负责为国防部承包商认证网络安全的非营利组织正在进行品牌重塑
CMMC 计划升级为 Cyber AB
关键摘要
CMMC 认证机构将重新命名为 Cyber Accreditation BodyCyber AB。新的网站为 cyberaborg。计划将专业认证培训部分独立成为单独实体。重新品牌旨在消除与政府机构的混淆。CMMC 计划仍由美国国防部管理。美国国防部雇佣的非营利机构,负责为其网络安全成熟度模型认证CMMC计划培训和授权第三方评估者,现已开始重新品牌的进程。CMMC 认证机构CMMC Accreditation Body,或称 AB正在更换名称、标志以及网站,并将以 Cyber Accreditation BodyCyber AB的名义运营。新网站地址为 cyberaborg。该组织还计划最终将其专业认证培训业务独立为一个新的实体。
点击这里查看 RSAC 的所有相关报道。
这些变更将在周二通过一次与国防承包商及 CMMC 社区成员的市政厅会议正式上线。首席执行官马修特拉维斯Matthew Travis在接受 SC Media 采访时表示,该组织的使命基本保持不变,但这一系列的变动为该组织提供了修正早期品牌错误的机会。
变更原因
特拉维斯指出,品牌变更有两个主要原因。首先是消除组织作为联邦政府官方机构的印象。作为一家 501c3 的非营利组织,该机构在与五角大楼的独家合同下开展工作,负责为 CMMC 计划培训和授权评估者与培训师,这引起了一些国防承包商与合规专家的关切,尤其是在该项目自 2019 年推出以来经历了众多的沟通误解和重启。
“看我们的现有标志,任何人都会感到困惑,因为在创立初期,我们几乎只是对国防部的标志做了微小的修改,因此亟待区分身份。” 特拉维斯表示。
云梯加速器免费亮点内容机构新名称Cyber Accreditation BodyCyber AB新网站cyberaborg未来计划将专业认证培训部分独立成为新的实体核心问题消除与政府机构的混淆,保护组织标志的独立性虽然 AB 负责培训和认证评估者以评估和认证国防承包商的网络安全,但更广泛的 CMMC 计划仍是一项由国防部官员管理的联邦项目。
重新品牌的背景
特拉维斯在上任的第一天就意识到需要重新品牌。在担任网络安全和基础设施安全局CISA职务后,由于他之前的上司克里斯克雷布斯Chris Krebs因未认可虚假的选举舞弊说法而被特朗普政府解雇,他的经历让他立刻明白为何这一品牌给人不好的印象。
他表示,“其他因素”曾推迟了这一变更的进程。特拉维斯上任的第二天,拜登政府将 CMMC 暂停,以审核该计划,最终进行了重大改革。
此外,该组织最初模仿政府标志的事实,也导致其他团体无法防止使用其标志。讽刺的是,这使得该组织在过去几年里不得不“监管其他方对自身标志的未经授权使用”,这对一个只有七名员工的初创组织来说是一个重大问题,他们正在努力建立自己标志的信誉。
网络安全的紧迫性
CMMC 计划是军事官员应对持续来自中国和俄罗斯的数字盗窃和间谍活动所做的回应之一。这些国家的国家支持黑客不仅直接攻击美国联邦系统,还极为成功地针对国防工业基础,即负责为国防部提供软件、硬件和技术服务的公司和初创企业。
截至目前,该计划仍处于规划阶段,军方与