CISA面向中小企业的资源强调韧性和安全-by-design/default实践，可转化为采购问题：多因素认证、角色分离、日志导出、设备吊销、备份恢复、录音图像访问控制、供应商账户被攻破的应对。