公共部门的网络安全应对威胁形势.PDFVIP

概览 公共部门的网络安全：应对威胁形势 “在过去十年里，网络入侵和攻击显著增加，导致敏感的个人和 请仔细想想 “网络”这个概念是如何发展的。网络不再是相对容易监视的一组可管理的 企业信息处于危险之中、中断关键业务运营，并给经济带来高昂 通信路径，现在，网络是巨大而虚拟的网络，将广泛分散的资源与从各种设备连接的用 户结合起来。 的成本。 ” — 美国国土安全部 各种创新在支持信息技术快速传播的同时，也给保护数据带来了新的挑战。例如，云计 算提高了扩展基础设施以实现任务目标的灵活性，但也提高了保护敏感数据的复杂性。 移动设备增加了便利，但是通常绕过传统的安全措施。威胁的性质也在不断变化，因为 银行业、制造业、购物和娱乐行业的业务转向无处不在的网络，与此同时，公共部门 网络窃贼使用一系列迅速发展的复杂工具，利用我们对使用网络进行关键数据交换的依 在实施当今的“无限”基础设施时面临一个极具挑战性的新现实：急剧上升的数据安全 赖度不断上升来获利。 威胁。导致这种威胁日益严峻的因素是不断发展的移动性趋势、云计算和先进的针对 性攻击，这些因素结合起来，给 IT 管理员带来了许多挑战，使他们无法安眠。 对于公共部门而言，风险非常高。激增的黑客数量、不可避免的人为错误、自带设备 (BYOD) 计划和不断扩大的信息共享需求使政府和教育组织承受重大的压力，并且消耗大 量的资源。例如，五角大楼打算到 2018 年在网络安全计划上支出 230 亿美元。这听起 来似乎是一笔庞大的款项，但是如果您考虑一下这项投资必须保护的美国政府信息资源 的范围和重要性，您就不会这么想了。 在这样的背景下，以往的防御策略不再足以阻止先进的针对性攻击。如今，有效的网络 安全必须是多维、多层的，因为威胁可以来源于几乎任何位置、针对组织的多个层次， 并且在信息安全人员发现攻击或漏洞之前有时会持续数月或数年。保护公共部门网络需 要采用一种包含多个要素的方法。最佳实践包括：  人员培训和意识  以威胁为中心的导向，超越基于过去事件的标准策略  全面的内部监控  在组织内和组织之间共享安全智能