NIST publishes cybersecurity guide for businesses too small to have IT staff

El Ins­ti­tu­to Na­cio­nal de Es­tán­da­res y Tec­no­lo­gía sacó a la luz una nueva guía de se­gu­ri­dad in­for­má­ti­ca orien­ta­da a em­pre­sas di­mi­nu­tas que ca­re­cen de per­so­nal tec­no­ló­gi­co re­mu­ne­ra­do, abar­can­do a tra­ba­ja­do­res in­de­pen­dien­tes, con­tra­tis­tas y au­tó­no­mos. Los crea­do­res del do­cu­men­to se­ña­la­ron que el ob­je­ti­vo es ofre­cer una he­rra­mien­ta com­pren­si­ble para quie­nes no po­seen co­no­ci­mien­tos avan­za­dos en la ma­te­ria, per­mi­tién­do­les apli­car me­di­das pro­tec­to­ras con bajo costo eco­nó­mi­co y téc­ni­co, to­man­do como base el marco de ci­ber­se­gu­ri­dad de la ins­ti­tu­ción.

Entre las re­co­men­da­cio­nes prin­ci­pa­les, el ma­nual acon­se­ja in­ven­ta­riar los pro­gra­mas, equi­pos y ser­vi­cios uti­li­za­dos, ac­ti­var la au­ten­ti­ca­ción mul­ti­fac­tor y con­tra­se­ñas ro­bus­tas o lla­ves de ac­ce­so en las cuen­tas, ade­más de man­te­ner las apli­ca­cio­nes ac­tua­li­za­das. Tam­bién su­gie­re res­pal­dar la in­for­ma­ción de ma­ne­ra cons­tan­te, con­ser­var con­tac­tos im­pre­sos para emer­gen­cias, apren­der a iden­ti­fi­car cam­pa­ñas de ex­tor­sión o su­plan­ta­ción de iden­ti­dad, y re­vi­sar pe­rió­di­ca­men­te los pla­nes de se­gu­ri­dad y las po­lí­ti­cas sobre in­te­li­gen­cia ar­ti­fi­cial o pri­va­ci­dad de datos.

Fi­nal­men­te, el do­cu­men­to ex­pli­ca cómo poner en prác­ti­ca las seis fun­cio­nes del marco de ci­ber­se­gu­ri­dad adap­tán­do­las a los re­cur­sos dis­po­ni­bles. Las fases de go­ber­nan­za e iden­ti­fi­ca­ción sir­ven para prio­ri­zar ries­gos según las nor­ma­ti­vas y el im­pac­to ope­ra­ti­vo, mien­tras que la pro­tec­ción y de­tec­ción se en­fo­can en dis­mi­nuir vul­ne­ra­bi­li­da­des y vi­gi­lar ano­ma­lías. Por úl­ti­mo, la res­pues­ta y la re­cu­pe­ra­ción de­ta­llan los pasos a se­guir tras un in­ci­den­te, abar­can­do desde el re­gis­tro de evi­den­cias y con­ten­ción del daño hasta la ve­ri­fi­ca­ción de los res­pal­dos antes de res­ta­ble­cer el fun­cio­na­mien­to nor­mal.