NIST تنشر دليلًا مجانيًا للأمن السيبراني موجّهًا للشركات التي يعمل فيها صاحبها وحده

نشر المعهد الوطني الأمريكي للمعايير والتقنية، NIST، في 2 نوفمبر 2026 ورقة رقمها CSWP 50 بعنوان Small Business Cybersecurity: Non-Employer Firms. والمقصود بالعنوان الشركات التي يكون صاحبها هو العامل الوحيد فيها. والورقة تحديث لورقة أقدم كانت موجهة للشركات الصغيرة عمومًا، فالتضييق في الفئة مقصود.

ومحتوى الإجراءات نفسه ليس جديدًا: نسخ احتياطي منتظم، وتحديث البرامج، وتغيير كلمات المرور الافتراضية في الأجهزة.

لكن الورقة تختلف في أمرين. الأول أن كل إجراء مكتوب مع سببه، ومع أصغر صورة يمكن البدء بها، وما يُضاف إليها حين يكبر العمل. فهي ترتيب أولويات لشخص وقته محدود، وليست قائمة أوامر.

والثاني الملحقات في نهايتها. فهناك worksheet لجرد الأصول المعرّضة للخطر، وأخرى لمتابعة ما أُنجز من الإجراءات. والجرد تحديدًا هو الخطوة التي تُنسى عادة، لأن قلة ممن يعملون وحدهم يملكون قائمة مكتوبة بكل حساب وخدمة وجهاز مسجّل بأسمائهم.

وتعرض الورقة 3 حالات افتراضية لمحامٍ وحِرفي ومستشار، أي أن منطقها غير مكتوب للمبرمجين تحديدًا. ولا يرتبط فيها بالسوق الأمريكية إلا الإطار الذي تحيل إليه، وهو إطار NIST للأمن السيبراني، أما الإجراءات فعامة. وهذا يجعلها صالحة للمستقلين وأصحاب المشاريع الجانبية في المنطقة العربية دون تعديل، وهي متاحة مجانًا بصيغة PDF.

ويبقى جانب لا تعالجه الورقة: تحديث الجرد باستمرار. فإعداد القائمة مرة واحدة سهل نسبيًا، أما إبقاؤها مطابقة للواقع مع كل خدمة جديدة واشتراك يُلغى فهو الجزء الصعب، ولا تقدم الورقة له حلًا.