致中断和停机包括日常运营中断和设备故障。防止针对物联网和基础设施的攻击是年的首要任务近三分之二的受访者表示他们最担心今年可能发生涉及物联网或资产的攻击。与私营部门一样公共部门的网络安全专业人员现在对安全和安全承担更多责任这意味着他们要对不断扩大的攻击面负责。另有的受访者表示他们担心基础设施受到攻击会导致工厂或设备停机。三分之一的受访者还担心员工可能会上当钓鱼邮件这种担心是可以。
解的鉴于名受访者报告在过去两年中至少发生过一起导致凭证被盗的此类 南非 WhatsApp 号码列表 事件。尽管网络钓鱼仍然是头等大事但表示公共部门的在实际减少其组织内的网络钓鱼攻击数量方面取得了长足进步。我们有机会与许多公共部门组织交谈我们参加了几个委员会包括一个与全国州长协会的委员会这个话题是去年所有这些对话中的一个重要话题史密斯说现在你开始看到的是组织实际上为他们减少组织中成功的网络钓鱼攻击的程度感到自豪。公共部门网络安全团队在管理网络风。
险方面面临根本挑战只有的调查受访者表示对其组织的攻击面有足够的了解。这应该不足为奇因为的受访者还表示他们缺乏足够的人员来及时扫描漏洞。需要衡量和缓解网络风险的新方法数据清楚地表明传统的关键绩效指标不足以准确描述当今公共部门组织面临的网络风险。事实上只有的受访者表示他们甚至试图量化常见网络安全事件可能对其组织产生的影响。即使他们可以提高衡量业务影响的能力对于他们究竟会选择衡量什么几乎没有达成共识。