A conformidade com as estruturas regulat\u00f3rias do setor, como a Certifica\u00e7\u00e3o do Modelo de Maturidade em Seguran\u00e7a Cibern\u00e9tica (CMMC), \u00e9 obrigat\u00f3ria para as empresas que desejam vender para o governo federal dos EUA, como empreiteiras e subcontratadas de defesa. Essa exig\u00eancia se deve ao aumento das amea\u00e7as \u00e0 seguran\u00e7a cibern\u00e9tica que buscam roubar informa\u00e7\u00f5es confidenciais explorando \"elos fracos\" na cadeia de suprimentos.<\/p>\n
O CMMC garante que os dados confidenciais, como os classificados como Informa\u00e7\u00f5es n\u00e3o classificadas controladas (CUI)<\/strong>O CMMC garante que dados sens\u00edveis, como aqueles classificados como Informa\u00e7\u00f5es N\u00e3o Classificadas Controladas (CUI), sejam protegidos contra amea\u00e7as cibern\u00e9ticas que representam um risco ao acesso e ao trabalho com dados sens\u00edveis. Uma das ferramentas mais eficazes para aderir \u00e0 conformidade com o CMMC \u00e9 o uso de solu\u00e7\u00f5es de virtualiza\u00e7\u00e3o de desktops, como a Infraestrutura de Desktop Virtual (tamb\u00e9m conhecida como VDI). Essas solu\u00e7\u00f5es criam um ambiente de desktop virtual seguro que aborda aspectos cr\u00edticos da estrutura do CMMC, incluindo controle de acesso, prote\u00e7\u00e3o de dados, acesso remoto e continuidade dos neg\u00f3cios.<\/p>\n O Departamento de Defesa dos Estados Unidos (DoD) introduziu a estrutura CMMC para padronizar as pr\u00e1ticas de seguran\u00e7a cibern\u00e9tica em toda a base industrial de defesa. Ela inclui cinco n\u00edveis de certifica\u00e7\u00e3o, sendo que cada n\u00edvel se baseia no anterior para garantir medidas de seguran\u00e7a cada vez mais fortes. No centro dessa estrutura est\u00e1 a prote\u00e7\u00e3o de informa\u00e7\u00f5es n\u00e3o classificadas controladas (CUI), dados confidenciais que, embora n\u00e3o sejam classificados, ainda exigem medidas aprimoradas para proteg\u00ea-los contra perda, roubo ou acesso n\u00e3o autorizado.<\/p>\n Para os empreiteiros de defesa, o n\u00e3o cumprimento dos requisitos do CMMC pode resultar na perda de contratos ou na desqualifica\u00e7\u00e3o para licita\u00e7\u00f5es em oportunidades futuras.<\/p>\n A abordagem da conformidade com o CMMC envolve uma s\u00e9rie de considera\u00e7\u00f5es, tanto t\u00e9cnicas quanto operacionais. Alguns exemplos comuns incluem:<\/p>\n Os contratados que trabalham com CUI devem garantir que ela seja acessada, processada e armazenada com seguran\u00e7a em instala\u00e7\u00f5es controladas, como data centers. O acesso n\u00e3o autorizado ou as viola\u00e7\u00f5es de dados podem resultar em n\u00e3o conformidade. Outras considera\u00e7\u00f5es, como criptografia, autentica\u00e7\u00e3o e prote\u00e7\u00e3o de backup, tamb\u00e9m desempenham pap\u00e9is fundamentais na prote\u00e7\u00e3o dos dados.<\/p>\n O acesso seguro e confi\u00e1vel aos dados CUI para equipes distribu\u00eddas \u00e9 um grande desafio. Desde o surto de COVID-19, a necessidade de apoiar o trabalho remoto aumentou. No entanto, a abertura do acesso ao mundo externo introduz novas vulnerabilidades potenciais<\/a>independentemente de quantas medidas as organiza\u00e7\u00f5es tomem para proteger o acesso a informa\u00e7\u00f5es e recursos confidenciais.