2017年，《政府技术现代化法案》（MGT Act）签署成为法律，旨在为各机构提供资金，用于推进IT现代化工作，包括网络安全相关工作。各机构可向技术现代化基金申请资金，以帮助其淘汰旧有系统，并投资于敏捷且具有变革性的技术。
事实证明，MGT Act的制定比任何人当初所能想象的都更具前瞻性。
受COVID-19影响，现代化改造传统网络安全系统并迁移至云端的需求大幅加速。疫情也为恶意黑客利用漏洞打开了可乘之机，其手段多种多样，包括勒索软件、DDoS/DoS攻击等。事实上，今年早些时候，美国国土安全部和英国国家网络安全中心就恶意软件和勒索软件活动增加发出了严正警告。
当然，早在COVID-19疫情暴发之前，安全威胁就已呈上升趋势。根据疫情初期由Verizon发布的一份报告，勒索软件占公共部门恶意软件事件的61%，其中33%的数据泄露事件由内部人员造成。此外，美国网络安全和基础设施安全局（CISA）在2020年初发布的一份报告中指出：“境外网络攻击者继续利用已公开且往往存在已久的软件漏洞，对包括公共和私营部门组织在内的广泛目标发起攻击。”
边界已不复存在
但COVID-19扩大了攻击面。远程办公现已成为常态，用户也越来越依赖基于云的应用。随着越来越多的政府工作人员居家办公，容量和安全需求已超出系统和流程的承载能力。
这些因素给IT安全团队带来了挑战。他们需要保护日益分散的网络和大量可能存在漏洞的应用。过去，他们或许依靠传统安全解决方案来防御网络边界，但如今，网络边界实际上已不复存在。
因此，各组织应考虑将MGT法案资金投入多种动态防护措施，以确保在不同方面获得安全保障。例如，通过监控特权用户访问并实施身份管理协议，可确保只有适当的人员才能访问网络和高度敏感的信息。同时，应用安全工具可防范API漏洞、注入攻击、跨站脚本攻击等。
组织还必须确保其安全策略在多云或混合云平台上保持一致。这些平台可以提供高度灵活性和成本效益，但也会带来极大的复杂性。不同的云提供商遵循不同的策略，其中包括明确由客户负责数据安全的责任共担模型，因此，要全面了解跨多个云的应用安全状况可能颇具挑战。通过在本地环境和各种云环境中实现安全自动化，可以确保应用无论部署在何处，都遵循相同的策略并保持安全。
成功框架
各机构在考虑将可用资金投入新的网络安全技术时，也应着手构建网络安全框架，以便充分利用这些技术。美国国家标准与技术研究院（NIST）网络安全框架是一个合适的起点。
The NIST网络安全框架采用涵盖整个生命周期的整体方法来管理风险，帮助机构建立更完善的风险管理实践。机构依据NIST制定的指南，通过识别、保护、检测、响应和恢复这五项核心职能，持续评估和缓解风险。上述技术适用于所有这些类别，因为它们不仅有助于发现潜在漏洞，还能在发生安全事件时提供补救方法。
NIST网络安全框架是一项实用工具，可为组织提供标准化结构，帮助其构建高度自适应的安全计划。该框架兼具灵活性，组织可根据自身特定需求进行定制，同时以通用蓝图为依据管理风险并应对漏洞。组织可将自身安全策略纳入该框架，同时采用NIST建议的标准和最佳实践。
别为此付出代价
根据Ponemon近期发布的一份报告，数据泄露的平均成本高达386万美元，令人震惊。尤其值得关注的是，受疫情影响，预算持续收紧，包括政府机构在内的许多组织如今都需要以更少的资源完成更多工作。
显然，各机构无论在实际层面还是在思想层面都不能放松警惕。现在正是利用《MGT法案》提供的部分资金，投资现代化的自动化网络安全解决方案之时。这些解决方案将抵御不断演变的威胁，保护数据，并有望避免数百万美元的损失。进一步了解F5解决方案如何帮助联邦机构保护网络、降低成本并顺利完成使命。
作者：Michael Coleman，F5联邦解决方案工程负责人
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。