Национальный институт стандартов и технологий США опубликовал руководство Small Business Cybersecurity: Non-Employer Firms, также известное как NIST Cybersecurity White Paper 50. Оно предназначено для предпринимателей, которые работают в одиночку и не имеют других оплачиваемых сотрудников. В США к этой категории относятся более 28 млн малых предприятий из самых разных отраслей.
Документ заменяет прежнее руководство Small Business Information Security: The Fundamentals, или NISTIR 7621. Если старая версия охватывала информационную безопасность небольших компаний разного размера, новая сосредоточена на защите цифровых систем одиночного бизнеса от злонамеренных атак. Рекомендации основаны на NIST Cybersecurity Framework 2.0, но не требуют знакомства ни с этой методологией, ни с кибербезопасностью в целом. Термины сопровождаются определениями и пояснениями.
Вводная часть объясняет, как защита систем связана с повседневной работой и бизнес-планом. Среди первых практических шагов названы регулярное резервное копирование данных и своевременное обновление программного обеспечения. Центральный раздел разбирает отдельные действия из CSF: для каждого объясняется, зачем оно нужно, как начать с минимальными знаниями и затратами и что можно улучшить по мере роста компании. Ссылки на соответствующие разделы CSF и дополнительные материалы позволяют изучить тему глубже.
Один из примеров — замена заводских паролей на Wi-Fi-роутерах и других сетевых устройствах. NIST рекомендует проверить настройки всего оборудования и задать уникальные стойкие пароли, а позднее выстроить регулярный процесс подключения и управления устройствами.
В конце публикации есть рабочие листы для учёта уязвимых активов и выполненных мер, а также три гипотетических сценария — для юриста, ремесленника и бизнес-консультанта. Они помогают применить рекомендации к собственной ситуации. Авторы подчёркивают, что руководство не исчерпывает всех потребностей, но даёт основу, с которой владелец небольшого бизнеса может начать самостоятельно.