประวัติและหลักสูตรการฝึกอบรมและการทดสอบที่ AB ยังคงพัฒนาอยู่
Scheiber กล่าวระหว่างการ “เปิดตัวอย่างนุ่มนวล” ในวันแรกของระยะเวลาการสมัคร องค์กร 34 แห่งสมัครเป็น C3PAO และ 87 คนลงทะเบียนเพื่อเป็นผู้เชี่ยวชาญที่ผ่านการรับรอง แต่คณะกรรมการคาดว่าจะมีแอปพลิเคชันจำนวนมากไหลเข้ามาหลังจากได้รับแจ้งเพิ่มเติม กว่า 5,000 คนที่แสดงความสนใจใน CMMC
นอกเหนือจากกลุ่มที่จะมีส่วนร่วมโดยตรงในกระบวนการรับรอง CMMC แล้ว AB ยังเริ่มรับใบสมัครจากบริษัทและบุคคลที่ต้องการแนะนำบริษัทเกี่ยวกับวิธีเตรียมพร้อมรับการตรวจสอบ CMMC
เพนตากอนเตือนกลุ่มผู้ทำสัญญาในเดือนกุมภาพันธ์ว่ามีหน่วยงานจำนวนมากเสนอบริการที่ปรึกษาโดยอ้างว่าตนสามารถรับบริษัทที่ได้รับการรับรองภายใต้ CMMC ได้ ก่อนที่ AB จะเผยแพร่หลักเกณฑ์ขั้นสุดท้าย
เพื่อให้ผู้รับเหมามีความมั่นใจมากขึ้นในบริษัทที่ให้บริการที่ปรึกษาที่เป็นประโยชน์อย่างแท้จริง คณะกรรมการยังเสนอการรับรองสำหรับสิ่งที่เรียกว่า “ องค์กรผู้ให้บริการที่ลงทะเบียน ” และ “ ผู้ประกอบวิชาชีพที่ลงทะเบียน” ”
