Post by account_disabled on Jan 6, 2024 3:40:42 GMT -5
以阻止自动检测技术的激活。可靠地检测和消灭网络攻击者的唯一方法是与专家操作员密切关注，24/7 使用各种安全警报和实时威胁情报来识别并阻止威胁，以免造成损害。然而，现代操作环境的复杂性和网络威胁的速度使得大多数组织越来越难以自行成功管理威胁检测和响应。包括公共部门在内的所有部门的组织都在努力跟上资金充足的对手的步伐，这些对手不断创新和工业化其规避防御技术的能力。 当今组织面临的最大风险之一是活跃的对手、威胁行为者，他们即时调整其技术、策略和程序 (TTP)，实时使用实际行动来响应安全技术和防御者的行动，并作为逃避检测的策略。这些攻击通常会导致毁灭性的勒索软件事件和数据泄露，是最难阻止的攻击之一。 要使防御者能够在 2023 年网络安全竞赛中胜过攻击者，需要采取全面而简单的方法。因此，在面对新的网络犯罪工业化时，用于检测和响应威胁的托管网络安全服务对于保护公共和私人组织至关重要，因为它们可以降低与网络安全事件相关的风险和成本。
在本文中，我们强调了推进和消除事件反应模型的重要性，以及在保护我们自己免受新网络攻击模型影响时，响应时间如何发挥决定性作用。Sophos 托管检测和响应由专家团队提供支持，他们检测并响应有针对性的网络攻击，平均响应时间为 38 分钟，明显快于内部团队的平均响应时间。 Sophos MDR 保护数百个政府机构，使我们在应对公共部门面临的威胁方面拥有前所未有的深度和广度的专业知识。我们利用这种广泛的遥测技术来建立社区免疫力，将我们从保护一个供应商中学 电话号码列表 到的知识应用到行业中的所有其他客户，从而加强每个人的防御。公共管理数字化、网络安全挑战 意见论坛2023 年 5 月 29 日 互联网的普及在全球拥有超过 40 亿用户，推动了所有部门的业务结构转型，从私营部门、教育、卫生、工业，到政府、公共部门。 国家经理Sergio Martínez， SONICWALL国家经理 混合工作环境正在成为这一转型的杠杆，因为它已成为最有利的工作方式，也是公共部门和行政部门员工最看重的工作方式之一。
对此，我们必须补充一点，在这个数字化环境中，公民的要求越来越高，并且倾向于标准化随时随地有效获取任何政府服务。为了适应这些新的要求，统治者一直在适应发展信息社会和电子管理的需要，这带来了所有的优势，但也带来了新的挑战，特别是在安全方面。 因此，公共行政致力于利用新技术和通信提供服务并促进公民的利益，将公共行政转变为电子行政，同时在技术的使用中产生信任和安全。 公共行政部门需要安全地使用信息，以保证为公民提供服务。在处理大量数据时，必须保护其机密性，保证其真实性、完整性和可用性。确保公共信息、其系统和服务以及支持它的网络的保护至关重要。 公共部门已成为网络犯罪分子最喜欢的目标之一，遭受越来越多的勒索软件攻击。不仅如此，根据不同的研究，72% 受到勒索软件攻击的公共管理机构的数据已被加密，而只有 20% 的政府机构在数据加密之前成功阻止了勒索软件攻击。 因此，政府必须采用适当的手段和技术来保护和控制信息的访问，并且必须规范其安全存储、处理和传输的有效程序。因此，我们面临着一个复杂的情况，公共部门的数字化面临新的挑战，因为一方面，数字化转型是政府和其他部门提供的服务的基础，日益增长的风险和网络威胁。 必须使用有助于员工专注于任务、简化流程并保证其安全的工具来简化这种复杂的场景。