NIST wydał poradnik bezpieczeństwa dla firm prowadzonych bez pracowników

NIST opublikował poradnik Small Business Cybersecurity: Non-Employer Firms dla firm, w których pracuje tylko właściciel. Chodzi o freelancerów, jednoosobowe działalności i niezależnych wykonawców. Według amerykańskiej Small Business Administration to około 82% z 34,8 mln małych firm w USA. Dokument opiera się na NIST Cybersecurity Framework 2.0. Autorzy zakładają, że czytelnik nie zna ani zasad bezpieczeństwa, ani samego CSF.

Kogo dotyczy

Poradnik powstał dla amerykańskich firm bez zatrudnionych pracowników. Według autorów właściciel może wdrożyć większość opisanych działań sam, z niewielką wiedzą techniczną i małym nakładem pieniędzy.

Co zrobić

NIST zaleca spisać urządzenia, konta, oprogramowanie i usługi, od których zależy firma. Przy każdej pozycji trzeba ustalić, kto ma do niej dostęp i jak włamanie albo awaria wpłynęłyby na pracę firmy. Na tej podstawie właściciel decyduje, co chronić najpierw. MFA należy włączyć na każdym koncie, które je oferuje. Przy poczcie, bankowości i chmurze poradnik zaleca metodę odporną na phishing. Tam, gdzie się da, NIST radzi używać passkeys. Na kontach z hasłem zaleca unikalną frazę o długości co najmniej 15 znaków.