Сложные устаревшие системы
Многие федеральные агентства по-прежнему зависят от устаревших систем. Такие системы сложно обновлять: они не поддерживают современные протоколы аутентификации и часто не интегрируются с актуальными инструментами кибербезопасности. Их сложность и ненадёжность мешают внедрять изменения, из-за чего появляются уязвимые места, которыми могут воспользоваться злоумышленники. Даже стандартные обновления системы безопасности могут нарушать рабочие процессы, приводить к задержкам и увеличивать риски.
Требования соответствия
Федеральные органы вынуждены постоянно адаптироваться к новым требованиям: FISMA, NIST 800-63B и указы исполнительной власти требуют всё более строгих мер контроля доступа и защиты данных. Соблюдать эти требования сложно, потому что ИТ-среда разрозненна и зачастую невозможно точно определить, кто и к каким ресурсам имеет доступ. Аудит действий привилегированных пользователей, контроль доступа и подготовка отчётов о соответствии часто требуют значительных ресурсов.
Принятие нулевого доверия
Переход к нулевому доверию требует от всех подразделений Министерства обороны США интеграции соответствующих возможностей в свои системы, архитектуру и бюджеты. При этом многим агентствам сложно определить, какие меры кибербезопасности внедрять в первую очередь. Особенно важно сосредоточиться на управлении привилегированным доступом. Привилегированные учетные записи представляют наибольший риск при взломе и требуют постоянного контроля для защиты конфиденциальных данных и процессов.
Децентрализованная ИТ-инфраструктура
Государственные учреждения часто работают в мультиоблачных средах, где нет привычного периметра, а системы распределены между локальными, облачными и удаленными площадками. Такая разрозненность затрудняет контроль доступа и мониторинг привилегированных действий. Единая стратегия ICAM предполагает централизованный обзор и контроль всех пользователей и устройств, однако у многих агентств до сих пор нет такой базы. Это осложняет управление рисками и быстрое реагирование на инциденты.
Бюджетные ограничения
Федеральные агентства часто сталкиваются с необходимостью делать больше при ограниченных ресурсах. Нехватка средств, негибкие закупочные процессы и конкурирующие приоритеты мешают инвестировать в комплексные программы безопасности. Современная кибербезопасность требует вложений в инструменты, специалистов и обучение, но ресурсов на эти цели часто не хватает. В итоге агентства вынуждены полагаться на ручные процессы или устаревшие инструменты, которые не справляются с современными угрозами.
Неуправляемые привилегированные учетные данные
Привилегированные учетные записи открывают доступ к наиболее важным системам и данным федеральных агентств. Если такие учетные записи будут скомпрометированы, злоумышленники смогут перемещаться внутри инфраструктуры и получать доступ к конфиденциальной информации. Для защиты национальных интересов и поддержания общественного доверия агентствам важно в первую очередь обеспечивать безопасное управление привилегированными учетными данными. Это укрепляет кибербезопасность и помогает выполнять федеральные требования.
