Tres formas en que la autorización FedRAMP permite el cumplimiento de la OE 14028

La seguridad, el coste y la escala siempre han sido fundamentales para los equipos técnicos responsables de implantar software de nivel empresarial en sus organizaciones. Pero para las agencias federales que dependen de herramientas que tocan datos altamente sensibles -por ejemplo, Inteligencia en Blockchain-estos criterios son más que casillas que marcar: son de misión crítica. 

La Orden Ejecutiva 14028 (EO 14028) ha aumentado aún más la presión sobre las agencias federales de EE.UU. para que investiguen exhaustivamente a los proveedores con los que trabajan, y exige que todos los productos utilizados por el gobierno federal sean compatibles con FedRAMP. En un post anterior, exploramos los fundamentos de la autorización FedRAMP, por qué es importante para las agencias federales, y los pasos TRM Labs está tomando para lograr la autorización FedRAMP High este año. Ahora, echemos un vistazo más de cerca a los beneficios clave que obtienen las agencias al elegir productos y servicios que cumplen con FedRAMP, y cómo esto les ayuda a lograr el cumplimiento de la OE 14028.

1. Mejorar la seguridad y reducir los riesgos

La OE 14028 subraya la importancia de mejorar las medidas de ciberseguridad y reducir las vulnerabilidades de los sistemas federales. El cumplimiento de las normas FedRAMP garantiza que los proveedores de servicios cumplan las mismas normas de seguridad establecidas en la orden, lo que incluye someterse a evaluaciones de seguridad exhaustivas y superar entre 125 y 425 controles únicos, en función de su nivel de autorización (bajo, moderado o alto).

La orden ejecutiva también exige la adopción de la Arquitectura de Confianza Cero, que requiere rigurosos controles de seguridad y la validación continua de su cumplimiento. Dado que los proveedores autorizados por FedRAMP ya se someten a rigurosas evaluaciones y a una supervisión continua para gestionar y mitigar los riesgos de seguridad en sus plataformas, cumplen por defecto los principios de Zero Trust. Esto significa que los equipos técnicos y de seguridad pueden reducir la cantidad de tiempo y recursos que dedican a investigaciones secundarias -utilizadas para determinar si los proveedores se adhieren a los enfoques basados en riesgos- y dedicar más tiempo al trabajo estratégico de alto valor.

2. Simplificar y reducir los costes de gestión del cumplimiento

Al exigir el uso de soluciones conformes con FedRAMP, la OE 14028 ayuda a los organismos a racionalizar su enfoque de la incorporación de nuevos proveedores y el mantenimiento de la conformidad de los sistemas. Gracias al marco estandarizado de FedRAMP para evaluar la seguridad de los proveedores actuales y potenciales, los equipos técnicos pueden seguir el mismo "manual" para evaluar todas las herramientas de su pila tecnológica. En otras palabras, todos los proveedores se miden con los mismos criterios en todas las agencias federales, gracias a los niveles de autorización universalmente aceptados de FedRAMP.

Trabajar con proveedores autorizados por FedRAMP también puede suponer un enorme ahorro de costes gracias a las economías de escala, especialmente si las soluciones se utilizan en varias agencias federales diferentes. Y dado que los proveedores que cumplen con FedRAMP deben contar intrínsecamente con las mejores funciones de seguridad de su clase y protocolos de supervisión continua, los equipos técnicos y de TI pueden reducir drásticamente su gasto en comprobaciones de seguridad complementarias y costosas auditorías de cumplimiento de terceros a lo largo del tiempo.

3. Acelerar la contratación y la aplicación a escala

Los proveedores autorizados por FedRAMP ya se someten a rigurosas evaluaciones de seguridad para cumplir las normas de seguridad federales. Los organismos federales pueden aprovechar las autorizaciones FedRAMP existentes para incorporar e implantar rápidamente servicios de software sin necesidad de realizar evaluaciones de seguridad independientes, lo que agiliza los procesos de adquisición y renovación.

El marco de seguridad estandarizado de FedRAMP también facilita a los organismos federales la integración y ampliación de soluciones en distintos departamentos y funciones. La uniformidad inherente a los requisitos de autorización de FedRAMP simplifica el modo en que los equipos técnicos gestionan múltiples servicios dentro del entorno de un organismo determinado. Además, las soluciones que cumplen con FedRAMP están diseñadas para funcionar bien dentro del gran ecosistema federal de TI, lo que puede facilitar la integración de nuevos servicios y simplificar la realización de cambios a gran escala sin interrupciones significativas.

Para obtener más información sobre el camino recorrido por TRM para obtener la autorización FedRAMP, consulte este comunicado de prensa. O para obtener más información sobre los diferentes niveles de autorización FedRAMP, lea este blog.

‍