您好、欢迎来到现金彩票网!
当前位置:21点 > 自动任务化 >

自动化在现代安全中的运用

发布时间:2019-07-25 10:26 来源:未知 编辑:admin

  当一家医疗服务机构的首席信息安全官Amy仔细查看全公司的云安全时,她意识到默认访问控制模型正在引起各种访问问题。BeWell的基础设施即服务(IaaS)提供商默认设置成只允许企业主访问的安全状态。

  另一方面,软件即服务(SaaS)提供商默认设置成完全开放访问。在使用多个云的情况下,Amy无法手动放宽IaaS的权限,也无法对SaaS进行充分的控制。那么该如何解决这个问题呢?答案是自动化。

  当前,首席信息安全官不会再遇到“你们如何提供安全并管理风险”这样的简单问题,而遇到的是“你们如何帮助企业实现更多价值,同时评估和管理风险、安全、甚至安防?”等更复杂的问题。使用自动化是为企业机构带来价值的最佳方式。

  自动化正在通过两种方式影响世界。第一,自动化实现了安全和风险功能;第二,自动化是一项需要被承认和理解的新型安全前沿技术。

  随着业务的各个部分都开始采纳云、区块链、数字孪生、沉浸式技术等新兴技术,像Amy这样的首席信息安全官将会因各种优先任务而不知所措。

  其他业务部门可能会在没有就安全问题咨询安全和风险管理领导者的情况下构建解决方案。这意味着他们每天都在做出与技术相关的选择,而且往往没有意识到他们正在做的事情所具有的潜在风险。安全和风险管理领导者无法控制并且有时无法得知这些业务选择,而这些业务选择可能带来严重的后果,尤其是在数字化业务潜力不断增长的情况下。

  数字化转型改变了安全需求以及所需的技能组合与能力,它带来了难以填补(甚至不可能填补)的新人才缺口。

  许多自动化工具都是临时的,但也有一些是针对流程关键部分的正规自动化工具。有些工具使用一种技术,有些类型的自动化工具则使用多种技术。例如机器人流程自动化最适合用于以任务为中心的环境以及使用预测建模、回归分析、预报和模式匹配回答“可能发生什么”这一问题的预测分析。

  有些公司准备使用自动化降低成本,规范或提高生产效率。有些公司准备使用它来提高风险控制的质量和一致性,同时减少人为错误。企业机构还准备使用自动化提高速度或灵活性。

  无论如何使用自动化,安全和风险管理领导者都不会再依赖传统的安全策略。持续自适应风险与信任评估(CARTA)是一种承认没有完美保护方法,因此需要随时随地调整安全策略的策略方法。

  安全和风险管理领导者要有意识地采取既能最大程度降低自身所在企业机构的风险,又能帮助企业机构获得回报的自适应自动化方法。安全和风险管理领导者必须根据情况平衡风险和信任,在自动化蓝图中找到自己的位置,实现自己的价值。

  自动化的确会增加风险。例如算法中可能有来自创建者的隐式和显式偏差,或者不可信操作系统上的算法可能被外界秘密地操控。因此,任何有关自动化的选择都必须谨慎并且符合当前和未来的情况。

  虽然有风险,但如果能够作出正确的选择,自动化会给安全团队和业务带来巨大的益处。

  安全和风险专业人员必须在三个领域使用自动化实现价值,分别是:身份识别、数据和新产品或服务开发。

  在任何情况下,有关身份识别的决定都应该保持在安全和风险团队的控制范围内。随着越来越多的业务迁移到云环境,这一点变得更加重要。由于系统和公司变得日益复杂,单纯依靠几个密码进行身份确认已十分困难且危险。

  可以考虑使用智能风险引擎自动执行流程中的特定部分。持续自适应风险与信任评估身份识别方法将成为确保风险引擎既不会过于放松,也不会过于严格的关键,而且该方法也适用于用户。

  业务如同“数据生产工厂”。如果无法保护和监控数据,则会产生高昂的代价,甚至损害企业机构的价值。

  可以检查所有IaaS和SaaS应用程序的访问控制模型,考虑使用云访问安全代理(CASB)对数据和文件进行识别和分类。同时使用云访问安全代理和企业数字版权管理将控制延伸到整个企业,覆盖所有位置的数据。

  为了获得竞争优势,各家公司正在开发新的产品和服务,同时使用新兴技术把握新的商机。由于公司越来越需要加快产品进入市场的速度,开发运维(DevOps)流程可能会违反安全协议。自动化可以帮助实现安全开发运维(DevSecOps)的终极目标,在一开始就将安全集成到流程中,不产生任何负面影响。

  可以考虑自动化选项,例如交互式应用程序安全测试这一基于机器的解决方案可以让您从内部观察应用程序的行为。之后,您的团队就可以将安全测试放在质量检测之上并且避免使用单一的安全测试用例。

  在这些至关重要的优先任务中,安全和风险管理领导者必须将他们想要处理的任务、其他团队可以合理完成的任务以及无法保证时间或精力的任务按优先级别排序。安全团队还必须考虑如何将自动化集成到系统中以及如何在持续自适应风险与信任评估安全方法中合理使用自动化。

  为了管理和支持价值保护并实现价值创造,安全和风险管理领导者的工作就是识别和管理这种紧张局面,并在自动化蓝图中找到自己的位置。

  文章出处:【微信号:ofweekgongkong,微信公众号:OFweek工控】欢迎添加关注!文章转载请注明出处。

  当今,数字化的浪潮已经在全球席卷开来,各行业的数字化转型如火如荼,企业为了在未来的激烈竞争中继续占据....

