Minacce da parte di insider
Le violazioni da parte di insider, come quelle messe in atto da Edward Snowden e Bradley Manning, non solo possono gravemente paralizzare la capacità delle agenzie federali di raggiungere i propri obiettivi, ma hanno anche un effetto negativo sulle carriere professionali e amministrative all'interno delle organizzazioni.
Furto di credenziali
Oltre alle minacce da parte di insider, quelle esterne stanno diventando sempre più intimidanti e sofisticate. Le minacce persistenti avanzate offuscano la linea di confine tra minaccia esterna e interna permettendo ai malintenzionati esterni di sottrarre le credenziali utente necessarie per aggirare le difese perimetrali e agire da insider. Grazie alla loro complessità e alle risorse necessarie, le minacce persistenti avanzate sono spesso attribuite a nazioni o ad altre entità altamente organizzate.
La necessità di requisiti di compliance nell'ambito della sicurezza
Con l’aumento delle minacce di sicurezza informatica e l’avanzamento della tecnologia informatica, i requisiti di compliance normativi in materia di sicurezza dei dati sono sempre più complessi.
Il governo impone la crittografia e le principali norme di sicurezza governative come FISMA, NIST 800-53, FIPS (fino al livello 3) e Common Criteria devono essere integrate in qualsiasi soluzione governativa di sicurezza dei dati. Inoltre, con lo spostamento dei dati nel cloud, le agenzie governative devono rispettare le FedRAMP. Infine, a seconda dell'agenzia, anche HIPAA-HITECH e PCI DSS possono essere rilevanti.
