Futja: Pse të dhënat e sigurisë dhe privacy janë më shumë se kurrë?

Organizatat bamirëse veprojnë në bazë të besimit. Mbështetësit japin jo vetëm paratë e tyre, por edhe informacionet personale, adresat, kontaktet me email, numrat e telefonit dhe detajet financiare të tilla si numrat e kartave të kreditit apo të dhënat e llogarive bankare.

Në vitet e fundit, mjedisi rregullator rreth mbrojtjes së të dhënave është rritur ndjeshëm më ashpër. Ligje të tilla si Rregullat e Mbrojtjes së Përgjithshme të të Dhënave të Bashkimit Evropian (GDPR), Akti i Konsultimit të Konsumatorëve të Kalifornisë (CCPA) dhe statute të ngjashme në juridiksione të tjera vendosin detyrime të qarta se si jofitimtaritë mbledhin, dyqane, proces dhe ndajnë të dhënat personale. Mospërputhja mund të rezultojë në ndëshkimet e miliona dollarëve. Përtej rrezikut ligjor, vetë janë gjithnjë e më të vetëdijshëm për çështjet e privatësisë; 2023 nga Qendra Kërkimore e Pjusë gjeti 79% të të të rriturve që janë të interesuar për organizatat personale dhe përdorimin e të dhënave që nuk mund të tregojnë si dhe për të dhënat e tanishme të cilat janë të jenë të cilat janë të cilat janë në gjendje të jenë të cilat janë të cilat janë të cilat janë të cilat janë të cilat janë të cilat janë të cilat janë të cilat janë të cilat janë të cilat janë të cilat janë të sigurta për të dyja mundësitë e tyre për të cilat janë të cilat janë të cilat janë të cilat nuk mund të cilat janë të cilat janë të cilat janë të cilat janë të cilat janë të cilat janë të dyja mundësitë për të

Ky artikull siguron një udhëzues të përgjithshëm për praktikat më të mira për sigurinë dhe privatësinë e dhuruesve në organizatat bamirëse. ajo mbulon rëndësinë kritike të ruajtjes së informacionit të ndjeshëm, hapa të hollësishëm veprimi si për administrimin e sigurisë, ashtu edhe për jetën private, peisazhin ligjor dhe etike dhe rekomandimet e efektshme që çdo zbatim jofitimprurës i përmasave ose i buxhetit të jetë i papërballueshëm.

Të kuptojmë rëndësinë e sigurisë së të dhënave për ata që nuk kanë përfitime

Llojet e të dhënave të donatorëve në rrezik

Të dhënat e donorit shkojnë përtej një emri të thjeshtë dhe adresës email. Organizatat bamirëse mbajnë zakonisht kategori të shumta informacionesh të identifikuara personalisht (PI):

  • Informacione të plota: Emri i plotë, adresa e shtëpisë, numri i telefonit, adresa email.
  • Të dhëna financiare: Numri i kartave të kreditit, informacioni i llogarisë bankare, historitë e transaksioneve, detajet e përsëritura të dhuratave.
  • Të dhënat demografike dhe të sjelljes: Epoka, gama e të ardhurave, historia e dhurimit, pjesëmarrja në veprimtari, preferencat e komunikimit, rezultatet e fejesës, madje edhe përkatësia politike apo fetare që mund të jenë të ndaluara nga dhënia e modeleve.
  • Informacione të ndjeshme ose të ndjeshme: Në rastet e mbledhjes së fondeve mjekësore ose të lehtësimit të fatkeqësive, organizatat mund të mbajnë të dhëna shëndetësore ose kategori të tjera të veçanta të të dhënave që kërkojnë mbrojtje të rritur.

Ky koleksion i të dhënave është një thesar për kriminelët e internetit. Të dhënat e vjedhura të dhuruesve mund të përdoren për vjedhje identiteti, mashtrim me karta krediti, sulme të rreme ose të shitura në tregjet e errëta të internetit. Sipas Raportit të Hetimeve të të Dhënave Verizon, të Dhënave (DBIR), sektori jofitimprurës nuk është imun; ndërsa jo aq shpesh synancuar si financë ose kujdes shëndetësor, ndikimi i një shkeljeje të vogël në një bamirësie të mesme mund të jetë shkatërrues për shkak të burimeve të kufizuara.

