Esta semana estamos comemorando Semana Nacional das Pequenas Empresas– que reconhece e celebra as contribuições significativas da comunidade de pequenas e médias empresas (PMEs) para a nação. As PMEs são uma parte substancial e crítica da infraestrutura econômica e de segurança cibernética dos EUA e global. De acordo com o Escritório de Advocacia da Administração de Pequenas Empresas dos EUA,[1] existem 34,8 milhões de PMEs nos Estados Unidos (representando 99% de todas as empresas americanas). Destes, 81,7% são empresas não empregadoras, sem funcionários remunerados além dos proprietários do negócio. Essas empresas, embora de pequeno porte, estão representadas em todas as indústrias e setores da economia e contribuem significativamente para a inovação e competitividade industrial da nação.
Para homenagear esta semana importante, estamos destacando alguns de nossos recursos e eventos recentes e futuros de segurança cibernética do NIST SMB.
O que está acontecendo esta semana
Hoje, você pode assistir a um Transmissão ao vivo do nosso evento presencial no Centro Nacional de Excelência em Segurança Cibernética do NIST (NCCoE): Recursos e abordagens para fortalecer a segurança cibernética de pequenas empresasdas 11:00 às 13:00 EDT. Este evento contará com um painel de discussão com especialistas locais e regionais sobre o fortalecimento da postura de segurança cibernética da comunidade SMB e uma série de palestras relâmpago destacará oportunidades para a comunidade SMB se envolver com os esforços de segurança cibernética do NIST.
Olhando além da Semana Nacional das Pequenas Empresas
O programa de divulgação de segurança cibernética para pequenas e médias empresas do NIST vai além da Semana Nacional de Pequenas Empresas para fornecer eventos e informações durante todo o ano. Aqui estão alguns itens recentes que você pode ter perdido, além de alguns recursos futuros:
Compartilhando noções básicas de segurança cibernética para pequenas empresas
Crédito:
NIST
- Em breve: Em 14 de agosto de 2025, realizaremos um webinar de segurança cibernética do NIST SMB, Protegendo sua pequena empresa contra riscos de phishing.Registro. Um painel de discussão durante este webinar abordará:
- Uma visão geral dos diferentes tipos de ataques de phishing, além de exemplos modernos do mundo real;
- Por que é importante ser proativo na proteção de sua empresa contra phishing;
- Dicas sobre como identificar uma tentativa de phishing e etapas a serem seguidas se você for enganado;
- Medidas práticas que as PMEs podem tomar para reduzir a probabilidade de serem vítimas de tentativas de phishing; e
- Recursos de phishing gratuitos disponíveis para empresas para treinamento de pessoal.
- Caso você tenha perdido: Publicamos Projeto NIST 7621 R2, Segurança cibernética para pequenas empresas: empresas não empregadoras em 1º de maio de 2025. Este relatório foi elaborado para ajudar as pequenas empresas (aquelas sem funcionários ou empresas “não empregadoras”) a usar o NIST Cybersecurity Framework (CSF) 2.0 para começar a gerenciar seus riscos de segurança cibernética. O objetivo da publicação é apresentar os fundamentos de um programa de segurança cibernética, em linguagem não técnica, no estágio inicial de um negócio para estabelecer uma base sólida de gerenciamento de riscos de segurança cibernética. O período de comentários está aberto até 30 de junho de 2025.
Expandindo o alcance do CSF 2.0 para a comunidade SMB
- Em breve:Em20 de maio de 2025, o NIST está hospedando o segundo evento de nossa série de webinars CSF 2.0. Este webinar fornecerá um mergulho profundo na nova função de governo do CSF 2.0. Essa função foi elevada de uma ‘Categoria’ para uma ‘Função’ no CSF 2.0 para destacar a importância de garantir que os recursos de segurança cibernética suportem o risco comercial. Organizações grandes e pequenas são convidadas a participar. Registro.
- Caso você tenha perdido:O Guia de início rápido do CSF 2.0 para pequenas empresas (QSG) é um dos nossos recursos CSF 2.0 mais baixados. As traduções dos recursos do CSF ajudam a expandir o uso de nossos recursos de segurança cibernética e privacidade globalmente e ajudam a melhorar o envolvimento das empresas americanas nos mercados globais. Além da versão em inglês, as traduções do SMB QSG agora estão disponíveis em francês, japonês, português e espanhol. Veja todas as traduções do CSF 2.0 SMB QSG.
Suporte à segurança cibernética e ao desenvolvimento da força de trabalho para pequenas e médias empresas
- Em breve: Em 1º de junho de 2025, facilitaremos um workshop pré-conferência no Conferência e Expo NICE 2025 em Denver, Colorado. Nosso Supportabilidade da segurança cibernética para pequenas empresas por meio de serviços e experiências centrados no aluno apresentará vários modelos regionais inovadores que servem para beneficiar as PMEs, ao mesmo tempo em que proporcionam experiências práticas de aprendizado para os alunos.
- Caso você tenha perdido: Em 6 de fevereiro de 2025, organizamos um webinar sobre como as clínicas de segurança cibernética baseadas em universidades estão apoiando o desenvolvimento da força de trabalho e a segurança cibernética das PMEs. Equipes multidisciplinares de alunos trabalharam com o corpo docente, fornecendo serviços de segurança cibernética gratuitos para as organizações pequenas e com poucos recursos da região. Veja a gravação.
Manter-me em contacto
- Compartilhe sua história. Deixe-nos saber como você está usando nossos recursos: smallbizsegurança [at] nist.gov (smallbizsecurity[at]Nist[dot]gov).
- Envie-nos um e-mail.Envie perguntas/comentários parasmallbizsegurança [at] nist.gov (smallbizsecurity[at]Nist[dot]gov).
- Siga-nos.Veja o que estamos fazendo via @NISTcyberem X.
- Visite nosso site.O Canto de segurança cibernética para pequenas empresas do NIST oferece acesso a vídeos gratuitos, guias de planejamento, estudos de caso, orientações sobre tópicos e informações importantes que as PMEs podem colocar em ação para proteger seus negócios contra criminosos cibernéticos.
- Junte-se ao nosso COI. O Comunidade de interesse em segurança cibernética para pequenas empresas do NIST reúne os setores público e privado para compartilhar insights, conhecimentos, recursos, desafios e oportunidades de segurança cibernética.