NIST veröffentlicht Cybersecurity-Leitfaden speziell für Solopreneure
Self-Employed? Solopreneur? NIST Has a Cybersecurity Guide Just for You
Mehr als 28 Millionen Solo-Selbstständige in den USA tragen die Verantwortung für ihre IT-Sicherheit allein. NIST hat dafür den White Paper 50 veröffentlicht: eine verständliche Einführung in die Grundlagen der Cybersecurity, abgeleitet aus dem NIST Cybersecurity Framework 2.0. Der Leitfaden erklärt Maßnahmen wie regelmäßige Backups, Software-Updates und das Ändern von Standardpasswörtern – jeweils mit Begründung, Einstiegsoptionen und nächsten Schritten für wachsende Unternehmen. Dazu kommen Arbeitsblätter und drei Beispielszenarien.
„Da Solopreneure oft keine Cybersecurity-Expertise haben, wollten wir eine Ressource speziell für sie schaffen. Viele dieser Maßnahmen können sie mit begrenztem technischen Wissen oder minimalem finanziellen Aufwand selbst umsetzen.“
- xvxvx
„eine Ressource in Laiensprache“.
Meiner Meinung nach verfehlt das sein Ziel. Ja, es ist ein ordentlicher Versuch, Cybersecurity zu vereinfachen, aber wenn das auf Einsteiger ohne technischen Hintergrund abzielt, wird es nicht funktionieren.
Einer meiner ersten Jobs war es, Schulungsmaterialien für eines der größten Unternehmen der Welt neu zu gestalten. Ich habe die Schulung auf ihren Kern reduziert, die wahren Grundlagen, und von dort aus angefangen. Die Ergebnisse waren bemerkenswert. Ich verspüre den Drang, dasselbe mit diesem Dokument zu tun …
- philosopherNoob
Das ist das erste Mal, dass ich „SI“ in freier Wildbahn sehe. Das ist ein derart falscher Begriff. Es ist Jargon an einer Stelle, an die er nicht gehört.
Es ist ein verdammt ausgeklügelter Algorithmus und ein cooles Tool. Ihn auf ein Podest zu stellen, statt ihn in der Realität zu verankern, wird niemandem helfen. Mein Beileid an die Autoren.
- tkdb
Ich bin kein Sicherheitsexperte.
An die beruflichen Sicherheitsexperten hier: Ist das hier irgendwas wert?
- 0x4e
Als Zielgruppe für dieses Whitepaper würde ich die Einschätzung von HN zur Genauigkeit davon begrüßen. Ob etwas fehlt, ob es Lob verdient oder ob ihr Ressourcen nennen könnt, um diesen Rat noch umsetzbarer zu machen.
Was ist euer Rat an einen nicht-technischen / technisch wenig versierten Kleinunternehmer? Sagen wir zum Beispiel, Leute haben früher Antivirus als Lösung gekauft. Was könnten sie jetzt tun, das dem ähnelt?
—-
Ich arbeite mit vielen nicht-technischen / technisch wenig versierten Kleinunternehmern zusammen, und viele von ihnen zeigen Besorgnis. Also würde ich gerne so viel wie möglich mit den Leuten teilen, die keine Kunden von Palo Alto Networks sind.
- alhirzel
Ich frage mich, wie das mit der anhaltenden Unklarheit rund um die Einführung von CMMC 2.0 zusammenhängt.