Pasojat e problemeve të të dhënave dhe të shkeljeve të jetës private

Pasojat nga mbrojtja e pamjaftueshme e të dhënave mund të marrin disa forma:

  • Një studim i 2022 nga Aleanca e Dhënies së Të mençur të Byrosë së Biznesit, zbuloi se 60% e dhuruesve thanë se nuk do t'i jepnin më një organizate që kishte të dhëna që kishin të bënin me informacionin e tyre personal.
  • Legaleal and Rregullator Penalies: Nën PKBR, gjobat mund të arrijnë deri në 4% të kthimit vjetor global ose 20 milion euro (që është më i madh). Shkeljet e CCPA-së mbajnë dënime deri në 7,500 $ për shkelje me qëllim. edhe nëse gjobat nuk janë vendosur, kostoja e hetimit, njoftimi dhe gjyqësori mund të jenë thelbësore.
  • "Ngritja Operacioniale: Sulmet e ndihmës së ndihmës së ndihmës së ndihmës së shpejtë ose kompromiset e sistemit mund të bllokojnë organizatat nga baza e tyre e të dhënave, të ndalin fushatat për mbledhjen e fondeve dhe të kërkojnë javë të tëra kohe për të rivendosur sistemet.
  • Donor Churn dhe reduktimi i dhënies: Shpesh një e çarë çon në anullimin e menjëhershëm të dhurimeve të përsëritura, humbjen e dhuratave të mëdha dhe vështirësinë për të fituar mbështetës të rinj.

Bazuar në këto aksione, investimi aktiv në sigurinë e të dhënave të dhuruesve nuk është një luks është një kërkesë thelbësore operacionale për çdo organizatë bamirëse që shpreson të mbajë marrëdhënie afat-gjata me komunitetin e saj.

Praktika më e mirë për sigurinë e donatorëve

Siguria përqendrohet në mbrojtjen e të dhënave nga hyrja e paautorizuar, ndryshimi, shkatërrimi ose zbulimi.

1. Zbatoni Politika të forta fjalëkalimi dhe Authenticitet Shumë-Factor

Gjendjet e dobëta mbeten një nga vektorët më të zakonshëm të sulmeve. Kërko që punonjësit dhe vullnetarët të përdorin fjalëkalime komplekse, unike për çdo sistem që përdor të dhënat e dhuruesve. Fjalëkalimet duhet të jenë të paktën 12116 shkronja të gjata, duke përfshirë një përzierje të shkronjave të sipërme dhe të poshtme, numrave dhe simboleve, dhe kurrë të mos ripërdoren nëpër platforma. Ndryshime periodike të detyruara, megjithëse Instituti Kombëtar i Standardeve dhe Teknologjisë (NIST) rekomandon tani kundër rrotullimit arbitrar përveç faktit që ka prova të vështira; përqendrohu dhe përqendrimi i forcës.

Authenticiteti me një vlerë të vetme (FLT:1] shton një shtresë shtesë sigurie duke kërkuar një formë të dytë verifikimi (siç është një kod një-herë i dërguar në një telefon, një skanim biometrike ose një shenjë hardware. Aktivo MFA në të gjitha llogaritë email, sistemet e menazhimit të dhuruesve (CRM), portat e pagesave dhe platformat e reve. Instrumente si Duo Security, Microsoft Ausective, Ausectiveator ose Google Ausectivessioner dhe të vendosen lehtë.

Burimet Exthenale: Për udhëheqje të hollësishme mbi politikat e fjalëkalimit, shihni NAST Cyber Confiction ( dhe rekomandimet shoqëruese të fjalëkalimit në Publication Special NIST 800-63B.

2. Kriptimi të dhëna në pushim dhe në transit

Kriptimi siguron që edhe nëse një parti e paautorizuar fiton mundësinë e marrjes së të dhënave apo interceptimit të të dhënave në lëvizje, informacioni mbetet i papërshkueshëm pa kyçin e dekriptimit të duhur. Karakteritë duhet të zbatohen:

  • cycribuim në pushim: Të gjitha bazat e të dhënave të dhuruesve, dosjet rezervë, të dhënat e përçara dhe të arkivave duhet të jenë të kriptuara duke përdorur algoritme të forta si AES-256. Shumica e sistemeve moderne të të dhënave të të të dhënave të të të dhënave (p.sh. .m., MySQL, PostgreSQL) dhe shërbimet e reve (AWS, Azure, Google) ofrojnë tipare të koduara që mund të aktivizohen me konfigurim minimal.
  • riprodhim në tranzit: Përdor SSL/TLS (Transportt Security) për të gjitha trafikun e internetit që përfshin forma dhurimi, portale dhuruesish apo interfaqe administrative. Sigurohu që çertifikimi i faqes suaj të internetit është i vlefshëm dhe i përditësuar. Për komunikimet në rrjetin e brendshëm, konsideroni përdorimin e tuneleve VPNs ose SSH kur hyjnë në të dhënat e dhuruesve në distancë.