<\/p>\n As empresas contratadas enfrentam press\u00f5es para manter as opera\u00e7\u00f5es mesmo durante grandes desastres ou interrup\u00e7\u00f5es, o que exige solu\u00e7\u00f5es e pr\u00e1ticas de TI resilientes e seguras. Se voc\u00ea perder o acesso aos dados comerciais, estar\u00e1 perdendo o acesso ao seu ativo mais valioso e, possivelmente, for\u00e7ando a interrup\u00e7\u00e3o de todo o trabalho. Os resultados podem ser catastr\u00f3ficos para qualquer empresa que n\u00e3o esteja preparada com anteced\u00eancia.<\/p>\n A implementa\u00e7\u00e3o de sistemas em conformidade com o CMMC pode exigir muitos recursos, principalmente para pequenas e m\u00e9dias empresas (SMBs). No entanto, esse \u00e9 um cen\u00e1rio que tamb\u00e9m impede que as organiza\u00e7\u00f5es menores cres\u00e7am at\u00e9 o ponto em que possam oferecer suporte \u00e0 conformidade. As solu\u00e7\u00f5es tradicionais de VDI provaram ser caras para comprar, implementar e gerenciar. Sabe-se que os contratos anuais de suporte explodem em termos de aumento de custos, o que faz com que algumas empresas, especialmente as menores, tenham dificuldades para acompanhar o ritmo. No entanto, existem solu\u00e7\u00f5es modernas como Inuvika OVD Enterprise<\/a> que oferecem alternativas atraentes e, ao mesmo tempo, reduzem drasticamente o custo de propriedade.<\/p>\n Mesmo que a sua organiza\u00e7\u00e3o tenha os sistemas implementados para lidar com o CMMC, as pr\u00e1ticas comerciais padr\u00e3o devem complementar a tecnologia. Um exemplo \u00e9 a capacidade de realizar auditorias detalhadas, monitorando e rastreando especificamente as atividades dos usu\u00e1rios e o uso que fazem dos dados. Os administradores devem ter solu\u00e7\u00f5es com recursos de auditoria, incluindo registro detalhado de usu\u00e1rios, rastreamento de sess\u00f5es e muito mais. Quando surgir um problema, esses mesmos administradores tamb\u00e9m devem ter um processo para obter as informa\u00e7\u00f5es necess\u00e1rias e reagir de acordo.<\/p>\n As solu\u00e7\u00f5es de aplicativos e desktops virtuais oferecem uma maneira pr\u00e1tica e eficiente de atender aos requisitos do CMMC. Ao centralizar aplicativos, desktops e dados em um data center seguro na nuvem, os desktops virtuais proporcionam um ambiente controlado e audit\u00e1vel que pode ser isolado do mundo externo e, ainda assim, fornecer acesso seguro e controlado a informa\u00e7\u00f5es confidenciais.<\/p>\n Veja como os espa\u00e7os de trabalho virtuais abordam a conformidade com o CMMC:<\/p>\n Os desktops virtuais mant\u00eam a CUI dentro dos limites f\u00edsicos e digitais do data center. Diferentemente dos dispositivos de endpoint cliente-servidor tradicionais, em que os dados residem nos dispositivos dos usu\u00e1rios, os espa\u00e7os de trabalho virtuais garantem que todo o processamento e armazenamento de dados permane\u00e7am no data center. Nenhum dado, exceto os cliques de tecla criptografados e os dados da tela, \u00e9 transmitido ou reside no pr\u00f3prio dispositivo. Essa abordagem reduz o risco de viola\u00e7\u00f5es de dados e acesso n\u00e3o autorizado, incluindo o roubo f\u00edsico dos pr\u00f3prios dispositivos.