Fallstudie
Eine regionale Behörde hat einen Datenschutzvorfall proaktiv abgewendet
Vor der Finalisierung einer jährlichen Cybersicherheitsstrategie und eines entsprechenden Budgets führte der CISO einer regionalen US-Behörde eine quantitative Bewertung mithilfe einer dynamischen Analyse der Bedrohungslage durch. Dabei wurde eine aufkommende und wachsende Bedrohung für Organisationen der öffentlichen Verwaltung in der Region durch staatlich geförderte Akteure aus dem Ausland aufgedeckt, die E-Mails als Waffe einsetzten, um persönlich identifizierbare Informationen (PII) zu stehlen.
Der CISO hatte nicht geplant, in eine verbesserte DLP-Lösung (Data Loss Prevention) zu investieren, revidierte seine Strategie jedoch basierend auf den Erkenntnissen. Als Cyberangriffe später versuchten, PII zu stehlen, milderten die neuen DLP-Sicherheitskontrollen einen Sicherheitsverfall und eine Datenkompromittierung erfolgreich ab.