Para millones de estadounidenses que trabajan como solopreneurs —propietarios de negocios que son sus propios únicos empleados remunerados—, proteger un negocio de los ciberataques es una responsabilidad personal que a menudo recae enteramente en una sola persona. Con más de 28 millones de pequeñas empresas en los EE. UU. que entran en esta categoría, el Instituto Nacional de Estándares y Tecnología (NIST) ha lanzado un nuevo recurso, "Small Business Cybersecurity: Non-Employer Firms" (NIST Cybersecurity White Paper 50), específicamente para abordar este grupo demográfico. La guía está destinada a ayudar a estas personas a comprender los conceptos básicos de la ciberseguridad y a elaborar una estrategia para reducir el riesgo, reconociendo que los solopreneurs suelen estar ocupados y pueden carecer de conocimientos especializados en seguridad.
La imagen ilustra el grupo demográfico de solopreneurs descrito en el artículo, quienes a menudo gestionan las operaciones comerciales desde casa.
La nueva publicación es una revisión más estrecha y accesible de un documento anterior, "Small Business Information Security: The Fundamentals" (NISTIR 7621). Mientras que la versión anterior cubría la seguridad de la información en un sentido más amplio para empresas de diversos tamaños, la CSWP 50 se centra específicamente en proteger los sistemas digitales de ataques maliciosos. Extrae sus directrices del NIST Cybersecurity Framework (CSF 2.0), pero está escrita en lenguaje sencillo para garantizar que aquellos sin familiaridad previa con el marco puedan implementar pasos prácticos. La guía tiene como objetivo educar a los lectores sobre cómo la ciberseguridad encaja en un plan de negocios exitoso, proporcionando contexto y definiciones para términos técnicos para mantener el contenido accesible para no expertos.
Para hacer que el marco sea práctico, la guía proporciona acciones específicas, como mantener el software actualizado y realizar copias de seguridad de datos periódicas. Para cada acción, incluye la justificación del paso, instrucciones sobre cómo empezar y opciones sobre cómo escalar esas medidas de seguridad a medida que el negocio crece. Por ejemplo, aconseja cambiar las contraseñas predeterminadas en dispositivos de red como los routers Wi-Fi —un punto de entrada común para los criminales— y sugiere establecer procedimientos formales de incorporación para nuevos dispositivos a medida que la empresa se expande. El documento también incluye herramientas prácticas como hojas de trabajo para inventariar activos en riesgo y tres "casos de uso" hipotéticos que involucran a un abogado, un artesano y un consultor de negocios para ayudar a los propietarios a visualizar sus propias estrategias de seguridad. Aunque el NIST señala que la guía no es una solución integral para cada escenario posible, sirve como un punto de partida fundamental para que los propietarios individuales construyan una base de seguridad.