原文標題：Self-Employed? Solopreneur? NIST Has a Cybersecurity Guide Just for You

美國國家標準暨技術研究院（NIST）於 2026 年 11 月 2 日公布 Small Business Cybersecurity: Non-Employer Firms（NIST Cybersecurity White Paper 50，CSWP 50），面向只有一位受薪員工、通常由經營者自行負責 IT 的個人企業。NIST 指出美國有超過 2,800 萬家此類企業，但許多缺乏專職資安人力。

新指南改寫自 NISTIR 7621《Small Business Information Security: The Fundamentals》，由較廣泛的資訊安全議題轉向防範數位系統惡意攻擊。文件以 NIST Cybersecurity Framework 2.0（CSF 2.0）為基礎，使用不要求讀者預先了解 CSF 或資安術語的文字。

指南前段介紹資安與營運規劃；主體逐項解釋措施的原因、如何起步，以及企業擴張後的進階做法。NIST 特別提及定期備份、維持軟體更新、檢查 Wi-Fi 路由器等設備的預設密碼並改用獨特且強度足夠的密碼。

文件後段提供資產清冊、措施追蹤工作表，以及律師、工藝工作者與商業顧問三種假想案例，協助依業務特性排定優先順序。每項措施對應 CSF 章節並提供延伸資源。NIST 明確表示這不是涵蓋所有情境的完整資安制度，仍須依風險、法規與產業要求補充控制。

發生了什麼事

NIST 發布 CSWP 50，將 CSF 2.0 部分措施改寫成個人企業可理解與實施的指南，附工作表及案例。

為什麼重要

缺少 IT 人力的微型企業也面臨勒索與資料外洩，基礎備份、更新及密碼管理可優先降低風險。

影響哪些人

個人工作室、自由接案者、微型企業主及小型企業 IT 顧問。

已確認與未確認

已確認文件名稱、發布日期及內容；不代表取得合規認證或能防止所有攻擊。