<\/p>\n Por exemplo, solu\u00e7\u00f5es de desktop virtual como Inuvika OVD Enterprise<\/a> isolar dados, aplicativos e desktops em servidores protegidos por um firewall. Esse ambiente \u00e9 chamado de \"air-locked\" e pode ser bloqueado at\u00e9 a funcionalidade m\u00ednima absoluta ou \"m\u00ednima\" para controlar o acesso e o fluxo de informa\u00e7\u00f5es. Esse modelo se alinha diretamente com os requisitos do CMMC para prote\u00e7\u00e3o de dados e controle de acesso.<\/p>\n O trabalho remoto \u00e9 agora um requisito obrigat\u00f3rio para muitas organiza\u00e7\u00f5es, inclusive para as empresas de defesa. Tradicionalmente, as VPNs (Virtual Private Networks, redes privadas virtuais) eram a op\u00e7\u00e3o preferida para o acesso remoto. No entanto, essa abordagem traz um uma s\u00e9rie de desafios e riscos<\/a> que podem se somar em termos de altos custos e impactos no desempenho. Atualmente, as solu\u00e7\u00f5es de desktop virtual, como o Inuvika OVD Enterprise, usam um gateway remoto seguro<\/a> para que os funcion\u00e1rios acessem recursos internos remotamente. Os ambientes de espa\u00e7o de trabalho virtual reduzem ainda mais os riscos associados ao acesso remoto, acrescentando mais medidas de seguran\u00e7a, como autentica\u00e7\u00e3o multifator (MFA), controles de acesso baseados no usu\u00e1rio e padr\u00f5es modernos de criptografia.<\/p>\n Considere o exemplo de um subcontratado t\u00edpico do setor de defesa que trabalha em um projeto e faz login em seu espa\u00e7o de trabalho virtual designado de casa. Todos os aspectos do projeto ocorrem por tr\u00e1s do firewall do data center do governo. O acesso \u00e9 estritamente limitado por usu\u00e1rio, fun\u00e7\u00e3o e\/ou outras permiss\u00f5es (acesso a arquivos, etc.). Todos os aplicativos s\u00e3o executados em servidores dentro do data center, em vez de no laptop ou desktop do usu\u00e1rio. N\u00e3o h\u00e1 amea\u00e7a de que os dados sejam transmitidos por redes abertas ou armazenados localmente no dispositivo do subcontratado, garantindo a conformidade com os requisitos de acesso remoto do CMMC. E, se necess\u00e1rio, o host pode configurar espa\u00e7os de trabalho para dar suporte \u00e0 colabora\u00e7\u00e3o com outros usu\u00e1rios autorizados e, ao mesmo tempo, garantir a seguran\u00e7a e a confidencialidade.<\/p>\n Para ver um \u00f3timo exemplo de um espa\u00e7o de trabalho virtual de acesso remoto e bloqueio de ar em a\u00e7\u00e3o, Leia nosso estudo de caso sobre a Genomics England<\/a> e o projeto 100.000 Genoma.<\/p>\n \u00a0<\/strong>Por sua pr\u00f3pria natureza, os desktops virtuais s\u00e3o inerentemente resilientes. Eles permitem que as organiza\u00e7\u00f5es suportem ou se recuperem rapidamente de interrup\u00e7\u00f5es, sejam elas causadas por incidentes de ataques cibern\u00e9ticos, desastres naturais ou falhas graves de hardware. O gerenciamento centralizado tamb\u00e9m simplifica a recupera\u00e7\u00e3o de desastres e garante que as opera\u00e7\u00f5es possam continuar sem problemas.