许多公共部门组织正在通过构建和运行应用,实现运营数字化,从而及时、高效地为民众提供服务。云是这一转型的核心,88%的美国州政府首席信息官正在加快各运营领域的云采用进程。1与此同时,云计算是欧盟委员会“数字欧洲计划”的重要组成部分。该计划的负责人正投入超过9亿欧元,助力企业、民众和公共行政部门应用数字技术。2
公共部门的数据至关重要,且其系统中流转着巨额资金,因此,公共部门的云基础设施和应用成为网络犯罪分子实施破坏和欺诈的主要目标。这些复杂的网络威胁持续不断。调查显示,55%的美国州和地方政府工作人员认为,未来两年欺诈活动将继续增加。3
美国各州94%的电子邮件和日历服务已托管在云端,因此,确保这些敏感通信及其所含数据的安全,对于保障运营顺畅至关重要。3许多其他公共部门服务已经迁移到云端或计划迁移到云端,因此,网络安全和风险管理成为美国各州首席信息官2024年的优先事项也就不足为奇。474%的受访者认为,安全性是云计算最重要的优势,但他们也意识到,要加强对公民数据和数字体验的保护,需要可信赖的合作伙伴。5
借助AWS和F5保护公共服务
Amazon Web Services(AWS)提供300多种云安全工具,为全球数千家政府机构提供高度安全的云基础设施。结合F5解决方案,公共部门组织可获得所需的防护能力,从而更有信心地运营数字服务和应用。AWS与F5携手帮助由纳税人资金支持的组织通过以下方式更有效、更高效地履行使命:
保护公民数据
AWS将强大的物理安全和网络安全与静态及传输中数据加密相结合,为敏感的公民和政府数据提供端到端保护。政府机构可以使用F5® Distributed Cloud Client-Side Defense监控软件供应链中的攻击,并立即缓解任何数据外泄企图,从而增强对存储在云中的公民个人和财务数据的安全保护。通过将AWS的安全基础设施与F5丰富的高级安全解决方案组合相结合,公共部门组织可以确保公民数据安全且具有韧性。
保护应用安全
AWS符合包括FedRAMP High在内的多项安全认证和认可要求,并提供广泛的安全自动化功能,为公共部门组织构建和扩展创新应用提供安全、敏捷的基础。
部署后,这些由政府资助的应用可通过F5® BIG-IP® Advanced WAF获得进一步保护。该产品结合行为分析、机器学习(ML)和威胁情报,帮助抵御漏洞、勒索软件、DoS攻击和机器人。AWS和F5提供的强大安全能力有助于加快应用开发并保障应用安全运行,从而为公民提供有价值的服务,并帮助政府工作人员提高效率。
防范欺诈和滥用
由机器学习提供支持的Amazon Fraud Detector可帮助公共部门组织立即识别可疑活动,避免其有限的资源和预算受到恶意欺诈和滥用的影响。F5® Distributed Cloud Bot Defense利用机器学习和行为分析来打击自动化欺诈并阻止攻击,包括凭据填充和账户接管(ATO)。它还有助于降低恶意流量造成的基础设施成本。AWS与F5相结合,使公共部门组织能够有效分析海量数据,从而识别和打击欺诈。
F5解决方案拥有多项经AWS验证的能力,可增强AWS原生安全功能,保护公共部门的数据和应用,并防止纳税人资金遭受欺诈损失。
携手AWS与F5,保障公共部门的数字化未来
数字服务如今已成为常态。AWS与F5携手合作,助力公共部门建立信任、推动创新,并高效实现数字化转型。AWS安全的云基础设施与F5先进的安全解决方案可帮助公共部门组织保护公民数据和应用、防范欺诈,进而提供更优质的公共服务、提升公共安全水平、提高运营效率等。
要详细了解如何增强公共部门数字数据和应用防护,请访问f5.com/aws。
今年3月,欢迎参加我们即将在美国和欧洲举办的线下活动,深入了解如何保障公共部门云端运营的安全。
来源
1. NASCIO,《云端首府》第二部分:改变云对话方式,2023年10月。
2. 德勤,《云主权:欧洲公共部门的三项要务》,2023年10月。
3. Thomson Reuters,《2023年政府欺诈、浪费和滥用调查报告》,2023年6月。
4. NASCIO,《2023年州政府CIO调查》,2023年10月。
5. NASCIO,2024 年州首席信息官十大政策与技术优先事项,2023 年 12 月。
6. NASCIO,《云端首府(第二部分):转变云计算讨论方式》,2023 年 10 月。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。