Regierungseinrichtungen sind ein zentrales Ziel des Cyberterrorismus und staatlich finanzierter Angriffe. Deshalb empfehlen wir die Investition in eine Erkennungs- und Minderungsstrategie gezielter Angriffe; dazu gehört unter anderem das SOC mit der jüngsten Threat Intelligence auszustatten. Zudem ist es wichtig, dass sich die Regierungsstellen mittels umfassender, praktischer Berichterstattung von Anbietern für Sicherheitswissen über anspruchsvolle Cyber-Spionage-Kampagnen bewusst werden. Compliance ist ein weiteres großes Problem der Regierungseinrichtungen, deshalb empfehlen wir eine auf Abruf bereite Version der Threat Intelligence für isolierte Netzwerke, die jegliche Datentransfers außerhalb des Perimeters des IT-Systems ausschließt. Um Angestellte über Cyberbedrohungen und allgemeines Verhalten, durch das Behörden Risiken ausgesetzt werden, zu unterrichten, wird dringend empfohlen Cyber-Awareness-Trainings für Angestellte auszurichten.