对于数百万作为个体经营者（即作为自己唯一雇员的业务所有者）工作的美国人来说，保护业务免受网络攻击往往是完全由一人承担的个人责任。由于美国有超过 2800 万小企业属于这一类别，美国国家标准与技术研究院 (NIST) 发布了一项名为“小企业网络安全：非雇员企业”（NIST 网络安全白皮书 50）的新资源，专门针对这一群体。该指南旨在帮助这些个人掌握网络安全基础知识并制定降低风险的策略，同时也考虑到个体经营者通常非常忙碌，且可能缺乏专业的安全知识。
这张图片展示了文章中描述的个体经营者群体，他们通常在家里管理业务运营。
这份新出版物是先前文件“小企业信息安全：基础知识”（NISTIR 7621）的一个更窄、更易懂的修订版本。虽然旧版本涵盖了各种规模企业的广泛信息安全，但 CSWP 50 专门侧重于保护数字系统免受恶意攻击。它从 NIST 网络安全框架 (CSF 2.0) 中提取准则，但采用通俗语言编写，以确保即使是此前从未接触过该框架的人也能实施可操作的步骤。该指南旨在教育读者网络安全如何融入成功的商业计划中，并为技术术语提供背景和定义，以确保内容对非专家来说易于理解。
为了使该框架具有实用性，指南提供了具体的行动建议，例如保持软件更新和定期进行数据备份。对于每项行动，它都包含了该步骤的原理、如何开始的说明，以及随着业务增长如何扩展这些安全措施的选项。例如，它建议更改 Wi-Fi 路由器等联网设备的默认密码——这是犯罪分子的常见切入点——并建议在业务扩张时为新设备建立正式的入网程序。该文件还包括实用的工具，如用于盘点受风险资产的工作表，以及涉及律师、手工艺人和业务顾问的三个假设“案例”，帮助所有者可视化自己的安全策略。虽然 NIST 指出该指南并非针对每种可能情况的全面解决方案，但它为个体经营者建立基础安全水平提供了一个基础起点。