자영업자나 1인 사업자인가요? NIST가 맞춤형 사이버보안 가이드를 공개함

NIST가 1인 사업자를 위한 사이버보안 가이드를 공개함. 보안 기초를 익히고 사업에 맞는 위험 완화 전략을 실행하도록 돕는 자료임 NIST Cybersecurity Framework 2.0의 조치 중 1인 사업에 적합한 항목을 골라 우선순위를 정하고 실행할 수 있도록 구성함 사전 보안 지식이 없는 독자를 대상으로 쉬운 언어를 사용하며, 많은 조치를 제한된 기술 지식이나 최소한의 비용으로 직접 실행할 수 있음 각 조치에 실행 이유와 단계별 실행 방법을 제공하며, 정기적인 데이터 백업과 소프트웨어 업데이트 등을 첫 단계로 권장함 자산 목록과 실행 내역을 정리하는 워크시트, 가상의 사업자 사례를 제공하지만, 모든 1인 사업자의 요구를 충족하는 포괄적인 지침은 아님 1인 사업자를 위한 보안 입문 가이드 Small Business Cybersecurity: Non-Employer Firms, 즉 NIST Cybersecurity White Paper 50은 1인 사업자의 사이버보안 프로그램 구축과 실행을 돕는 자료임 대상인 솔로프리너(solopreneur) 는 사업체에서 급여를 받는 유일한 직원이 본인인 사업자를 뜻함 미국에서 이 범주에 속하는 소기업은 2,800만 곳 이상이며, 모든 산업에 걸쳐 경제의 상당 부분을 차지함 혼자 사업을 운영하면 사이버공격으로부터 사업을 보호하는 책임도 전적으로 본인이 맡게 됨 사이버보안이나 NIST CSF에 대한 사전 지식을 요구하지 않음 바쁜 사업자가 이해할 수 있도록 새로운 주제와 전문 용어에 맥락과 정의를 덧붙임 많은 조치를 제한된 기술 지식이나 최소한의 비용으로 직접 실행할 수 있도록 설계함 기존 정보보안 지침에서 달라진 범위 기존 Small Business Information Security: The Fundamentals, NISTIR 7621을 개정한 자료임 기존 문서는 다양한 규모의 소기업을 대상으로 더 넓은 정보보안 주제를 다뤘음 개정판은 1인 사업자로 대상을 좁히고, 악의적인 공격으로부터 디지털 시스템을 보호하는 일에 집중함 지침은 NIST Cybersecurity Framework, CSF 2.0에 기반하지만, 보안 초보자도 이해할 수 있도록 작성함 도입부와 NIST CSF 소개 장에서는 사이버보안의 기초와 보안이 성공적인 사업 계획에 어떻게 기여할 수 있는지 다룸 위험을 크게 줄이는 초기 실천 항목으로 정기적인 데이터 백업과 소프트웨어 최신 상태 유지를 권장함 ...