Государственные организации являются одной из главных целей кибертеррористов и атак со стороны других государств, поэтому мы рекомендуем инвестировать средства в обнаружение целевых атак и стратегию минимизации их последствий, в том числе за счет снабжения центров обеспечения безопасности (SOC) новейшими аналитическими данными об угрозах. Не менее важно, чтобы государственные органы были полностью осведомлены о масштабных кампаниях кибершпионажа: в этом помогут подробные и достоверные отчеты от поставщиков данных в области безопасности. Соблюдение законодательных требований – серьезная проблема в государственных учреждениях. Если передача каких-либо данных за пределы периметра IT-систем исключена нормативами, мы советуем применять средства получения данных об угрозах для изолированных сетей. Чтобы сотрудники были в курсе существующих киберугроз и знали, какие их действия могут повлечь риск, рекомендуется проводить среди персонала тренинги по повышению осведомленности в области кибербезопасности.

Европейские государственные учреждения часто полагаются на сервисы и возможности обработки данных, предоставляемые специализированными IT-компаниями. Чтобы гарантировать стабильную работу и безопасный обмен данными, правительственные организации должны обратить больше внимания на решения для облачной безопасности. Мы рекомендуем внедрять самые передовые технологии и услуги IT-безопасности, чтобы построить надежную базовую защиту. В частности, речь идет о платформе для противодействия целевым атакам с функциями EDR и возможностями снабжения отдела IT-безопасности аналитическими данными об угрозах.