自営業者・ソロプレナーですか？ NISTがあなた専用のサイバーセキュリティガイドを提供

自営業者・ソロプレナーですか？ NISTがあなた専用のサイバーセキュリティガイドを提供

［画像: 段ボール箱に囲まれたホームオフィスでタブレットを操作する男性。小規模ビジネスのオーナーやeコマース起業家が発送準備をしている様子を表している。］

クレジット: Asian Isolated/Shutterstock

何百万人ものアメリカ人がそうであるように、自分で仕事をしている場合、ビジネスをサイバー攻撃から保護することは、あなたの肩にかかる多くの責任の一つです。圧倒される必要はありません。米国国立標準技術研究所（NIST）は、あなたのニーズと忙しい生活を念頭に置いたガイドをリリースしました。

Small Business Cybersecurity: Non-Employer Firms (NIST Cybersecurity White Paper 50)は、ビジネスの唯一の有給従業員を指す「ソロプレナー」に特化したサイバーセキュリティの基本を提供する、平易な言葉遣いのリソースです。米国の2,800万社以上の小規模ビジネスがソロプレナーのカテゴリーに該当し、あらゆる産業に存在し、経済の substantial な部分を形成しています。この出版物は、ソロプレナーに小規模ビジネスのサイバーセキュリティプログラムの基本を紹介し、それを実施するための実行可能なアプローチを提供することを目的としています。

「ソロプレナーはサイバーセキュリティの専門知識を持っていない可能性があるため、彼らのために設計されたリソースを作成したかったのです」と、出版物の著者の一人であるNISTのDaniel Eliot氏は述べています。「彼らは、限られた技術知識で、あるいは最小限の経済的投資で、これらのアクションの多くを独自に実施できます。」

この出版物は、以前Small Business Information Security: The Fundamentals（NISTIR 7621）と呼ばれていたものの更新版です。以前の出版物は様々な規模の小規模ビジネスを対象とし、情報セキュリティのより広いトピックをカバーしていましたが、今回の改訂版は範囲を狭め、デジタルシステムを悪意のある攻撃から保護することに集中しています。更新された出版物は、広く知られているNIST Cybersecurity Framework（CSF 2.0）からガイドラインを引用していますが、新しい出版物は初心者を念頭に置いて書かれています。

「この出版物は、読者がサイバーセキュリティやNIST CSFに全く馴染みがないことを前提としています」とEliot氏は述べています。「私たちは、サイバーセキュリティとは何か、そしてそれがどのように成功するビジネスプランに適合するかを人々に教育したいと考えています。ソロプレナーはしばしば非常に忙しい人々であることを知っているので、トピックを紹介したり、専門用語を投げかけたりするたびに、平易な読者のために文脈と定義を提供するように努めています。」

出版物の最初のセクションには、導入とNIST CSFに関する章が含まれており、これは実質的にサイバーセキュリティとそれがソロプレナーのビジネスをどのようにサポートできるかについての入門書です。

「一般的な文脈に加えて、サイバーセキュリティリスクを大幅に軽減する実行可能なベストプラクティスのセットを強調しています。これらには、定期的なデータバックアップとソフトウェアの更新の維持が含まれます」とEliot氏は述べています。「これらは、小規模ビジネスが最初に行うことができる良い一連のステップです。」

中央のセクションでは、ソロビジネスで実施できるCSFからの具体的なアクションが提供されています。これらのアクションのそれぞれについて、ガイドは、それを実行する理由、ビジネスがどのように開始できるか、そしてビジネスが成長するにつれて後で行うことができるオプションを含んでいます。各アクションは、CSFの関連セクションにマッピングされる簡単な引用を提供し、多くの場合、追加のリソースを参照しているため、興味のある読者はさらに学ぶことができます。

例えば、推奨されるアクションの一つは、Wi-Fiルーターなどのネットワーク機器で一般的な、製造業者がデバイスに割り当てるデフォルトパスワードを変更することです。その理由は、犯罪者がこれらのデフォルトパスワードを簡単に見つけてデバイスにアクセスできるためです。ビジネスは、すべてのデバイスのセキュリティ設定を確認し、それらに固有の強力なパスワードを作成することから始めることができます。ビジネスが成長するにつれて、パスワードを安全に管理することを保証するために、デバイスのオンボーディングと管理の手順を確立することができます。

ドキュメントの最後には、中央のセクションのアクションを実装するためのツールセットが含まれています。例えば、リスクのある資産の在庫を作成したり、ビジネスが実行したすべてのアクションを追跡したりするためのワークシートなどです。ここには、弁護士、職人、ビジネスコンサルタントを含む3つの「ユースケース」（仮想のソロプレナー）が含まれており、ソロプレナーが自身のサイバーセキュリティ戦略を視覚化し、計画するのに役立ちます。

「これらのガイドラインを検討することで、ソロプレナーはサイバーセキュリティの強力な基盤を開発するのに役立ちます」とEliot氏は述べています。「この出版物は包括的なものではなく、すべてのソロプレナーのニーズに対応するわけではありません。なぜなら、各読者はサイバーセキュリティの知識と洗練度のレベルが異なるからです。しかし、それを必要としているソロビジネスオーナーにとって、良い出発点を提供します。」