Huntress simplifica y acelera el camino hacia el cumplimiento normativo de CMMC para contratistas de defensa

Productos diseñados específicamente y documentación gratuita lista para evaluadores hacen que el cumplimiento de CMMC sea más rápido y fácil para contratistas de todos los tamaños

Columbia, MD – 5 de noviembre de 2025 — Huntress anuncia soporte mejorado para contratistas que buscan lograr el cumplimiento de nivel 2 de la Certificación del modelo de madurez de ciberseguridad (CMMC). A través de una colaboración con la firma líder en consultoría de CMMC DEFCERT, Huntress ahora ofrece documentación gratuita lista para evaluadores que simplifica el proceso de evaluación. Al eliminar la necesidad de crear documentación desde cero y combinarla con los productos diseñados específicamente de Huntress, los contratistas pueden reducir el tiempo, el esfuerzo y la complejidad de prepararse para CMMC, acelerando así su tiempo hacia el cumplimiento.

Si bien el cumplimiento de CMMC no es nuevo, la regla final aprobada recientemente por el Departamento de Defensa (DoD) cambia de manera fundamental el proceso de verificación para los contratistas que manejan Información no clasificada controlada (CUI). Con los requisitos de CMMC nivel 2 entrando en vigor en los contratos del DoD a partir del 10 de noviembre de 2025, los contratistas que manejan CUI ahora deben prepararse para una evaluación obligatoria por parte de una Organización evaluadora certificada de terceros (C3PAO). Esto genera la necesidad de que los contratistas demuestren su cumplimiento y se preparen para evaluaciones rigurosas, lo cual puede crear cargas operativas y retrasar la adjudicación de contratos críticos.

“Lograr el cumplimiento de CMMC no es tarea fácil, pero los mayores desafíos para los contratistas son operativos y fiscales, no técnicos”, dijo Chris Henderson, CISO de Huntress. “El alto costo de las soluciones heredadas de FEDRAMP ha creado una brecha significativa de accesibilidad económica para decenas de miles de subcontratistas en toda la base industrial de defensa. Estamos enfrentando este desafío de frente al hacer que la detección y respuesta que cumple con CMMC sea accesible para contratistas de todos los tamaños. A través de nuestra alianza con DEFCERT, también brindamos a los clientes documentación gratuita lista para evaluadores, lo que simplifica drásticamente el proceso de cumplimiento en las áreas que respaldamos. Al ofrecer estas herramientas y recursos, estamos haciendo que el camino hacia el cumplimiento de CMMC sea más accesible, económico y eficiente”.

Huntress apoya a los contratistas que buscan lograr el cumplimiento de CMMC de dos maneras principales:

• Productos diseñados con un propósito específico: Huntress permite a los contratistas contar con detección y respuesta que cumple con CMMC, respaldada por un centro de operaciones de seguridad (SOC) asistido por IA, disponible las 24/7, que da soporte directo a 37 de los 110 requisitos de NIST SP 800-171. Sensitive Data Mode, la función clave que hace que la plataforma cumpla con CMMC, bloquea el acceso de los analistas de seguridad a posibles archivos CUI con datos confidenciales sin comprometer su capacidad de detectar y remediar amenazas de forma eficaz. Además, Huntress Managed Identity Threat Detection and Response se integra sin problemas con Microsoft 365, incluso en entornos Government Community Cloud (GCC) High.
• Documentación lista para evaluadores: En colaboración con DEFCERT, Huntress ofrece a los clientes documentación integral y lista para evaluadores, comprobada para ayudarlos a aprobar las evaluaciones de CMMC Nivel 2. Esto incluye una Matriz de Responsabilidad Compartida, que detalla las responsabilidades de Huntress, el socio y el cliente final para cumplir con los objetivos específicos de CMMC, además de un Plan de Operaciones detallado, que desglosa las tareas individuales necesarias para el cumplimiento, indicando cuáles son únicas y cuáles recurrentes. Esto les ahorra a los contratistas semanas de planificación y días de su evaluación, al eliminar la necesidad de crear documentación desde cero.

“El camino hacia la certificación CMMC es notoriamente complejo y exige muchos recursos”, dijo Ryan Bonner, Founder and CEO at DEFCERT. “Nos asociamos con Huntress para crear en conjunto la documentación lista para evaluación que los contratistas necesitan con urgencia, agilizando el proceso de evaluación y ayudándolos a ahorrar tiempo, dinero y recursos significativos. Esta eficiencia es vital para todo el ecosistema, ya que ayuda a que el número limitado de C3PAO evalúe a más contratistas más rápido y acelera el esfuerzo de la nación por proteger la base industrial de defensa y lograr el cumplimiento de CMMC”.

Recientemente, un proveedor de servicios administrados logró la certificación CMMC Nivel 2 con Huntress dentro del alcance en tan solo nueve horas repartidas en dos días, obteniendo una puntuación perfecta de 110 en su evaluación. Este esfuerzo fue guiado por Scott Lumpkin, profesional certificado en CMMC (CCP) y Director of Quantum AI Security, LLC, una firma MSSP ubicada en Orlando, Florida, especializada en el entorno FedRAMP. Lumpkin comentó: “La implementación y documentación de Huntress cumplió plenamente con todas las expectativas de CMMC y NIST 800-171. El hecho de que el cliente haya aprobado su evaluación de Nivel 2 con Huntress dentro del alcance, y lo haya hecho mucho más rápido que el plazo típico de evaluación, demuestra que Huntress es una solución eficaz y eficiente para cualquier contratista que busque lograr el cumplimiento de CMMC Nivel 2”.

Recursos adicionales:

• ¿Quieres entender mejor qué es CMMC? Consulta esta página para conocer el proceso de evaluación, los requisitos clave y todo lo que necesitas saber.
• Lee este blog para conocer la documentación lista para evaluadores, desarrollada por Huntress en asociación con DEFCERT, y cómo puede agilizar tus esfuerzos de cumplimiento de CMMC.
• Únete a Huntress y DEFCERT el 2 de diciembre de 2025 para el seminario web “CMMC is Here: What Does it Mean for You” y obtén información experta sobre cómo manejar el cumplimiento de CMMC.

Acerca de DEFCERT

DEFCERT descubre y ofrece nuevas formas para que la base industrial de defensa (DIB) y los contratistas gubernamentales cumplan con sus obligaciones contractuales y regulatorias de protección de datos. Estos esfuerzos incluyen el cumplimiento con las cláusulas de protección de DFARS, la implementación de las publicaciones especiales del NIST y la futura evaluación bajo la Certificación del Modelo de Madurez de Ciberseguridad (CMMC).

DEFCERT trabaja principalmente con contratistas de defensa, fabricantes, organizaciones de desarrollo económico, proveedores de servicios de TI administrados y empresas de tecnología que ofrecen soluciones a la DIB. Puedes obtener más información en www.defcert.com o seguirnos en LinkedIn.