CMMC

CMMC認證包含對國防供應鏈業者規範的《32 CFR》，以及對國防部採購規範的《48 CFR》要求，在《48 CFR》最終版公布後的六十天，將會在三年內，以四階段方式，將對CMMC認證的要求，正式規範在國防採購合約中

CMMC 規則（CMMC Rule）將CMMC 1.0版的五個等級認證，簡化成為CMMC Rule的三個等級，不僅會分階段陸續推動，最終，所有的國防採購合約都會納入CMMC的認證要求；未來有處理、儲存或傳輸聯邦合約資訊（FCI），以及受控未分類資訊（CUI）的承包商或分包商，都需要取得相對應的CMMC認證

據資安媒體BleepingComputer報導，在12月底因勒索軟體攻擊被迫關閉採礦作業的加拿大銅山採礦公司（Copper Mountain Mining Corporation），疑似因為員工存取憑證外洩而引發這起攻擊事件

僅7成承包商通過自評　近9成國防供應鏈業者遭網路攻擊而有損失

美國以往針對機敏系統的分類管理，主要著重在單一的供應商所提供的人員和系統的安全等級分類，新版的CMMC則更重視上下游供應鏈業者所提供的資訊服務和生態圈的安全性

美國為避免重要軍事武器機敏資料外洩，積極推動CMMC認證，預計2023年上半推出CMMC 2.0版，2026年財年（9月30日）全面實施，自此之後，國防供應鏈的承包商及分包商若未取得CMMC認證，就沒有訂單

美國國防部發表網路安全成熟度模型認證CMMC，開始要求參與IT委外案競標的廠商，應符合一定程度的資安防護能力