政府、执法和军事机构必须应对不断变化的潜在网络安全威胁。他们处于国家恶意行为者的攻击线上,这些恶意行为者通常被称为高级持续性威胁 (APT) — 由政府机构资助或授权的网络犯罪分子,意图针对特定目标开展网络行动,即使这些目标不是数据盗窃的主要目标。这些团体能够发动复杂而持久的网络攻击,因为他们通常资源丰富、才华横溢且耐心十足。他们的目标多种多样,可能是政治性的(影响选举或破坏另一个国家的机构)或经济性的(窃取知识产权或破坏重要基础设施)。其他原因可能是间谍活动,因为这些人经常试图获取可以帮助自己国家的战略情报。[3]