利用 NIST CSF 加强公共部门网络安全

政府机构报告的定向攻击增加 40%，向政府项目提交的漏洞数量一年内激增 151%。CISA VDP 等三个联邦和州级众包项目案例表明，众包安全如何提升公共部门防御能力，FedRAMP Moderate 授权也为其扫清了采购障碍。

文章梳理 NIST 800-53、FISMA 与 FedRAMP 三者关系：800-53 提供联邦信息系统的安全控制目录，FISMA 要求联邦机构落实最低安全控制，FedRAMP 则专门针对云服务的安全评估、授权与持续监控，并说明渗透测试在这些合规框架中的作用。

Wiz for Government 获 FedRAMP High 授权：满足 NIST SP 800-53r5 的 421+ 项控制要求，可向处理高敏感数据的政府机构提供代码到云的全链路风险可见性。

Wiz for Government 获得 FedRAMP Moderate 授权，成为 FedRAMP Marketplace 上获此授权最快的公司；文章介绍其对 NIST SP 800-53 等联邦安全要求的合规情况与政府云安全价值。

Wiz for Gov 通过独立审计获得 StateRAMP 授权，其 FedRAMP Moderate 授权仍在审查中；文章介绍了 StateRAMP 对州与地方政府安全采用云服务的意义。

PCI-SSC 社区会议的三大主题：推动「安全高于合规」的理念、对基于风险方法的谨慎态度，以及与 NIST、FISMA 等法规标准的日趋趋同。