NIST, 1인 사업자용 사이버보안 안내서 CSWP 50 공개: 소기업 전반 다룬 NISTIR 7621 대체

평이한 언어라고 하는데 내 생각엔 빗나감. 예전에 대기업 교육자료를 핵심만 남기고 다시 만들었더니 결과가 확 좋아졌음. 이 문서도 그런 손질이 필요함.

phishing이나 MFA 같은 개념을 설명도 없이 던져놓으면 초보자는 못 알아들음. 동의함.

CSWP50 직접 읽어봤는데 3학년 수준은 아니고 작은 사업주가 볼 만한 절충안임. 오히려 너무 기술적이고 장황한 편이고, 각 주제를 더 깊이 파는 링크에 보안 업체 고르는 법, 지원 프로그램 찾기 디렉터리까지 들어 있음.

난 기술자인데 내용이 학술적 헛소리 같음. 보안이 1%도 나아지지 않을 듯.

가이드 대신 프롬프트로 만들면 안 되나?

문서에 Super Intelligence, SI를 쓴 순간 신뢰가 날아감. 그냥 잘 만든 알고리즘일 뿐인데 없는 자리에 올려놓음.

SI는 충성도 확인용 셔볼레스임. 강제로 바꾼 정부 기관들도 다 싫어할 걸.

보안 전문가 아님. 이거 읽을 만한지 전문가 의견 궁금함.

NIST 가이드라인은 믿을 만한데 너무 복잡해서 실용성이 떨어지는 게 문제임. 혼자서는 언젠가 터짐. 경험 많은 IT 컨설턴트, 계약·노동법 자문, 지식재산 자문, 세무사가 최소한 필요함.

검토는 안 했지만 소상공인을 돕으려는 시도 자체는 고맙게 봄.

대상 독자 입장인데, 비기술 소상공인에게 뭘 권하겠음? 예전엔 백신 사면 끝이었는데 지금은 뭘 해야 함?

NIST 조언은 믿을 만하지만 보통 너무 복잡해서 실용적이지 않음. 자기가 가진 자산이 뭔지, 누구를 막는 건지부터 정해야 함. 가장 안전한 데이터는 존재하지 않는 데이터임. 비밀번호나 카드번호는 안전한 곳에만 두고 이메일로 돌리지 마셈.

SI를 진지하게 쓰는 문서는 내용 전체를 의심하게 됨. 캐나다나 호주, 유럽 정부 문서가 더 믿을 만할 듯.

다운로드 버튼이 안 보임. 겨우 찾아가도 글씨가 작아서 눈에 안 띔. 대상인 비전문가는 절대 못 찾음.

아님, 기사 두 번째 문단 링크 따라 두 번만 클릭하면 다운로드됨.

NISTIR 7621은 철회되고 1인 사업자용으로 대체됐는데, 그러면 다양한 규모의 소기업용 가이드는 이제 없는 거임?

라우터부터 맥/PC, 홈캠, 스마트 TV와 스마트 비데까지 다루는 일반 가정용 문서도 있으면 좋겠음.

평이한 문체라면서 제목이 Non-Employer Firms임. 소상공인은 저런 말 안 쓰고 NIST가 뭔지, 화이트페이퍼가 뭔지도 모름. 'A Crash Course in Cybersecurity for Small Businesses'면 훨씬 나음.