Amenazas internas
Las brechas implementadas por usuarios con acceso a información privilegiada, como las de Edward Snowden y Bradley Manning, no solo pueden paralizar gravemente la capacidad de las agencias federales para lograr sus objetivos, sino que también pueden tener un efecto paralizador en las carreras profesionales y administrativas federales.
Credenciales robadas
Si bien las amenazas internas persisten, las amenazas externas son cada vez más amenazadoras y sofisticadas. Las amenazas persistentes avanzadas, o APT, difuminan la línea entre las amenazas internas y las externas al permitir que los adversarios externos roben las credenciales de usuario necesarias para eludir las defensas del perímetro y actuar como internos. Debido a su sofisticación y los recursos necesarios, las APT a menudo se atribuyen a los estados-nación y otras entidades altamente organizadas.
La necesidad de cumplimiento de la seguridad gubernamental
A medida que las amenazas a la seguridad cibernética han proliferado y la tecnología informática ha avanzado, el cumplimiento de la seguridad de los datos gubernamentales se ha vuelto cada vez más complejo.
El gobierno exige el cifrado y las principales regulaciones gubernamentales de cumplimiento de seguridad, tales como FISMA, NIST 800-53, FIPS (hasta el nivel 3) y Common Criteria, y deben ser parte de cualquier solución de seguridad de datos del gobierno. Además, a medida que los datos se trasladan a la nube, las agencias gubernamentales deben cumplir con FedRAMP. Finalmente, dependiendo de la agencia gubernamental, HIPAA-HITECH y PCI DSS, también pueden ser importantes.
