2018年4月10日，根据网络安全厂商 Nuix 公司发布的第二份年度 Black Report 报告，尽管美国联邦政府网络与其它行业相比存在一定安全性优势，但大多数黑客仍然认为其有能力入侵网络边界，并在15小时内发现并渗漏出重要数据。

　　Black Report报告

Nuix公司调查了112名事件响应人员、专业渗透测试人员以及自称黑客的人士。报告指出，这一调查规模已经达到2017年首轮Black Report报告的两倍。

Nuix公司服务、安全与合作伙伴整合事务主管克里斯·波格指出，你可能认为自己的保护举措非常可靠，但作为窃取数据的一方却不这么看。企业在建立自己的网络安全策略时，会考虑IT、法务、风险以及人力资源团队的意见，但从来不会邀请真正的“坏人”参与其中。

　　联邦政府于各行业安全状况比较

大部分受访者(53%)表示他们应该有能力入侵联邦政府网络，发现关键数据并在15小时甚至更短时间内从系统中渗漏出相关数据。这样的结果意味着联邦政府的安全性水平与各州与地方政府(54%)、体育与娱乐(54%)、电信(52%)、律师事务所(52%)以及跨行业平均水平(54%)处于同一阵营当中。

相比之下，美国联邦政府的安全表现要落后于航空、能源以及其它关键基础设施部门，不到半数的受访者表示他们能够在15小时内入侵此类网络并获取有价值数据。美国联邦政府的安全状态仍在医院与医疗卫生服务供应商(61%)、零售行业(63%)、食品与饮料行业(66%)以及酒店业(73%)之上。

黑客们认为，在美国联邦政府系统内进行探索是“小事情”，62%的受访者表示他们能够在10小时或更短时间内突破联邦政府网络的边界，约有28%的受访者表示他们甚至可以在5小时之内解决问题。而在跨行业领域，71%的受访者表示能够在10小时之内突破网络边界。

报告指出，目前的安全状况：组织机构的安全体系外部较强，但内部脆弱的状态。这显然是专注于加强网络边界的必然结果，但策略规划者默认内部人员将各司其职且不会犯错。

(责任编辑：安博涛)