NIST wydał CSWP 50, czyli 33 strony zaleceń bezpieczeństwa dla firm jednoosobowych

NIST opublikował Cybersecurity White Paper 50 (CSWP 50), czyli zalecenia bezpieczeństwa dla firm jednoosobowych. Dokument ma 33 strony i przekłada Cybersecurity Framework na prosty język dla firm bez pracowników. Obejmuje higienę haseł, zagrożenie ransomware i wymagania regulacyjne. Dark Reading zauważa, że wytyczne mogą pomijać zabezpieczenie technologii działającej bez nadzoru człowieka.

Kogo dotyczy

Dotyczy właścicieli firm jednoosobowych, którzy nie mają czasu, pieniędzy ani ludzi na własny program bezpieczeństwa. Według materiału incydent potrafi zamknąć taką firmę, a luki u małych dostawców służą atakującym jako droga do większych przedsiębiorstw.

Co zrobić

Praktyczny rdzeń stoi na krótkiej liście na drugiej stronie dokumentu: uwierzytelnianie wieloskładnikowe odporne na phishing, menedżer haseł, codzienna praca na koncie bez uprawnień administratora, automatyczne aktualizacje oraz przetestowane kopie zapasowe, z których jedna jest przechowywana offline. Martin Zugec z Bitdefendera ocenia, że nie wymaga to wiedzy o bezpieczeństwie i da się to wdrożyć w jedno popołudnie.