A 2026-os közszektor M-Trend jelentés főbb eredményei és azok utáni következmények

V 2026, a közszektor már nem védi egy hagyományos határral. Inkább egy összetett bizalom kapcsolatok háló védelmével, amelyeket most gépszerű sebességgel működtetnek. A 2026 Public Sector Threat Landscape: M-Trends and Beyond jelentés, amelyet a Mandiant 2025-ben végzett el, több mint 500 000 óra alapú incidens-felderítési adatot tartalmaz, amely kifejezetten a közszektor vezetőinek kritikus igényeire összpontosít. A jelentés főbb eredményei és azok hatása a közszektorra A legdühítőbb trend az M-Trends adatai alapján a 22 másodperces átadás: az első hozzáférési hálózat létrehozása és a ransomware operatőri átadás közötti közepes idő. Ez a támadás ciklus szigorú összegzése elavultá a hagyományos, emberi sebességű szűrést. Amikor egy önkormányzati munkaállomáson lévő fertőzés egy felhasználó előtt még nem nyílik meg, a fenntarthatóság stratégiai célja át kell irányítani a gépszerű védelemre. Emellett a jelentés több egyre megjelenő bizalom-határt tárta fel, amelyeket a támadók szisztematikusan kihasználják: Az állami származó kémkedési aktorok több éven át tartó fenntarthatósági stratégiát alkalmaznak, néhányuk több mint öt évig nem volt detektálható. Ez a fenntarthatósági paradoxon közvetlenül kihívja a 90 napos adatterjesztési szabályokat, gyakran megakadályozva az ügynökségeket a sérülés teljes hatásának mérőszámainak meghatározásában. A virtualizációs réteg: A támadók lejjebb lépnek a rétegen, hogy a virtuális menedzsment réteget célozzák meg. A Snapshot Mounting technikákkal a támadók megkerülhetik a vendég szintű biztonsági eszközöket, és Snapshot-okat készíthetnek a domain-controller-ekről, hogy offline adatbázisokat kapjanak. A SaaS domino effektus: Az állami és helyi szinten a harmadik fél felhő eszközökre való támaszkodás, integrációkat veszélyes vektorokká alakít. A nem-humán azonosítók (NHIs), mint például a szolgáltatási fiókok és OAuth-tokenek felhasználása egyetlen kompromisszumot kiváltja, amely az egész ügynökség hálózatában lévő reakciót indít el. A vishing-forgás: A vishing (hangalapú csalás) 11%-ra emelkedett a globális fertőzésekben. Ezek hatékony, társadalmi mérnöki támadások célja a kormányos segélyhálózatok, hogy jelszavakat visszaállítsák vagy engedélyezzék az engedélytelen eszközöket. Ez azt bizonyítja, hogy az “emberi tényező” – az adminisztratív bizalom, amelyet a segélyhálózatok és az IT-adminisztrátorok biztosítanak – most a kezdeti hozzáférés beállításának elsődleges vektora. A folyamatos ellenőrzés iránti igény A jövőben a közszektor fenntarthatósága több, mint egy megfelelési listán; követel egy kulturális áttörést a folyamatos ellenőrzésben – egy biztonsági doktrín, ahol a bizalmat soha nem feltételezzük, és folyamatosan újra kell vizsgálni. A siker már nem csak a sérülés hiányában definiálódik, hanem az ügynökség képességében is, hogy működjön, miközben aktívan támadásoknak van kitéve. A Google-nál mi a technikai architektúrát biztosítjuk, hogy a folyamatos ellenőrzést valósítsuk meg három kulcsfontosságú képesség segítségével. Az azonosítást a új határrá: A Chrome Enterprise Premium segítségével hagyományos VPN-eket helyettesítünk kontextus-érzékeny hozzáféréssel. Ellenőrizzük a felhasználó azonosítását és a eszközük biztonsági helyzetét minden alkalmazás-kérésnél, így csak a megfelelő feltételek mellett biztosítjuk az hozzáférést. Agentic védelem: Az ügynökségek nagy mennyiségű telemetry adatot felhasználhatják, elemzi, és elemzi a Google Security Operations segítségével, amely a fenyegetés-centrikus esetkezelést, interaktív, kontextus-gazdag figyelmeztető grafikus megjelenítést és automatikus entitások összevonását tartalmazza. Ez lehetővé teszi a gépszerű detektálást, amellyel az embertől való szűréssel ellentétben, az embertől való szűréssel, hogy az embertől való szűréssel meg tudják találni a támadót a 22 másodperces átadás időkeretében, ami automatizált és folyamatos megfigyelésre konverálja. Az ilyen gyors változásokhoz való alkalmazkodáshoz, ezt a működési réteget közvetlenül a Google Threat Intelligence-tel szereltük fel, amely megnyitja a globális aktor infrastruktúrát, és a belső telemetry-t a Mandiant elsődleges incidens-felderítési eredményeivel időben összevonja. A Google Cloud Next ’26-on három új, mesterséges intelligákkal (AI) támogatott autonóm ügynököt jelentettünk be a Google Security Operations-ben: egy Threat Hunting agent, amely proaktívan feltárja a rejtett támadásmintákat, egy Detection Engineering agent, amely automatikusan lezárja a telemetry-t, és egy Third-Party Context agent, amely a felhasználók munkájára liền, az elemzők. A hardened infrastruktúra: A Security Command Center segítségével és a stratégiai partnerségünk révén a Wiz segítségével, mély betekintést nyújt a virtualizációs és felhő rétegeibe. Ez lehetővé teszi az ügynökségek számára, hogy folyamatosan ellenőrizzék a hypervisor és a felhő konfigurációk integritását, automatikusan detektálják a nem engedélyezett Snapshot Mounting-t vagy konfigurációs eltéréseket, amelyeket a támadók fenntartáshoz használják. Az adminisztratív rétegek megerősítésével – beleértve az identitást és a virtualizációt – és az átirányítási hiányának megszüntetésével, a kormányzati vezetők átállhatnak a reakcióból egy kontextus-érzékeny fenntarthatósági modellre. A Google a biztonságban: A Google-nál a biztonsági technológiát a közszektorban, ahol az ügynökségek sikeresen átállnak a manuális szűréstől az agentic védelemre, és felgyorsítják a biztonsági átalakulásukat. A Pasco Sheriff’s Office átalakította a biztonságát és működését, és egységesítette a szegmenseket a Google Security Operations segítségével, hogy növelje a hatékonyságot, javítsa a közösségi biztonságot, és támogassa a biztonságos AI-t a rendőrségnél. A State of Connecticut átment a fragmentált működési modellből egy egységes, proaktív biztonsági pozícióra a Google Security Operations segítségével, hogy csökkentse a bizonyítékok felderítési idejét hónapokból néhány órára, és egy olyan digitális infrastruktúrát hozzon létre a közszolgáltatás jövőjére. Biztosítsa a jövőt: Töltse le a 2026 Public Sector Threat Landscape: M-Trends and Beyond jelentést, hogy felfedezze az adatokat és a stratégiai ajánlásokat, amelyek a legújabb trendekről és azok hatásairól a közszektorban. Nézze meg a Gemini for Government webinárjának ismétlését, hogy mélyebben betekintsen a biztonságba és a szabályozásba.