Nghiên cứu tình huống
Một thực thể chính quyền khu vực đã chủ động giảm thiểu vi phạm dữ liệu
Trước khi hoàn tất chiến lược và ngân sách an ninh mạng hàng năm, CISO của một thực thể chính phủ khu vực Hoa Kỳ đã tiến hành đánh giá định lượng bằng cách sử dụng phân tích bối cảnh mối đe dọa năng động. Nó đã phát hiện ra một mối đe dọa mới nổi và đang gia tăng đối với các tổ chức hành chính công trong khu vực từ các tác nhân do nước ngoài bảo trợ, những người đang sử dụng email làm vũ khí để đánh cắp thông tin nhận dạng cá nhân (PII).
CISO đã không có kế hoạch đầu tư vào giải pháp ngăn ngừa mất dữ liệu (DLP) cải tiến nhưng đã sửa đổi chiến lược của họ dựa trên các phát hiện. Khi các cuộc tấn công mạng sau đó bắt đầu cố gắng đánh cắp PII, các biện pháp kiểm soát bảo mật DLP mới đã giảm thiểu thành công sự vi phạm và thỏa hiệp dữ liệu.