NIST выпустил руководство по кибербезопасности для 28 миллионов самозанятых
Self-Employed? Solopreneur? NIST Has a Cybersecurity Guide Just for You
NIST опубликовал документ Small Business Cybersecurity: Non-Employer Firms (CSWP 50) — руководство по кибербезопасности простым языком для тех, кто работает на себя. В США таких предпринимателей более 28 миллионов. Материал основан на NIST Cybersecurity Framework 2.0, но рассчитан на новичков: авторы объясняют базовые понятия и дают конкретные действия — от смены заводских паролей до резервного копирования данных. В конце — рабочие листы и три примера: юрист, ремесленник и бизнес-консультант.
«Мы знаем, что самозанятые — часто очень занятые люди, поэтому каждый раз, когда мы вводим тему или используем жаргонные термины, мы стараемся дать контекст и определения для неподготовленного читателя».
- xvxvx
«ресурс на простом языке».
ИМХО, это не попадает в цель. Да, это неплохая попытка упростить кибербезопасность, но если это нацелено на людей начального уровня, не технических, то это не сработает.
Одна из моих первых работ заключалась в переработке учебных материалов для одной из крупнейших компаний мира. Я сократил обучение до самой сути, до истинных основ, и начал с этого. Результаты были впечатляющими. У меня возникает желание сделать то же самое с этим документом…
- philosopherNoob
Это первый раз, когда я вижу «SI» в дикой природе. Это настолько неправильный термин. Это жаргон там, где ему не место.
Это чертовски навороченный алгоритм и крутой инструмент. Возводить его на пьедестал вместо того, чтобы приземлить к реальности, никому не поможет. Мои соболезнования авторам.
- tkdb
Я не эксперт по безопасности.
Просьба к экспертам по безопасности с опытом: это хоть что-то стоящее?
- 0x4e
Как представитель целевой аудитории этого белого документа, я был бы признателен за мнение HN о его точности. Упускает ли он что-то, заслуживает ли похвалы, или какие ресурсы вы можете указать, чтобы сделать этот совет ещё более практичным.
Какой у вас совет для нетехнического / не разбирающегося в технологиях владельца малого бизнеса? Скажем, например, люди раньше покупали антивирус как решение. Что они могут сделать сейчас, что напоминает это?
—-
Я работаю со многими нетехническими / не разбирающимися в технологиях владельцами малого бизнеса, и многие из них проявляют беспокойство. Поэтому я хотел бы поделиться как можно большим с людьми, которые не являются клиентами Palo Alto Networks.
- alhirzel
Интересно, как это связано с продолжающейся неопределённостью вокруг внедрения CMMC 2.0.