NIST yolg'iz ishlovchilar uchun kiberxavfsizlik qo'llanmasini chiqardi

AQSh Milliy standartlar va texnologiyalar instituti (NIST) yakka tartibda ishlaydigan tadbirkorlar va frilanserlar uchun maxsus kiberxavfsizlik qo'llanmasini e'lon qildi. Ushbu hujjat mutaxassis bo'lmagan kishilarga o'z biznesini raqamli tahdidlardan himoya qilish uchun asosiy ko'nikmalarni berishga qaratilgan.

• Yangi nashr Small Business Cybersecurity: Non-Employer Firms (NIST Cybersecurity White Paper 50) deb nomlanadi.
• Qo'llanma avvalgi NISTIR 7621 hujjati o'rnini egallab, to'g'ridan-to'g'ri kiberhujumlardan himoyalanishga e'tibor qaratadi.
• Matn murakkab atamalarsiz, oddiy tilda yozilgan bo'lib, NIST Kiberxavfsizlik Framework (CSF 2.0) standartlariga asoslanadi.

Yakka tartibdagi tadbirkorlar uchun yangi yondashuv

AQShda 28 milliondan ortiq kichik biznes subyektlari yollanma xodimlarsiz faoliyat yuritadi va iqtisodiyotning muhim qismini tashkil qiladi. Yolg'iz ishlaydigan tadbirkorlar uchun kiberxavfsizlikni ta'minlash vazifasi to'liq ularning o'z zimmasiga tushadi. Mualliflardan biri Deniel Eliotning ta'kidlashicha, maqsad cheklangan texnik bilim va minimal moliyaviy investitsiyalar bilan ham amalga oshirish mumkin bo'lgan qo'llanma yaratish bo'lgan.

Amaliy tavsiyalar va asosiy qadamlar

Qo'llanmaning asosiy qismida biznes egalari bajarishi kerak bo'lgan eng muhim harakatlar, jumladan, ma'lumotlarni muntazam ravishda zaxiralash (backup) va dasturiy ta'minotni o'z vaqtida yangilash kabi tavsiyalar berilgan. Shuningdek, Wi-Fi routerlari va tarmoq qurilmalaridagi zavod parollarini o'zgartirish zarurligi alohida uqtirilgan. Har bir harakat uchun nima sababdan kerakligi va biznes o'sishi bilan nima qilish lozimligi tushuntirilgan.

Amaliy vositalar va rejalashtirish

Hujjat yakunida xavf ostidagi aktivlarni inventarizatsiya qilish va qilingan ishlarni kuzatib borish uchun ishchi jadvallar taqdim etilgan. Shu bilan birga, yurist, hunarmand va biznes-maslahatchi misolida uchta hayotiy vaziyat (use case) keltirilgan. Bu yakka tartibdagi tadbirkorlarga o'z biznes strategiyasini rejalashtirishda yaqindan yordam beradi.