地方机构加强网络安全防范

一家地方政府住房机构因黑客攻击损失近百万美元，但未触发任何警报。该事件促使机构建立真正的安全计划，并成为作者合作过的最坚固的防御单位之一。地方机构通常缺乏足够的资源来保护敏感数据，但他们可以通过基本问题调查、预算匹配采购和持续支持等方式改善网络安全状况。例如，通过了解实际暴露情况而非工具本身开始工作，根据预算进行风险评估并分阶段实施安全措施，确保合规性，并在合同结束后继续提供支持。这些方法可以帮助地方机构更好地应对网络威胁，而无需等待国会或新拨款的支持。此外，作者建议将匿名化调查结果分享给区域政府IT协会，以帮助其他机构提高安全性。