NIST acaba de entregar um manual gratuito de segurança cibernética para freelancers e negócios solo

O NIST publicou Small Business Cybersecurity: Non-Employer Firms, um guia feito sob medida para os cerca de 82% dos pequenos negócios dos Estados Unidos que funcionam sem nenhum funcionário remunerado além do dono. São aproximadamente 28,5 milhões de freelancers, profissionais autônomos e prestadores de serviço que agora precisam se defender de ransomware, phishing e invasão de contas sem ter um departamento de TI.

O material corta o jargão sem piedade. O dono do negócio é orientado a listar cada dispositivo, conta, software e serviço dos quais depende, e depois ativar autenticação multifator em tudo que oferece o recurso, priorizando métodos resistentes a phishing e passkeys. Frases-senha únicas de pelo menos 15 caracteres, atualizações em dia, contas padrão para o trabalho do dia a dia e backups protegidos e realmente testados completam o básico.

O guia também encara riscos que não existiam há poucos anos. Antes de colar informações sensíveis em uma ferramenta de IA, o dono deve verificar como o fornecedor armazena e compartilha esses dados e se eles são usados para treinamento, além de revisar qualquer conteúdo gerado por IA antes de publicar ou de tomar decisões com base nele. Se um prestador de segurança for contratado, o escopo do serviço precisa estar em um acordo formal, porque a responsabilidade continua sendo do negócio. A mensagem é direta e útil: pequeno não significa seguro, mas pode significar preparado.