La directiva DoD 8140 reemplaza y amplía la anterior directiva DoD 8570. Si bien la 8570 se centraba principalmente en certificaciones básicas para roles técnicos específicos, la 8140 introduce un enfoque más completo, modernizado y basado en competencias, alineado con el Marco de la Fuerza Laboral de la Iniciativa Nacional para la Educación en Ciberseguridad (NICE).
Este artículo ofrece una explicación detallada y fidedigna del marco DoD 8140, su estructura, su relación con la DoD 8570 y cómo afecta a contratistas, civiles, personal militar, especialistas en TI y profesionales de ciberseguridad que operan en entornos del DoD.
El DoD 8140 establece las políticas y procedimientos que definen:
El marco se aplica a todo el personal con acceso privilegiado, que realiza tareas de ciberseguridad o apoya las Redes de Información del DoD (DoDIN), ya sean empleados a tiempo completo del DoD, personal civil, contratistas o militares.
El objetivo general del DoD 8140 es garantizar que todas las funciones de ciberseguridad del DoD sean ejecutadas por profesionales cualificados, verificados y en constante actualización que cumplan con las competencias nacionales estandarizadas.
Si bien el DoD 8570 estableció los requisitos iniciales de certificación para el personal de ciberseguridad, el panorama de amenazas en constante evolución y los rápidos avances tecnológicos exigieron un modelo más flexible y basado en habilidades. El DoD 8140 se creó para ampliar esta estructura.
Distinciones clave entre 8140 y 8570:
Área
DoD 8570
DoD 8140
Enfoque
Categorías fijas basadas en roles
Integral, basada en competencias
Alineación
Solo DoD
Totalmente alineado con el Marco NICE
Estructura
3 categorías + CSSP
7 elementos de la fuerza laboral
Roles laborales
Limitados y predefinidos
Más de 52 roles laborales definidos
Mapeo de certificaciones
Estático
Actualización continua
Capacitación
Enfocado en la certificación
Basado en conocimientos, habilidades y capacidades (KSAs)
El DoD 8140 incorpora el DoD 8570 como un subconjunto; las certificaciones aprobadas bajo el 8570 siguen siendo válidas y reconocidas. Sin embargo, la clasificación de los roles laborales y la identificación de la fuerza laboral ahora se rigen por la estructura más amplia del 8140.
Según la norma 8140, la fuerza laboral cibernética del Departamento de Defensa se divide en siete elementos principales. Cada elemento representa una agrupación a gran escala de roles y responsabilidades desempeñadas por el personal que apoya los objetivos de ciberseguridad.
Los 7 Elementos de la Fuerza Laboral Cibernética del Departamento de Defensa:
Estos elementos alinean las responsabilidades de ciberseguridad en toda la organización del Departamento de Defensa y definen claramente la capacitación y las credenciales requeridas para el personal dentro de cada categoría.
El marco 8140 asigna a las personas roles laborales específicos de ciberseguridad según sus funciones, autoridad y alcance de responsabilidad. Cada puesto de trabajo incluye:
Algunos de los puestos de trabajo más comunes en el Departamento de Defensa (DoD) incluyen:
Estos puestos se correlacionan directamente con el marco NICE, lo que garantiza la estandarización a nivel gubernamental.
A diferencia de la norma 8570, que se basaba principalmente en listas de certificación fijas, la norma 8140 emplea un sistema de mapeo flexible que vincula las certificaciones, la capacitación, la experiencia y las KSA con puestos de trabajo específicos.
Sin embargo, las categorías de certificación básicas del DoD 8570 permanecen vigentes y están integradas en la nueva arquitectura 8140. Estas categorías incluyen:
Según el 8140, el personal debe contar con las certificaciones correspondientes a su nivel o función asignada.
Ejemplos comunes incluyen:
La lista de certificaciones del DoD 8140 se actualiza periódicamente para garantizar la conformidad con los estándares actuales de ciberseguridad.
El personal que desempeña funciones de ciberseguridad debe lograr el cumplimiento mediante un proceso estructurado específico:
El componente del DoD asigna al individuo a un rol según las responsabilidades laborales, el acceso al sistema y las funciones críticas para la misión.
Esto incluye los requisitos de certificación, las competencias, la experiencia y los requisitos de capacitación.
El personal debe completar las certificaciones aprobadas correspondientes a su puesto o nivel.
Los componentes del Departamento de Defensa (DoD) deben realizar un seguimiento del cumplimiento mediante los sistemas oficiales de gestión de personal (por ejemplo, los sistemas del Departamento de Trabajo de Defensa de los Estados Unidos (DCWF) o los registros internos).
El personal debe completar las Unidades de Educación Continua (CEU) o los ciclos de recertificación según lo exija cada organismo certificador.
El DoD 8140 exige el desarrollo continuo para garantizar que las competencias cibernéticas en evolución se mantengan actualizadas ante las amenazas modernas.
Contratistas del DoD
Los contratistas deben cumplir con los mismos requisitos de certificación y personal que los empleados federales. El cumplimiento es obligatorio antes de que las personas puedan realizar tareas de ciberseguridad u obtener acceso privilegiado a los sistemas del DoD. El incumplimiento puede descalificar a un contratista para cumplir con las obligaciones contractuales.
Civiles del Departamento de Defensa
Los empleados civiles deben estar debidamente certificados y alineados con sus funciones laborales asignadas. El desarrollo profesional es obligatorio y los componentes deben realizar un seguimiento de su estado de cumplimiento.
Personal Militar
El personal alistado y los oficiales asignados a funciones cibernéticas deben cumplir con los estándares 8140. Deben obtener las certificaciones pertinentes dentro de los plazos establecidos por su rama de servicio.
El Marco 8140 del Departamento de Defensa fortalece la postura de ciberseguridad del Departamento de Defensa al garantizar:
El marco mejora la capacidad del Departamento de Defensa para reclutar, desarrollar y retener una fuerza laboral cibernética altamente cualificada, capaz de responder a las amenazas emergentes.
El Marco de Trabajo Cibernético DoD 8140 representa un avance importante en la forma en que el Departamento de Defensa capacita, certifica y gestiona a su personal de ciberseguridad. Al pasar de un modelo de certificación específico bajo el DoD 8570 a una arquitectura de fuerza laboral amplia y basada en competencias, el 8140 garantiza que el personal cibernético del DoD esté alineado con los estándares nacionales, se adapte a amenazas en rápida evolución y rinda cuentas por cualificaciones profesionales claramente definidas.
Su impacto se extiende a todos los segmentos de la comunidad cibernética del DoD: contratistas, civiles, militares, especialistas en TI y profesionales de la ciberseguridad, cada uno de los cuales debe cumplir con los requisitos actualizados de certificación, capacitación y personal. Mediante una sólida gobernanza y una actualización continua, el marco 8140 garantiza que el DoD mantenga una capacidad de ciberdefensa de primer nivel.
.jpg&w=640&q=75)
Copyright © 2024 - Todos los derechos reservados.
