Der neue Leitfaden richtet sich an mehr als 28 Millionen Einzelunternehmen ohne Angestellte in den USA und übersetzt das NIST Cybersecurity Framework in wenige, mit geringem Aufwand umsetzbare Schritte.
Das US-Standardisierungsinstitut NIST hat mit Small Business Cybersecurity: Non-Employer Firms eine Neufassung seines früheren Leitfadens für kleine Unternehmen veröffentlicht. Anders als die Vorgängerversion konzentriert sich die Publikation enger auf Cybersicherheit und richtet sich gezielt an sogenannte Solopreneure, also Unternehmer, die selbst die einzige bezahlte Arbeitskraft ihres Betriebs sind. Laut NIST fallen mehr als 28 Millionen US-Kleinunternehmen in diese Kategorie. Der Leitfaden setzt keinerlei Vorwissen voraus und erklärt Fachbegriffe verständlich.
Grundlage ist das etablierte NIST Cybersecurity Framework, aus dem die Publikation gezielt Maßnahmen auswählt, die sich mit wenig Zeit und geringem technischem Aufwand umsetzen lassen, etwa regelmäßige Datensicherungen, aktuelle Software und der Austausch werkseitig voreingestellter Passwörter an Routern und anderen vernetzten Geräten. Zu jeder Maßnahme nennt der Leitfaden den Grund, einen einfachen Einstieg sowie Optionen für spätere Ausbaustufen, wenn das Geschäft wächst. Arbeitsblätter zur Erfassung von Risiken und drei Beispielfälle, darunter eine Anwältin, ein Handwerksbetrieb und ein Berater, sollen beim Übertragen auf die eigene Situation helfen.
NIST-Autor Daniel Eliot betont, der Leitfaden könne nicht jeden Bedarf jedes Solo-Unternehmers abdecken, biete aber einen soliden Einstieg für alle, die bislang ohne jede Strategie arbeiten. Offen bleibt, ob stark ausgelastete Einzelunternehmer tatsächlich Zeit finden, sich durch die Empfehlungen zu arbeiten, auch wenn die Maßnahmen einzeln betrachtet überschaubar sind. Wer als Solo-Unternehmer vernetzte Geräte oder Online-Zahlungen nutzt, findet in dem Leitfaden zumindest eine konkrete Reihenfolge, mit der sich beginnen lässt.
Was das für Entscheider bedeutet
- Laden Sie den neuen NIST-Leitfaden herunter und beginnen Sie mit Datensicherung und Softwareupdates.
- Ändern Sie werkseitig voreingestellte Passwörter an Routern und anderen vernetzten Geräten.
- Nutzen Sie die Arbeitsblätter des Leitfadens, um Ihre größten Risiken zu erfassen und zu priorisieren.
Diese Meldung wurde automatisch aus der genannten Quelle erstellt und vor der Veröffentlichung maschinell geprüft. Das Bild ist ein Symbolbild und zeigt weder den Vorgang noch eine reale Person. Wie diese Zeitung entsteht