في أوقات فراغي ، كنت أقوم بإجراء أبحاث عرضية في علم الأنساب لعائلتي ، ومثل العديد منا ، اكتشفت أنني أنحدر من سلسلة طويلة من أصحاب الأعمال الصغيرة: مبيعات البضائع الجافة ، والصيادلة ، ومخترعي مواد البناء ، وتجار الحبوب. لا عجب أنني مفتون جدًا بالنطاق المذهل للعمل الذي نقوم به هنا في NIST لتوجيه أنشطة الأعمال في البلاد بمعايير وأبحاث مفيدة. سيستمتع زوار حرمنا الجامعي في Gaithersburg و MD و Boulder ، CO ، بعروض متحف الحرم الجامعي مع القطع الأثرية المتعلقة بموضوعات البحث المتنوعة. تتضمن بعض الأشياء المفضلة لدي معايير لزوجة زبدة الفول السوداني ، وأبحاث مواد البناء ، وحفظ الوقت الذري ، والأوزان والقياسات القياسية القديمة الجيدة. هذه المواد تمس كل مواطن وتؤثر على كل صاحب عمل. تعد الشركات الصغيرة مجتمعًا مهمًا يهتم به باحثونا ، ومن الأهمية بمكان أن تستمر NIST في إيجاد طرق لدعمهم. على سبيل المثال ، يعتبر الحفاظ على الشركات الأمريكية الصغيرة في مأمن من تهديدات الأمن السيبراني أمرًا ذا أهمية قصوى بالنسبة للمعهد الوطني للمعايير والتكنولوجيا.
لدى NIST العديد من الموارد المفيدة للشركات الصغيرة مثل NIST Cybersecurity Framework الشهير ، وموقعنا الإلكتروني المعاد إطلاقه ، و Small Business Cybersecurity Corner ، لمجتمع الأعمال الصغيرة فقط. يتميز الموقع بمجموعة من منتجات NIST للتعامل مع مخاوف الأمن السيبراني للشركات الصغيرة وروابط لمواد منظمة من وكالات فيدرالية أخرى. نتشارك بشكل روتيني مع زملائنا في إدارة الأعمال الصغيرة الأمريكية ، ولجنة التجارة الفيدرالية ، ومكتب التحقيقات الفيدرالي ووزارة الأمن الداخلي (على سبيل المثال لا الحصر) للتأكد من أن مقالاتنا وأبحاثنا وإرشادات أفضل الممارسات تتناول أكبر مخاوفك المتعلقة بالأمن السيبراني. نقوم بتحديث الموقع بانتظام ؛ في الواقع ، تناولت إضافة حديثة الحاجة إلى نصائح آمنة للعمل عن بعد. يمكنك التواصل معنا للحصول على مزيد من المعلومات حول أي موضوع أو سؤال متعلق بالأعمال التجارية الصغيرة: [email protected].
يمكن أن تتأثر الشركات المصنعة الصغيرة والمتوسطة الحجم بشكل كبير من جراء الهجمات الإلكترونية. يبحث المجرمون بنشاط عن نقاط الضعف في شركات التصنيع الأصغر ، والتي لا تمتلك عادةً ميزانيات كبيرة للأمن السيبراني. تمتلك NIST’s Manufacturing Extension Partnership (MEP) العديد من موارد الأمن السيبراني المتاحة للمصنعين ، بما في ذلك التوجيهات الخاصة بالصناعة والحلول والتدريب العملي والقابل للتنفيذ والفعال من حيث التكلفة ويساعد في إدارة مخاطر الأمن السيبراني. يحتوي مركز MEP المحلي لديك على مزيد من المعلومات للمساعدة في حماية أعمال التصنيع الصغيرة الخاصة بك.
كان أحد أهم الطلبات الواردة من أصحاب الأعمال الصغيرة هو الحصول على مواد تعليمية لمساعدتهم وموظفيهم في مجموعة متنوعة من موضوعات الأمن السيبراني المعقدة. تم تطوير العرض التقديمي “أساسيات الأمن السيبراني” بمدخلات من الشركات الصغيرة لتوفير هذا التدريب الأساسي. سيكون من الجيد مراجعة العرض التقديمي والنظر في الموضوعات الأكثر أهمية لفريقك. ربما أنت قلق بشأن أمان بيانات العميل. يمنحك العرض التقديمي NIST Cybersecurity Fundamentals طريقة خطوة بخطوة لإنشاء خطة للحفاظ على بيانات العملاء وجميع الأصول المهمة لعملك محمية ضد التهديدات. قد يبدو استخدام NIST Cybersecurity Framework أمرًا شاقًا ، ولكنه يمكن أن يوفر مسارًا سهل الاستخدام وقابلًا للملاحة يمكن أن يساعدك أنت وموظفيك على فهم أفضل لما يجب العمل عليه أولاً وما يجب العمل عليه لاحقًا.
كان هناك طلب آخر يتمثل في الشرح للأشخاص في جميع أنحاء المنظمة ، بغض النظر عن وظيفتهم ، دورهم في إدارة مخاطر الأمن السيبراني. نتج عن هذا الاستعلام مورد مجتمعي رائع من مجموعة العمل العامة للمبادرة الوطنية لتعليم الأمن السيبراني (NICE) بعنوان ، “الأمن السيبراني هو عمل الجميع“، وهو دليل مبسط مع نشرات من صفحة واحدة لمجموعة متنوعة من مجالات الموظفين. على سبيل المثال ، إذا كنت تريد أن تشرح لفريق التسويق الخاص بك كيف يمكن اختراق عملهم من وجهة نظر الأمن السيبراني وأفضل الممارسات التي يجب عليهم اتباعها ، فهذا الدليل يحتوي على ذلك!
نأمل أن تقوم بتنزيل بعض المواد التعليمية الخاصة بالأمن السيبراني للشركات الصغيرة على ركن الأمن السيبراني للأعمال الصغيرة ، وقم بمراجعتها مع فريقك ، ويرجى تزويدنا بالتعليقات.