NIST, 2800만 1인 사업자 위해 보안 입문서 내놨다
Self-Employed? Solopreneur? NIST Has a Cybersecurity Guide Just for You
NIST가 직원 없이 혼자 일하는 '솔로프리너'를 위한 사이버보안 안내서(CSWP 50)를 발표했다. 미국 내 2800만 개 이상의 소규모 사업체가 해당되는 이 영역을 겨냥해, CSF 2.0을 바탕으로 하되 보안 지식이 전혀 없는 독자도 이해할 수 있게 풀어 썼다. 기본 비밀번호 변경, 정기 백업, 소프트웨어 업데이트 같은 실행 항목마다 이유와 시작 방법, 성장 후 확장 방안을 곁들였고, 변호사·공예가·컨설턴트의 가상 사례도 담았다.
이 출판물은 독자가 사이버보안이나 NIST CSF에 대해 아무것도 모른다고 가정합니다. 우리는 사람들에게 사이버보안이 무엇이고 성공적인 사업 계획에 어떻게 맞물리는지 알려주고자 합니다.
HN 토론
34- xvxvx
‘a lay-language resource‘.
IMO 이건 핵심을 벗어난 것 같습니다. 네, 사이버보안을 단순화하려는 괜찮은 시도입니다만, 이게 초급 비기술자를 대상으로 한다면, 통할 것 같지 않네요.
제 초기 직업 중 하나가 세계 최대 기업 중 하나의 교육 자료를 재설계하는 일이었습니다. 저는 교육을 핵심, 진짜 기초로만 남기고 거기서부터 시작했습니다. 결과는 놀라웠습니다. 이 문서에도 같은 걸 하고 싶은 충동이 드네요…
- philosopherNoob
이번에 처음으로 “SI”라는 용어를 실제로 보네요. 정말 잘못된 용어입니다. 있어서는 안 될 곳에 전문용어가 들어간 겁니다.
이건 정말 멋진 알고리즘이고 멋진 도구입니다. 현실에 접지시키지 않고 받침대 위에 올려놓는 건 누구에게도 도움이 되지 않을 겁니다. 저자들에게 애도를 표합니다.
- tkdb
저는 보안 전문가가 아닙니다.
경력 보안 전문가들의 의견 요청: 이거 괜찮은 건가요?
- 0x4e
이 백서의 대상 독자로서, 이 내용의 정확성에 대한 HN의 의견을 듣고 싶습니다. 뭔가 빠뜨린 게 있는지, 칭찬받을 만한지, 아니면 이 조언을 더 실행 가능하게 만들 수 있는 자료를 알려주실 수 있는지요.
비기술적이거나 기술에 능숙하지 않은 소규모 사업주에게 해주실 조언은 무엇인가요? 예를 들어, 예전에는 사람들이 해결책으로 백신 프로그램을 샀는데, 지금은 그와 비슷한 무엇을 할 수 있을까요?
—-
저는 비기술적이거나 기술에 능숙하지 않은 소규모 사업주들을 많이 만나는데, 그중 많은 이들이 걱정을 표하고 있습니다. 그래서 Palo Alto Networks 고객이 아닌 사람들에게도 최대한 많이 공유하고 싶습니다.
- alhirzel
이게 CMMC 2.0 출시와 관련된 지속적인 모호성과 어떻게 연결되는지 궁금하네요.