在整个联邦政府中各机构

aburaihan321031

对于特雷尔来说最大的网络威胁是网络可见性。各机构需要准确了解正常和异常的网络行为以便他们能够非常快速地响应和检测可疑活动她说。大多数商业组织当然还有联邦政府的安全团队都埋头苦干调查并响应由现有安全技术和安全产品产生的大量警报。您可能部署了多达种不同的安全产品而安全团队确实无法跟上生成的警报数量。安全分析可以通过查看网络流量数据来帮助提供网络可见性。可见性问题如此重要的原因之一是联邦政府是世界上最大的信息生产者每两年创建大约的数据。因此政府实体成为黑客的主要目标也就不足为奇了。

各机构现在认识到安全分析在帮助保护其最有价值的数据资产方面的重要性特雷尔说。这种传统的基于规则和签名的安全解决方案仅识别已知的不良活动的转变为政府提供了更全面的安全态势。但谁将充当众所周知的网络保镖能够 伊朗电话号码表 在不良行为者造成伤害之前发现并消除他们呢年攻击者在被发现之前已在网络上存在了长达天说。年我们减少了这一时间但仍有攻击者在网络上进行平均约天的侦察活动。所以它减少了但我们仍然需要很长一段时间才能检测到他们坐在那里而那些坏人一直在试图寻找不同的方式来突破渗透和造成破坏。和的研究表明联邦政府的分析人才严重短缺。

                                                               

这种短缺延伸到了网络安全领域该领域的专业人员已经严重短缺更不用说具有分析背景的人员了。事实上指出的政府雇员发现其机构内存在数据技能差距。的联邦政府工作人员不仅担心自己阻止网络活动的能力还担心自己阻止其他类型不良行为者的能力。在寻找合适的人才方面都存在不足。幸运的是技术推动了网络分析的民主化利用大数据分析的力量为安全团队提供可疑网络行为的可见性同时让非技术决策者了解该机构的整体安全态势。这是一个积极的发展但它并没有消除对能够解决与网络安全相关的传统数据科学挑战例如数据管理的熟练专业人员的需求。