Edhe nëse organizata juaj përdor një procesor pagesash të palëve të treta, çdo informacion dhuruesish që kalon nëpër sistemet tuaja duhet të transmetohet mbi kanalet e koduara.

3. Mbaj të përditësuar programet dhe sistemet

Kriminelët e Internetit shpesh shfrytëzojnë dobësitë e njohura në programet e vjetëruara. Krijojnë një program të rregullt të menaxhimit të matcheve për sistemin tuaj të menaxhimit të dhuruesve, sistemin e menaxhimit të përmbajtjes, sistemet operative, softolikët dhe të gjitha pluginet apo integrimet e treta të partive. Aktivizo riazhet automatike kur është e mundur dhe mbikqyr njoftimet e shitësve për pika të sigurisë kritike.

Sistemet e trashëgimisë së tyre janë veçanërisht të rrezikshme, veçanërisht të bazuara në të dhëna të caktuara për porosi ose versione të vjetra të CRM-së të njohura. Nëse organizata juaj mbështetet ende në programe që nuk marrin më të reja sigurie, prioritizo migrimin në një platformë të mbështetur. Shumë alternativa të përballueshme, të sigurta janë në dispozicion, duke përfshirë zgjidhje me bazë re që trajtojnë patching automatikisht.

4. Kufizimi i mundësisë për të dhënë doktor të dhënat për përdorimin e parimit të privilegjit më të vogël

Jo çdo punonjës apo vullnetar ka nevojë për qasje në të gjitha të dhënat e dhuruesve. Zbatoni kontrollin e hyrjes me rol (RBAC) për të kufizuar qasjen e të dhënave vetëm tek ata individë që kërkojnë që të kryejnë funksionet e tyre specifike të punës.

  • Personelit të rritjes së fondeve mund t'i duhet të shohë informacionin e kontaktit të dhuruesve dhe të japë histori, por jo numrat e plotë të kartave të kreditit.
  • Personelit të financave mund t'i duhet mundësia për të hyrë në të dhënat e transaksioneve, por jo në adresat personale ose në shënimet e fejesës.
  • Ndërhyrës apo personel i përkohshëm duhet të kenë hyrje vetëm në lexim apo të drejta të kufizuara për kohë.

Shqyrtimi i rregullt i shtyllave të hyrjes në dispozicion për të zbuluar veprimtari të pazakontë, si për shembull, një punonjës që shkarkon vëllime të mëdha të të dhënave jashtë orëve normale të punës. Dekodimi i përdoruesve dhe proceset e de-provizimit duhet të jenë automatike: kur një anëtar i personelit lë organizatën apo ndryshon rolet, të drejtat e tyre të hyrjes duhet të revokohen ose të rregullohen menjëherë.

5 Përdorni hyrje të sigurta për pagesat dhe për t'u pajtuar me PCI DSS

Nëse organizata juaj pranon donacionet e kartave të kreditit, me telefon ose personalisht duhet të pajtohet me Standardin e Sigurisë së të Dhënave të Kartës së Pagesave (PCI DSS). Kjo është një seri prej 12 kërkesash që qeveris se si të dhënat e karteve janë të përmbajtura, të ruajtura dhe të transmetuara.

  • Kurrë mos i magazino numrat e plotë të kartave të kreditit, kodet e CV ose të dhënat e zhveshjes magnetike pasi të autorizohet një transaksion.
  • Duke përdorur shenimin apo kriptimin për të zëvendësuar të dhënat e ndjeshme të letrave me ekuivalente jo të ndjeshme.
  • Duke u pajtuar me një procesor pagesash PCI-konsider (p.sh., shirita, PayPal, Braintree ose përpunues jofitimprurës të specializuar si Donorbox ose GipWP).
  • Duke kryer vetë-vlerësime vjetore apo dobësi skanimi siç kërkohet nga marrja e bankës.

