自分自身が唯一の従業員である個人事業主として働く数百万人のアメリカ人にとって、ビジネスをサイバー攻撃から守ることは、しばしば一人の人間だけに全責任がのしかかる個人的な課題です。米国には2,800万以上の小規模事業者がこのカテゴリーに該当するため、米国国立標準技術研究所（NIST）は、この層に特化した新しいリソース「Small Business Cybersecurity: Non-Employer Firms（小規模事業者のサイバーセキュリティ：非雇用企業）」を発表しました。このガイドは、個人事業主が多忙であり、専門的なセキュリティ知識を欠いている場合があることを認識した上で、彼らがサイバーセキュリティの基本を把握し、リスクを軽減するための戦略を構築するのを支援することを目的としています。
この画像は、記事で説明されている、多くの場合自宅からビジネス運営を管理する個人事業主の層を例証しています。
この新しい出版物は、以前の文書「Small Business Information Security: The Fundamentals（小規模事業者の情報セキュリティ：基礎）」を、より範囲を絞り込み、よりアクセスしやすく改訂したものです。古いバージョンは様々な規模の企業に対する広範な情報セキュリティをカバーしていましたが、CSWP 50は悪意のある攻撃からデジタルシステムを保護することに特化しています。このガイドはNISTサイバーセキュリティフレームワーク（CSF 2.0）から指針を引用していますが、フレームワークに以前から精通していない人でも実行可能なステップを実装できるように、平易な言葉で書かれています。このガイドは、サイバーセキュリティが成功するビジネスプランにどのように組み込まれるかを読者に教育することを目的としており、非専門家にとっても内容を親しみやすく保つために、技術用語の文脈や定義を提供しています。
このフレームワークを実践的なものにするために、ガイドではソフトウェアの更新維持や定期的なデータバックアップなど、具体的なアクションを提供しています。各アクションには、その手順の根拠、開始方法の指示、およびビジネスの成長に合わせてそれらのセキュリティ対策をどのように拡張するかの選択肢が含まれています。例えば、犯罪者の一般的な侵入経路となるWi-Fiルーターなどのネットワーク機器のデフォルトパスワードを変更することを推奨し、ビジネスの拡大に合わせて新しい機器のための正式な導入手順を確立することを提案しています。また、この文書には、リスクにさらされている資産を棚卸しするためのワークシートや、弁護士、職人、ビジネスコンサルタントを含む3つの仮想的な「ユースケース」などの実用的なツールが含まれており、オーナーが自身のセキュリティ戦略を視覚化するのに役立ちます。NISTは、このガイドが起こりうるすべてのシナリオに対する包括的な解決策ではないと指摘していますが、個人事業主がセキュリティのベースラインを構築するための基礎的な出発点として機能します。