Self-Employed? Solopreneur? NIST Has a Cybersecurity Guide Just for You
Национальный институт стандартов и технологий США выпустил руководство по кибербезопасности, адресованное людям, работающим на себя, — так называемым «солипренёрам», то есть тем, кто является единственным оплачиваемым сотрудником своего бизнеса. В США к этой категории относится более 28 миллионов малых предприятий во всех отраслях экономики. Документ написан простым языком и не предполагает никаких предварительных знаний в области кибербезопасности.
Руководство опирается на рекомендации известного фреймворка NIST по кибербезопасности (CSF 2.0), но излагает их для новичков. Один из авторов, Дэниел Элиот, отмечает: «Поскольку у солипренёров может не быть опыта в кибербезопасности, мы хотели создать ресурс именно для них». Многие меры можно внедрить самостоятельно при ограниченных технических знаниях и минимальных финансовых затратах. Например, рекомендуется сменить заводские пароли, которые производители задают устройствам — Wi-Fi-роутерам и другим сетевым приборам, — поскольку злоумышленники легко их находят и используют для доступа.
Издание обновляет прежний документ NISTIR 7621, но сужает тему до защиты цифровых систем от атак. В конце приведены рабочие инструменты: таблицы для инвентаризации активов и отслеживания выполненных действий, а также три примера — юрист, ремесленник и бизнес-консультант, — помогающие спланировать собственную стратегию.