Shumë jofitimprurëse mund të reduktojnë barrën e tyre të përputhjes me PCI duke përdorur një portë pagesash të grup-treta që merret drejtpërdrejt me të dhënat e kartave, në mënyrë që bamirësia të mos prekë apo të mos mbajë kurrë numra të plotë kartash. megjithatë, edhe me këtë model, organizata duhet të sigurojë ende faqen e saj në internet dhe rrjetin.

Burime të jashtëm: Mëso më shumë rreth kërkesave të PCI DSS për bizneset e vogla dhe jofitimet në faqen zyrtare të Këshillit të Sigurimit të TMKIT .

Praktika më e mirë për administrimin e jetës private

Ndërsa siguria përqëndrohet në kontrollet teknike, privatësia trajton mënyrën se si mblidhen të dhënat e dhuruesve, përdoren, ndahen dhe ruhen, dhe si janë informuar donatorët dhe u është dhënë kontrolli mbi informacionin e tyre. Menaxhimi efektiv i konfidencialitetit ndërton transparencën dhe besimin.

1. Zhvilloni një politikë të qartë dhe të përshtatshme privacy

Çdo organizatë bamirëse duhet të ketë një politikë të shkruar private që shpjegon:

  • Çfarë lloj të dhënash dhuruese mblidhen (p.sh., emri, detajet e kontaktit, informacionet e pagesës, sjellja e lundrimit nëse përdoren biskotat).
  • Si mblidhen të dhënat (në linjë, në ngjarjet jashtë linje, burimet e palëve të treta).
  • Qëllimi për të cilat përdoren të dhënat (përpunimin e dhurimeve, dërgimin e faturave, komunikacioneve të marketingut, analitikes).
  • Nëse të dhënat ndahen me palë të treta (p.sh., procesorë pagesash, platforma marketingu e-mail, shërbime analitike të të dhënave) dhe nën çfarë kushtesh.
  • Sa të dhëna të gjata mbahen dhe si mund të kërkojnë donatorëve shletëzim.
  • Të drejtat e dhuruesve nën ligje të zbatueshme (p.sh., të drejtën për të hyrë, korrekte, të eleminojë, ose të portojë të dhënat e tyre; të drejtën për të zgjedhur jashtë shitjes/pjesës).
  • Informacione kontakti për kërkimet për privacitetin.

Politika duhet të vendoset dukshëm në faqen tuaj të internetit (tipikerisht në këmbë), e shkruar në gjuhë të thjeshtë dhe të vazhdohet deri tani ndërsa praktikat e të dhënave zhvillohen.

2. Detyrim i shpenzimeve të fshehta për mbledhjen dhe proçesimin e të dhënave

Sipas shumë rregullave të privatësisë, pranimi duhet dhënë lirisht, specifik, i informuar dhe i pambigazuar.

  • Duke përdorur kuti çekësh (jo të përzgjedhura) për buletinet e postës elektronike, përditësimet SMS, apo ndarjen e të dhënave me organizatat partnere.
  • Duke siguruar zgjedhje të veçanta për shembull, duke u lejuar dhuruesve të zgjedhin se cilat lloj komunikimesh duan të marrin.
  • Duke e deklaruar qartë qëllimin e mbledhjes së të dhënave në pikën e kapjes (p.sh., ne përdorim email-in tuaj për të dërguar faturën tuaj të taksave dhe të përditësimeve të rastit rreth punës sonë (që mund të ç'regjistroheni në çdo kohë).
  • Regjistrimi dhe ruajtja e provave të miratimit (p.sh., dazzmat, adresat IP dhe teksti i miratuar) në mënyrë që të mund të tregosh nëse auditohet.

Për donatorët ekzistues që ishin në bord para organizatës suaj, kanë miratuar praktika të fuqishme të miratimit, konsideroni një fushatë të ripërputhshme për të sjellë bazën tuaj të të dhënave në përputhje.

3. Praktiko minimizimin e të dhënave

Të mbledhim vetëm informacionin që është vërtet i nevojshëm për qëllimet që keni identifikuar. Nëse nuk ju duhet data e lindjes, numri i telefonit ose profesioni për të përpunuar një dhuratë, mos e kërkoni. Minimizimi i të dhënave pakëson dëmin potencial të një shkeljeje dhe thjeshton përputhjen me detyrimet e përmbajtura dhe të deletimit.

