La moitié de la base de défense construit toujours la sécurité autour de la conformité - Help Net Security

Les exigences CMMC apparaissent dans les contrats de défense et se propagent via les réseaux de fournisseurs jusqu'à des milliers d'entreprises novices dans ce type de travail de conformité. Beaucoup fonctionnent avec des budgets limités et des équipes de sécurité réduites. Le tableau provient de près de 900 entrepreneurs de la défense, C3PAO, fournisseurs fédéraux et professionnels de la cybersécurité qui ont assisté au Sommet national sur la cybersécurité Secureframe 2026.

Où en est l’adoption de la CMMC

L’adoption varie selon la base industrielle de défense. Une petite proportion a obtenu une certification tierce de niveau 2, avec 16 % certifiés via un C3PAO en SPRS. Environ un tiers d’entre eux détiennent une auto-évaluation de niveau 2 et environ un quart détiennent une auto-évaluation de niveau 1. Près de la moitié ont entamé des discussions sur la conformité avec leurs fournisseurs, signe que la pression descend dans les chaînes d'approvisionnement avant l'application officielle par le gouvernement.

Le coût est le point de friction le plus souvent cité. Un peu plus de la moitié ont qualifié le coût de la préparation et de l'évaluation de prohibitif, soit 51 %. L’incohérence des évaluateurs était presqu...
[Courte citation de 8% de l'article original]