安全战略机构将难以了解他们的真实暴露水平并降低他们的风险。不断变化的世界联邦政府经常因维护遗留系统而受到批评。众议院监督委员会去年称各机构对过时和不受支持的技术的依赖是定时炸弹。除了这些遗留系统各机构正在采用新的计算资产如云容器和物联网这些资产正在破坏传统的网络边界以创建动态和无边界的环境。除了遗留系统各机构正在采用新的计算资产像这样的运营技术仍然是政府关键基础设施的主要。
部分虽然在设计时以精确性和可靠性为目标但在构建时并没有考虑到安全性 韩国 WhatsApp 号码列表 工业物联网的兴起意味着医疗设备运输系统和等关键设备已经可以通过互联网访问。和的这种融合扩大了本已复杂的攻击面给已经难以了解其暴露区域的首席信息安全官带来了额外的安全风险和安全问题。真正的现代化真正的现代化需要改变系统的架构方式如果机构要提高网络安全就必须对系统进行现代化改造。但现代化需要的不仅仅是用新产品和服务更新或替换遗留系统。
真正的现代化需要改变系统的架构方式。系统必须为管理员提供可见性以尽可能接近实时地全面监控所有资产无论是本地资产还是云端资产。管理员必须能够管理它们并快速响应漏洞威胁和攻击。这需要互操作性和尽可能使用自动化以便管理员和安全人员可以在最需要的地方应用他们的人类智能。现代化对于机构来说将是一项艰巨的任务。去年向众议院监督委员会报告说各机构将财年预算的以上用于遗留设备。一些系统仍在为年代末和年代初开发的计。