Rishikoji vazhdimisht format e dhurimit, faqet e regjistrimit të ngjarjeve dhe programet vullnetare për të hequr fushat e panevojshme. Përdor logjikën e kushtëzuar për të shfaqur fusha të caktuara vetëm kur është e përshtatshme.

4. Krijoni të dhëna për t'u ripërfillur dhe pajisje të sigurta për heqjen e zjarrit

Të dhënat e donatorëve nuk duhen mbajtur pafundësisht. Zhvillo një program për ruajtjen që përcakton se sa gjatë mbahet çdo kategori e të dhënave bazuar në nevojat operacionale dhe kërkesat ligjore.

  • Të dhënat e këmbimit mund të duhen mbajtur për 7 vjet (për qëllime tatimi).
  • Për të tregtuar të dhënat e angazhimit (p.sh., normat e hapura elektronike) mund të mbahen për 3 vjet.
  • Profilet joaktivë të dhuruesve (jo veprimtari për 5+ vjet) mund të arkivohen apo fshihen.

Kur të dhënat arrijnë në fund të periudhës së saj të ruajtjes, duhet të hiqen nga një çikë e thjeshtë. Deletimi i thjeshtë nuk është i mjaftueshëm për hardhucë dhe përforcime mund të rimerret. Përdor mjetet për ruajtjen e skedarëve dixhitalë (p.sh., software që mbin shumë herë të dhëna) dhe shërbimet fizike të copëzuara për të dhënat e letrës. Të shqyrtojmë punën me një shitës të çertifikuar të dhënash.

5. Trein Të gjithë stafin dhe vullnetarët për privacitetin dhe sigurinë

Kontrollet teknologjike janë po aq efektive sa njerëzit që i përdorin ato. Gabimet njerëzore si klikimi në lidhjet e feksimit, lënia e regjistrimeve të dhuruesve të dukshëm në ekranet e hapura, apo ndarja e fjalëkalimeve, mbeten shkaku kryesor i incidenteve të të dhënave. Zbatimi i programeve të detyrueshme të trainimit që mbulojnë:

  • Si të njohim përpjekjet për të bërë seks, inxhinierinë sociale dhe e-mailet e dyshimta?
  • Trajtimi i përshtatshëm i të dhënave të dhuruesve: mos diskuto mbi informacionin e dhuruesve në vendet publike, mos dërgo fletë të pakriptuara nëpërmjet postës elektronike, duke mbyllur funksionet kur nuk është shënuar.
  • Procedurat për raportimin e shkeljeve të dyshuara të të dhënave apo incidenteve të privatësisë.
  • Kuptueshmëria e ligjeve të privatësisë është e rëndësishme për juridiksionin tuaj.

Të japësh shembuj dhe kuiza reale për të përforcuar të mësuarin. të nxitësh një kulturë ku personeli ndihet rehat duke raportuar gabimet pa pasur frikë nga reportimi i hakmarrjes mund të kufizojë dëmet nga një e çarë.

Shqyrtohen në mënyrë ligjore dhe etike

Ligjet kyçe për mbrojtjen e të dhënave ndikojnë në organizatat bamirëse

Në varësi të vendit ku funksionon organizata juaj ose ku banojnë dhuruesit tuaj, mund të zbatohen ligje të shumëfishta.

  • GDPR (Bashkimi Europian): Aplika për çdo organizatë që përpunon të dhënat personale të individëve në BE, pavarësisht nga vendndodhja e organizatës. kërkon bazë të ligjshme për procesim, njoftim të detyrueshëm për shkelje brenda 72 orëve, vlerësime të ndikimit të të dhënave për veprimtaritë me rrezik të lartë dhe emërim të një oficeri të mbrojtjes së të dhënave (DPO) në disa raste.
  • CCPA/CPRA (Kalifornia, SHBA): Të drejtat e banorëve të Kalifornisë për të ditur se çfarë të dhënave personale janë mbledhur, për ta fshirë atë, për të zgjedhur jashtë shitjes së saj dhe për të mos diskriminuar për ushtrimin e këtyre të drejtave. Ndërsa jofitimprurësit aktualisht janë të përjashtuar nga pjesë të CCPA, Prokurori i Përgjithshëm i Kalifornisë ka sinjalizuar se organizatat bamirëse që mbajnë të dhëna duhet të miratojnë ende standarte të ngjashme si praktikë.
  • PIPEDA (Kanada): kërkon miratim domethënës, minimizim të të dhënave dhe llogari për mbrojtjen e të dhënave. Përqasjet për bamirësitë e angazhuara në veprimtari tregtare apo ato që mbledhin të dhëna nëpër provinca.
  • Ligje të tjera shtetërore: ÇDPA e Virxhinias, CPA e Kolorados, TRSA e Konektikatit dhe të tjera po zgjerojnë punën e rregullave të privatësisë së SHBA. Bamirësitë globale mund të kenë nevojë gjithashtu të përputhen me LGPD të Brazilit ose APPI të Japonisë.

