5 perguntas que todo Parceiro de TI deve fazer antes de recomendar um firewall
Por que o Nível 0 Não Pode Esperar até Dezembro
O Ministério da Defesa definiu 31 de dezembro de 2026 como a meta para que cada parceiro do setor alcance a Certificação de Ciberdefesa Nível 0. Para organizações que operam em qualquer lugar da cadeia de suprimentos de defesa, o momento de começar a se preparar é agora.
Cinco meses podem parecer um período de tempo confortável.
Mas, uma vez que uma organização considera a definição do seu âmbito, a identificação de sistemas críticos para o negócio, a resolução de lacunas de segurança, a conclusão do Cyber Essentials, a recolha de evidências e a garantia de uma vaga de avaliação, essa janela começa rapidamente a estreitar.
O Ministério da Defesa pediu a todos os parceiros da indústria que atinjam o Nível 0 do esquema de Certificação de Ciberdefesa até 31 de dezembro de 2026. Esta expectativa estende-se para além dos principais contratantes de defesa, aos subcontratantes, fornecedores de tecnologia, fabricantes e organizações de serviços profissionais que os apoiam.
O que é a Certificação de Ciberdefesa?
A Certificação Cibernética de Defesa, ou DCC, é um esquema de garantia em toda a organização, projetado para fortalecer a resiliência cibernética em toda a cadeia de suprimentos de defesa do Reino Unido.
Existem quatro níveis de certificação, do Nível 0 ao Nível 3, alinhados ao risco cibernético associado aos contratos que uma organização detém. O Nível 0 é o nível de base e destina-se a organizações que operam com contratos de perfil de risco cibernético muito baixo.
Para alcançar o Nível 0, uma organização deve possuir uma certificação Cyber Essentials atual que cubra todos os sistemas críticos de negócio aplicáveis dentro do escopo. Também deve concluir o Questionário de Garantia de Fornecedor do Nível 0 de acordo com os requisitos da DEFSTAN 05-138.
Embora o DCC não seja atualmente um requisito legal abrangente, o MoD pediu a todos os parceiros da indústria que alcancem o Nível 0. Quando o DEFCON 658 está incluído num contrato, o DCC pode tornar-se uma obrigação contratual em vez de simplesmente uma expectativa.
Essa distinção é importante. Organizações que atrasarem podem se ver enfrentando perguntas de contratantes principais, clientes e equipes de compras antes de estarem prontas para respondê-las.
Cyber Essentials vem primeiro
Para organizações sem Cyber Essentials, esta é a prioridade mais imediata.
Cyber Essentials não é um exercício separado e opcional que ocorre em paralelo ao DCC. É um pré-requisito. A certificação de Nível 0 não pode ser concedida a menos que o Cyber Essentials já esteja implementado nos sistemas relevantes.
As organizações que já possuem o Cyber Essentials não devem assumir automaticamente que estão prontas. O âmbito da sua certificação existente deve incluir todos os sistemas críticos para o negócio aplicáveis exigidos para o DCC. Alterações na infraestrutura, acordos de trabalho remoto, serviços em nuvem, dispositivos ou processos operacionais podem significar que o âmbito precisa de ser revisto.
O processo deve, portanto, começar com três perguntas:
- Que contratos e clientes colocam a organização dentro do âmbito?
- Que sistemas, utilizadores e localizações suportam esses contratos?
- A certificação Cyber Essentials existente da organização cobre todos eles?
Uma oportunidade de canal, bem como um prazo de conformidade
Para MSPs e parceiros de cibersegurança, o DCC cria uma oportunidade importante para ajudar os clientes a compreender um requisito que talvez ainda não percebam que se aplica a eles.
Fornecedores de defesa mais pequenos provavelmente não têm grandes equipas internas de governação, risco e conformidade. Muitos recorrerão ao seu parceiro tecnológico existente para os ajudar a identificar as suas obrigações, compreender a sua prontidão e concluir a jornada de certificação.
A CyberSmart é um Organismo de Certificação DCC acreditado pela IASME e pode avaliar organizações para os Níveis 0 e 1. O seu serviço pode abranger a confirmação do âmbito, a certificação Cyber Essentials e o subsequente processo de avaliação DCC. A CyberSmart também permite que os MSPs apoiem clientes do setor da defesa ao longo do mesmo percurso.
Através da Hammer Cybersecurity e da CyberSmart, os parceiros podem iniciar conversas proativas com os clientes antes de a urgência se transformar em pânico.
A mensagem para a cadeia de suprimentos de defesa é direta: 31 de dezembro pode ser o prazo, mas dezembro não é o mês para começar.
