まずは「重要資産の棚卸し」を　NISTが示す「個人事業主」レベルの防衛ライン

CSWP 50, Small Business Cybersecurity: Non-Employer Firms（出典：CSRCのWebサイト）