Асоціація будівельників і підрядників (Associated Builders and Contractors, ABC) запустила безкоштовний інструмент, який допоможе підрядникам Міністерства оборони США, що працюють із федеральною інформацією, отримати сертифікацію з моделі зрілості кібербезпеки (CMMC).
ABC публікує безкоштовну дорожню карту з кібербезпеки для підрядників Міністерства оборони
Цей інструмент має допомогти компаніям зрозуміти перші кроки на шляху до сертифікації в умовах, коли штучний інтелект підвищив ризики хакерських атак.
Інструмент від ABC пропонує набір ресурсів, зокрема контрольні списки, відео та вебінари, щоб допомогти підрядникам з вимогами Рівня 1, який передбачає самооцінку.
Вимоги CMMC Рівня 2, що включають незалежну перевірку та сертифікацію, були призупинені в липні Міністерством оборони перед запланованою датою набуття чинності в листопаді. Цей крок отримав схвалення від ABC. Принаймні один великий підрядник, Granite Construction, вже досяг цього рівня сертифікації.
Проте, як зазначив Йосеф Буркарт, менеджер ABC з будівельних технологій та інновацій, будівельні компанії повинні пам’ятати, що вимоги до самооцінки за Рівнем 1 залишаються чинними.
“Наприкінці 2025 року ABC визначила, що підрядникам потрібне практичне керівництво, яке пов’язує вимоги кібербезпеки з тим, як працюють будівельні компанії”, — сказав Буркарт у електронному листі Construction Dive. “Ми створили дорожню карту CMMC, щоб допомогти членам асоціації та галузі зрозуміти свої обов’язки, виявити прогалини та вжити конкретних заходів для захисту конфіденційної інформації та участі в оборонних контрактах”.
ABC планує продовжувати відстежувати федеральні вимоги та співпрацювати з фахівцями з кібербезпеки, додав Буркарт. Це включатиме моніторинг паузи та перегляду Рівня 2 CMMC, а також будь-яких змін, які можуть бути впроваджені в результаті.
“Через коментарі та іншу адвокаційну діяльність ABC послідовно виступала за вимоги кібербезпеки, які зміцнюють національну безпеку, не створюючи непотрібних бар’єрів для кваліфікованих підрядників, особливо для малого бізнесу, який не має таких ресурсів кібербезпеки, як великі фірми”, — сказав Буркарт.
Світ кібербезпеки для підрядників постійно змінюється. Великі фірми, такі як Turner Construction, Kiewit та AECOM, цього літа, за повідомленнями, стикалися з несанкціонованим доступом до своїх систем. Атаки на компанії будь-якого розміру посилилися через розвиток штучного інтелекту, який кіберзлочинці можуть використовувати для прискорення та навіть автоматизації хакерських атак.
Водночас, за словами Буркарта, підрядники можуть спробувати боротися з вогнем вогнем, використовуючи ШІ для оборонних можливостей, але також важливо зберігати належний нагляд.
“ШІ збільшив швидкість, масштаби та достовірність кібератак”, — сказав Буркарт. “Для будівельних компаній, які часто стають мішенню в атаках на ланцюг постачання кібербезпеки, компаніям потрібні надійні способи перевірки конфіденційних запитів, підкріплені підвищенням кваліфікації співробітників, надійним контролем доступу та плануванням відновлення”.
За оцінками Міністерства оборони, вартість вимог Рівня 1 для малих підприємств становить 5 977 доларів США.
Джерело новини: www.constructiondive.com