넷째는 고수준 사이버위협 대비 사이버위협 대응체계와 조직 확충, 강화로, 현 사이버위협 대응 업무 수행체계는 증대되는 지능적･전문적 사이버위협에 한계가 있다. 이에 사이버위협 상황과 로그정보를 모니터링 하고, 빅데이터 종합분석을 통한 사이버위협 식별 체계 구축, 전담 조직과 인력 확충이 필요하다.
넷째, 고수준 사이버위협에 대비한 사이버위협 대응체계와 조직을 확충, 강화하여야 한다. 현재 우리군의 사이버위협 대응 업무는 다양한 사이버위협 탐지･차단 및 대응 체계를 종합 관제하는 통합보안관제체계와 긴급대응반(CERT) 조직을 중심으로 수행되고 있다. 이러한 수행체계는 사이버위협이 본격적으로 대두된 2000년대 초반의 패러다임으로, 증대되는 지능적･전문적 사이버위협에 효과적으로 대응하는데 한계가 있다. 이를 개선하기 위해서는, 기존통합보안관제체계에 추가하여, SIEM(SecurityInformation & Event Management) 체계와 같이 사이버위협 탐지･차단 및 대응 정보와 함께, 시스템･네트워크 전반의 위협상황, 이상상태 및 로그정보 등을 모니터링하고, 빅데이터 기술을 이용한 종합분석을 통해 알려지지 않은 사이버위협의 식별을 지원 할 수 있는 체계를 구축해야 한다. 또한 이러한 지능적･전문적 사이버위협 대응 업무는 현재 알려진 사이버위협 및 사이버침해사고 대응에 초점을 둔 긴급대응반(CERT)의 고유 기능을 넘어서는 것으로, 이를 전담할 수 있는 추가적인 조직과 인력 확충도 병행되어야 한다.