Профессионалы в области кибербезопасности в целом согласны с тем, что приостановка второй фазы программы сертификации кибербезопасности для подрядчиков Министерства обороны США (CMMC) временно останавливает проведение сторонних аудитов. Однако это не отменяет юридических обязательств по защите контролируемой неклассифицированной информации (CUI).

Согласно мнениям экспертов, приостановка CMMC Phase 2 может вызвать определенные трудности для компаний, работающих с Министерством обороны, поскольку они все равно обязаны соблюдать требования по защите информации. Это означает, что организации должны продолжать внедрять меры безопасности и следовать установленным стандартам, несмотря на отсутствие обязательных аудитов.

Некоторые представители индустрии выразили опасения, что такая пауза может привести к ослаблению общей киберзащиты в оборонном секторе. Они подчеркивают важность соблюдения стандартов безопасности и необходимости поддерживать высокий уровень защиты данных.

Тем не менее, другие эксперты отмечают, что приостановка может дать возможность для пересмотра и улучшения самой программы CMMC, что в долгосрочной перспективе может привести к более эффективным мерам защиты.

В результате обсуждения многие участники рынка призывают к более четким разъяснениям от властей и к активному диалогу между государственными учреждениями и частным сектором, чтобы обеспечить соответствие требованиям безопасности и защиту критически важной информации.

Источник новости:
SecurityWeek

Читать полностью