Është e këshillueshme të këshillohesh me këshilla ligjore që specializohen në lidhje me jetën private ose me ligjin jofitimprurës për të kryer një kontroll të plotë.

Burime të jashtëm: Për një përmbledhje të hollësishme të ligjeve të privatësisë shtetërore të SHBA, vizitojnë ] Gjurmuesin e Legjislativës Shtetërore të SHBA-së .

Kujdesi për të dhënat etike përtej komplikimit

Përputhja me shkronjën e ligjit është minimumi.

  • Transparentencë me paramendim: Informues proaktivë rreth asaj se si do të përdoren të dhënat e tyre, edhe nëse nuk kërkohen ligjërisht. Për shembull, nëse ndan listat e dhuruesve me përfitime të tjera, zbuloje qartë këtë dhe ofroje një zgjedhje.
  • Përcakto preferencat e dhuruesve: Komunikimi i nderit zgjedh menjëherë (brenda 10 ditëve të biznesit është një standard i përbashkët). Zbatimi i një sistemi të centralizuar të menaxhimit të preferencës për të shmangur dërgimin e mailave dhënësit që kanë kërkuar të hiqen.
  • Vlerësimet e ndikimit të Priviacy: Përpara se të nisë një fushatë të re për mbledhjen e fondeve, platformën teknologjike ose partneritetin e ndarjes së të dhënave, kryejnë një vlerësim të ndikimit të privatësisë për të identifikuar rreziqet e mundshme për të dhuruar intimitetin dhe për t'i lehtësuar ato paraprakisht.
  • Detabiliteti: Lejojini dhuruesit të shkarkojnë një kopje të të dhënave të tyre me kërkesë. Kjo nxit vullnetin e mirë dhe rreshton frymën e pronësisë së të dhënave.

Trajtimi etik i të dhënave të dhuruesve nuk është vetëm për shmangien e gjobave, por edhe për demonstrimin se organizata juaj vlerëson njerëzit që shërben si partnerë në mision, jo vetëm burimet e të ardhurave.

Konventa: Ndërtimi i një kulture sigurie dhe privacy

Organizatat bamirëse që i vendosin këto praktika në operacionet e tyre të përditshme, nëpërmjet kontrolleve të forta teknike, politikave transparente, trainimit të rregullt dhe vendim-marrjes etike, jo vetëm që do të mbrojnë veten nga dëmet, por edhe do të forcojnë besimin që është jetike për misionin e tyre.

Fillo ku jeni. Drejtoni një inventar të dhënash për të kuptuar se çfarë informacionesh dhuruesish keni dhe ku jetoni. Kryeni një vlerësim të rrezikut për të identifikuar dobësitë tuaja më kritike. Zbatoni praktikat e përshkruara në këtë udhëzues, duke prioritetizuar zonat me rrezik më të lartë (si për shembull, procesimin e pagesave dhe aksesin e largët). dokumentoni politikat dhe procedurat tuaja me shkrim dhe rishikoni të paktën çdo vit.

Asnjë organizatë nuk mund të eliminojë të gjithë rrezikun, por duke marrë hapa të qëllimshëm, të informuar, mund të zvogëlojë ndjeshëm mundësinë dhe ndikimin e një incidenti të dhënash.

Burimet e lashta: Për udhëheqje shtesë në krijimin e një plani sigurie jofitimprurëse, i referohen burimeve të Cybersigurisë dhe Sigurisë së Infrastrukturës (CISA) për organizatat e vogla .