<\/p>\n Por exemplo, no caso de um ataque de ransomware, a equipe de TI de uma empresa contratada pode isolar os desktops virtuais afetados e reimplantar ambientes limpos a partir de um local central, minimizando o tempo de inatividade e protegendo os dados confidenciais. A prote\u00e7\u00e3o consistente do backup de dados \u00e9 extremamente simplificada quando todas as informa\u00e7\u00f5es permanecem centralizadas, e voc\u00ea n\u00e3o precisa gerenciar dados distribu\u00eddos remotamente nos dispositivos dos usu\u00e1rios.<\/p>\n A conformidade com o CMMC exige documenta\u00e7\u00e3o detalhada e trilhas de auditoria para garantir a conformidade. Softwares de desktop virtual, como o OVD Enterprise, incluem recursos nativos como registro e monitoramento centralizados, facilitando a gera\u00e7\u00e3o de relat\u00f3rios e a demonstra\u00e7\u00e3o da conformidade.<\/p>\n No entanto, a solu\u00e7\u00e3o foi projetada para oferecer suporte a auditorias mais avan\u00e7adas por meio de APIs, integrando-se a solu\u00e7\u00f5es de gerenciamento de dados de terceiros, como plataformas SIEM (Security Information and Event Management) e SOAR (Security Orchestration, Automation, and Response), incluindo a Splunk e outras ferramentas. Isso permite que as empresas compilem e analisem dados de v\u00e1rias fontes e conduzam uma auditoria mais abrangente e um recurso de detec\u00e7\u00e3o de amea\u00e7as.<\/p>\n Por exemplo, os administradores do OVD Enterprise podem usar o console de gerenciamento baseado na Web para rastrear a atividade do usu\u00e1rio, os hist\u00f3ricos de sess\u00e3o e outros eventos, ao mesmo tempo em que utilizam plataformas de terceiros para detectar anomalias avan\u00e7adas e aprimorar suas estrat\u00e9gias de resposta. Essa integra\u00e7\u00e3o garante um espa\u00e7o de trabalho virtual em conformidade com o CMMC que n\u00e3o apenas atende aos requisitos de conformidade, mas tamb\u00e9m fortalece a postura geral de seguran\u00e7a.<\/p>\n Os aplicativos e desktops virtuais, como os oferecidos pelo Inuvika OVD Enterprise, s\u00e3o mais do que apenas uma solu\u00e7\u00e3o tecnol\u00f3gica; s\u00e3o um ativo estrat\u00e9gico para as empresas de defesa que navegam pelas complexidades da conformidade com o CMMC. Ao abordar \u00e1reas essenciais, como prote\u00e7\u00e3o de CUI, acesso remoto seguro e continuidade dos neg\u00f3cios, os desktops virtuais oferecem uma solu\u00e7\u00e3o robusta e dimension\u00e1vel para organiza\u00e7\u00f5es de todos os tamanhos.<\/p>\n Para os empreiteiros do setor de defesa que pretendem atingir e manter a conformidade com o CMMC, o OVD Enterprise se destaca como uma solu\u00e7\u00e3o que n\u00e3o apenas atende a essas necessidades, mas as excede, oferecendo flexibilidade e economia incompar\u00e1veis.<\/p>\n O OVD Enterprise se destaca nas seguintes \u00e1reas:<\/p>\n O OVD Enterprise isola dados, aplicativos e desktops em um ambiente seguro de data center. Esse design \"air-locked\" garante que as informa\u00e7\u00f5es confidenciais permane\u00e7am confinadas ao data center, eliminando os riscos associados ao armazenamento local de dados.<\/p>\n A plataforma permite um controle granular sobre quem pode acessar aplicativos e dados espec\u00edficos, garantindo que somente o pessoal autorizado possa interagir com a CUI.