Государственные организации являются одной из главных целей кибертеррористов и атак со стороны других государств, поэтому мы рекомендуем инвестировать средства в обнаружение целевых атак и стратегию минимизации их последствий, в том числе за счет снабжения центров обеспечения безопасности (SOC) новейшими аналитическими данными об угрозах. Не менее важно, чтобы государственные органы были полностью осведомлены о масштабных кампаниях кибершпионажа: в этом помогут подробные и достоверные отчеты от поставщиков данных в области безопасности. Соблюдение законодательных требований – серьезная проблема в государственных учреждениях. Если передача каких-либо данных за пределы периметра IT-систем исключена нормативами, мы советуем применять средства получения данных об угрозах для изолированных сетей. Чтобы сотрудники были в курсе существующих киберугроз и знали, какие их действия могут повлечь риск, рекомендуется проводить среди персонала тренинги по повышению осведомленности в области кибербезопасности.