Key findings from the 2026 Public Sector M-Trends report and beyond

2026 M-Trends报告及未来展望：公共部门关键发现 | Google Cloud博客

公共部门

2026公共部门M-Trends报告及未来关键发现

2026年7月14日

##### 弗朗西斯科·托马斯 JR.

事件响应负责人

##### 何塞·瓦莱里奥

公共部门首席威胁情报顾问

##### Google公共部门通讯

包含Google Cloud洞察的公共部门关键更新。

订阅

2026年，公共部门的防御对象已不再是传统的边界，而是由复杂互联系统构成的信任网络，而攻击者如今能够以机器速度发起攻击。我们近期发布了《2026公共部门威胁态势：M-Trends及未来》报告，该报告提炼了Mandiant在2025年进行的超过50万小时一线事件调查数据，特别针对公共部门领导者的战略需求进行了定制分析。

报告关键发现及其对公共部门的影响

今年M-Trends数据中最令人警觉的趋势是"22秒交接"：初始访问代理建立立足点到勒索软件操作员接手的中位时间。这种攻击周期的极端压缩使传统的人工速度应急响应变得过时。当市政工作站的感染能在人工分析师打开工单前就扩散到加密网络时，公共部门的韧性战略必须转向机器速度防御。

此外，报告还发现了攻击者系统性利用的多个新兴"信任边界"：

• 持久性悖论：国家支持的间谍行为者正在追求多年持续性攻击，部分攻击者甚至能保持潜伏超过五年。这种"持久性悖论"直接挑战了标准的90天遥测数据保留政策，常使机构无法量化数据泄露的全部影响。

• 虚拟化堆栈：攻击者正在"向下渗透"，针对虚拟化管理平面发起攻击。"快照挂载"等技术使攻击者能够绕过客户级安全工具，通过创建域控制器快照实现离线数据库窃取。

• SaaS多米诺效应：在州和地方层面，对第三方云工具的依赖使集成变成了威胁载体。利用服务账户和OAuth令牌等非人类身份（NHIs）可使单点入侵触发整个机构网络的连锁反应。

• 语音钓鱼激增：语音钓鱼（vishing）已占全球感染量的11%。这些高度有效的社会工程攻击针对政府帮助台，用于重置密码或注册未经授权的设备。这证明"人为因素"——即对帮助台员工和IT管理员的行政信任——已成为建立初始访问的主要攻击途径。

持续验证的强制要求

展望未来，公共部门的韧性需要的不仅是合规检查清单，更需要向持续验证文化转型——这是一种安全理念，其中信任从不被假设，必须持续重新验证。成功不再仅由未发生数据泄露来定义，更取决于机构在遭受主动攻击时仍能保持运营能力。在Google，我们通过三大核心能力，提供实现持续验证的技术架构。

身份即新边界：通过 Chrome Enterprise Premium，我们用基于上下文的访问控制取代传统VPN。我们对每个应用程序请求都验证用户身份和设备的安全状态，确保仅在满足条件时才授予访问权限。

智能防御：我们通过 Google Security Operations 让机构能够实时分析海量遥测数据集，包含以威胁为中心的案件管理、交互式上下文丰富的警报图表以及实体自动关联功能。这使得在22秒的交接窗口期内实现“机器速度”检测成为可能，将人工排查转变为自动化持续监控。为应对这些快速变化，该运营架构直接整合了 Google Threat Intelligence，实时暴露全球攻击者基础设施，并将内部遥测数据与 Mandiant 的一线事件洞察进行匹配。

在 Google Cloud Next '26 上，我们宣布在 Google Security Operations 中推出三项新的AI驱动自主代理：用于主动发现隐藏攻击模式的威胁狩猎代理、用于自动填补遥测覆盖缺口的检测工程代理，以及用于无缝丰富分析师工作流程的第三方上下文代理。

强化基础设施：通过与 Security Command Center 深度整合并依托与 Wiz 的战略合作伙伴关系，我们提供对虚拟化和云层的深度可见性。这使机构能够持续验证其虚拟机管理程序和云配置的完整性，自动检测攻击者利用的未授权“快照挂载”或配置漂移。通过强化管理架构（包括身份和虚拟化）并现代化日志保留机制以弥补可见性差距，政府领导者可从被动排查转向基于上下文的韧性未来。

Google 安全实践

Google 的安全技术正在公共部门落地生根，各机构正成功从人工排查转向智能防御，并加速安全转型。帕斯科郡治安官办公室通过 Google Security Operations 整合孤立工具，提升效率、改善社区安全并推动执法领域的安全AI应用。与此同时，康涅狄格州通过 Google Security Operations 从碎片化运营模式转向统一主动安全态势，将取证调查时间从数月缩短至数小时，并为公共服务的未来构建安全设计的数字基础设施。

安全你的未来

下载《2026公共部门威胁态势：M趋势及未来》报告，探索最新数据和战略建议，了解其对公共部门的启示。观看我们的《Gemini for Government》网络研讨会重播，深入探讨如何安全治理智能体。

发布于

• 公共部门