<\/p>\n Os administradores podem gerenciar usu\u00e1rios, pol\u00edticas e recursos a partir de um \u00fanico console de gerenciamento baseado na Web. Essa centraliza\u00e7\u00e3o simplifica o gerenciamento da conformidade e reduz a sobrecarga administrativa, uma vez que n\u00e3o \u00e9 mais necess\u00e1rio dedicar pessoal para chamadas de suporte em campo.<\/p>\n Com o OVD Enterprise, as empresas contratadas podem fornecer aos funcion\u00e1rios e subcontratados acesso seguro a desktops virtuais e aplicativos de qualquer dispositivo. As conex\u00f5es criptografadas e a MFA garantem que o acesso remoto seja seguro e esteja em conformidade.<\/p>\n Ao contr\u00e1rio das solu\u00e7\u00f5es de desktop tradicionais, o OVD Enterprise \u00e9 leve e econ\u00f4mico, o que o torna acess\u00edvel \u00e0s PMEs que precisam atender \u00e0 conformidade com o CMMC sem gastar muito com recursos caros e raramente usados. Normalmente, o OVD Enterprise custa cerca de 60% ou menos para ser adquirido em uma vida \u00fatil compar\u00e1vel e oferece um alternativa convincente<\/a> a fornecedores de solu\u00e7\u00f5es legadas, como Citrix e VMware Horizon (agora Omnissa Horizon).<\/p>\n A conformidade com o CMMC \u00e9 fundamental para as empresas de defesa que lidam com o atual cen\u00e1rio de seguran\u00e7a cibern\u00e9tica. A virtualiza\u00e7\u00e3o de desktops e os aplicativos virtuais oferecem uma maneira pr\u00e1tica e eficaz de atender a esses requisitos e, ao mesmo tempo, permitir o trabalho remoto seguro e garantir a continuidade dos neg\u00f3cios.<\/p>\n O Inuvika OVD Enterprise \u00e9 uma solu\u00e7\u00e3o l\u00edder nesse espa\u00e7o, que oferece isolamento de dados, acesso remoto seguro e gerenciamento centralizado para ajudar as empresas contratadas a obter conformidade com confian\u00e7a. Ao aproveitar a tecnologia de desktop virtual, as empresas contratadas podem se concentrar em suas miss\u00f5es principais e, ao mesmo tempo, manter os mais altos padr\u00f5es de seguran\u00e7a cibern\u00e9tica e conformidade.<\/p>\n Se voc\u00ea \u00e9 um contratante ou subcontratado de defesa que busca simplificar seu caminho para a conformidade com o CMMC, considere os benef\u00edcios de implantar uma solu\u00e7\u00e3o de desktop virtual com o OVD Enterprise. O Inuvika OVD Enterprise est\u00e1 dispon\u00edvel em mais de 60 pa\u00edses.<\/p>\n Imagem de Pete Linforth<\/p>\nPor que a conformidade com o CMMC \u00e9 importante?<\/strong><\/h2>\n
Principais desafios para atingir a conformidade com o CMMC<\/strong><\/h2>\n
Prote\u00e7\u00e3o f\u00edsica e digital de dados CUI<\/h3>\n
Acesso remoto<\/h3>\n
Continuidade dos neg\u00f3cios<\/h3>\n
Custo e complexidade da conformidade<\/h3>\n
Auditoria de conformidade CMMC<\/h3>\n
Como as solu\u00e7\u00f5es de desktop virtual atendem aos requisitos de conformidade do CMMC<\/h2>\n
Prote\u00e7\u00e3o de informa\u00e7\u00f5es n\u00e3o classificadas controladas (CUI)<\/h3>\n
Acesso Remoto Seguro<\/h3>\n
Suporte \u00e0 continuidade dos neg\u00f3cios<\/h3>\n
Simplificando as auditorias de conformidade com o CMMC<\/h3>\n
Outros benef\u00edcios do uso do OVD Enterprise para conformidade com o CMMC<\/strong><\/h2>\n
Isolamento de dados e seguran\u00e7a aprimorada<\/h3>\n
Controle de acesso baseado em fun\u00e7\u00e3o<\/h3>\n
Gerenciamento centralizado<\/h3>\n
Acesso Remoto Seguro<\/h3>\n
Escalabilidade econ\u00f4mica<\/h3>\n
Conclus\u00e3o<\/h2>\n