NISTが個人事業主向けのサイバーセキュリティ指南書を公開
Self-Employed? Solopreneur? NIST Has a Cybersecurity Guide Just for You
米国には2800万人以上いるという「ソロプレナー」＝従業員が自分だけの事業主。そんな彼らに向け、NISTが専門知識ゼロでも実践できるサイバーセキュリティの入門ガイドを公開した。CSF 2.0をベースに、デフォルトパスワードの変更やデータのバックアップなど、各対策の理由・始め方・成長後の対応までを平易に解説。弁護士や職人を例にしたユースケースや作業シートも収録している。
この出版物は、読者がサイバーセキュリティやNIST CSFにまったく馴染みがないことを前提としています。サイバーセキュリティとは何か、それが成功する事業計画とどう関わるのかを人々に伝えたいのです。
HNでの議論
34- xvxvx
「平易な言葉のリソース」。
個人的にはこれ、的を射ていないと思う。確かにサイバーセキュリティを簡略化しようとする試みとしては悪くない。でも、これが入門レベルの非技術者向けなら、うまくいかないだろう。
私の最初の仕事の一つは、世界最大級の企業の一社のために研修資料を再設計することだった。研修を核心部分、つまり本当の基本だけに削ぎ落として、そこから始めた。結果は目覚ましいものだった。この文書でも同じことをしたくなる衝動に駆られる…
- philosopherNoob
「SI」を実際に見たのは初めてだ。これはあまりにも間違った用語だ。本来あるべきでない場所で使われている専門用語だ。
それは確かにすごいアルゴリズムで、クールなツールだ。現実に即して地に足をつけるのではなく、台座に載せることは誰の助けにもならない。著者たちにはお悔やみを申し上げる。
- tkdb
私はセキュリティの専門家ではない。
セキュリティ分野のキャリア専門家からのコメントを求む：これは良いものなのか？
- 0x4e
このホワイトペーパーの対象読者として、これの正確性についてHNの意見を聞きたい。何か見落としている点、称賛に値する点、あるいはこのアドバイスをさらに実行可能にするためのリソースがあれば指摘してほしい。
非技術者／技術に詳しくない中小企業の経営者へのアドバイスは何か？例えば、かつてはアンチウイルスを買うことが解決策だった人たちが、今それに似たことをするにはどうすればいいか？
——
私は多くの非技術者／技術に詳しくない中小企業の経営者と仕事をしていて、彼らの多くが懸念を示している。だから、Palo Alto Networksの顧客ではない人たちにもできるだけ多く共有したい。
- alhirzel
これが、現在進行中のCMMC 2.0の展開における曖昧さとどう関係するのか気になる。