  从信息港到数字港,再到现今的智慧港口建设,我国港口已进入关键的数字化转型时期。

  分析电力传动节能领域的电机电能消耗问题,以及变频调速技术在电力传动节能领域的应用。

  工业互联网是以数字化、网络化、智能化为主要特征,通过系统构建网络、平台、安全三大功能体系,打造人、机....

  随着5G时代的到来,数字化革命强势席卷传统制造业,为产业打造工业互联网,实现智能制造注入新鲜的活力。

  营销数字化的意义重大,是运营商通过增强用户经营与服务能力,从而更高效地挖掘需求潜力的必然选择。通过对....

  黑科技越来越多了,当它们不断普及就会量变引起质变,最终我认为会导致整个供应链的形态发生一个巨大的变化....

  在2019年3月19日发布的《工业4.0管理壳详解》,德国工业4.0平台开始以管理壳是数字孪生体的实....

  近年来,在全球自动化生产需求不断上涨、人口红利因素日益消退的情况下,机器人正迎来快速发展。随着相关核....

  城市能源革命是国家构建清洁低碳、安全高效的能源体系的重要路径,城市能源系统的数字化转型是城市能源革命....

  安永作为全球领先的创新咨询服务商之一,不仅为企业的数字化转型提供管理咨询方案,更与 SAP 在多个领....

  就运动控制而言,以太网、现场总线以及其他技术(如外围组件互连)历来都是相互竞争的,用以在工业自动化和....

  生产设备是制造型企业从事经营活动的重要资产之一,生产设备的状态好坏是企业产品质量的优劣的直接因素。

  最近国际数据公司(IDC)对已经使用人工智能解决方案的全球企业的调查发现,只有25%的组织制定了企业....

  机器人和自动化改变了制造业面貌,对工业检测的需求也在日益增加。工程点扩展功能(E-PSF)技术的进步....

  当一家医疗服务机构的首席信息安全官Amy仔细查看全公司的云安全时,她意识到默认访问控制模型正在引起各....

  城市能源革命是国家构建清洁低碳、安全高效的能源体系的重要路径,城市能源系统的数字化转型是城市能源革命....

  研究 PLC 的盐酸再生自动化控制系统。通过自控系统拟预期能够将分散于现场的智能检测单元、过程控制单....

  工业互联网是数字浪潮下,工业体系和互联网体系的深度融合的产物,是新一轮工业革命的关键支撑。

  近日,在清华大学经管学院举办的高教论坛上,安筱鹏博士围绕“数字化转型2.0”进行了主题发言。

  电视监控正处于从模拟方式向数字方式转变的过程中。模拟系统目前已达到了很高的水平,已确立了在安全防范技术系统中的重要地位。...

  随后的时间里大家会发现,由于超高货损率,加上几无门槛引发的恶性竞争,让整个业态的运营情况捉襟见肘。

  不久前,美团闪购正式对外发布面向商超、生鲜等零售行业的全新解决方案——无人微仓。

  也许你不是很了解智能网联汽车,但你一定听说过“无人驾驶”。随着人工智能、信息通信、定位导航、云计算等....

  7月2日,安全牛发布中国网络安全100强(2019)报告,芯盾时代凭借2018年优异的成绩自近500....

  我国工业互联网平台建设取得的成果以及面临的问题,以及探讨如何加速我国制造业数字化转型升级。

  安全、灵活、有效载荷高,UniversalRobots汽车工厂自动化解决方案

  UR协作机器人在许多知名汽车企业生产线上有成功的应用案例,日产汽车横滨工厂是其中一家。

  二十国集团(下称“G20”国家)聚集了世界主要经济体,身处应对风险、把握机遇的最前沿,影响作用举足轻....

  6月29日,李群自动化首次推出了2019年自主研发的—款倒装式SCARA机器人PG6 ,再一次掀起了....

  2018年,中国汽车行业迎来了转折性的一年,在经历连续28年增长后首次出现负增长。

  昊志机电近日发布重大资产购买报告书(草案)(修订稿)。公告显示,2019年5月8日,昊志机电与Per....

  现在的人工智能越来越多,我们几乎在每一个行业都可以看到人工智能的身影。有自动售货机,无人银行,自动取....

  随着信息科技的发展,信号处理得到了大幅推动,已经被广泛应用于雷达、通信、自动化、航空航天等领域。在信....

  近日,博雅控股集团旗下TG医疗宣布与Cordlife Group签订战略合作协议,在印度地区为其提供....

  随着现代测量和自动化技术的发展,压力传感器的用量每年以20%的速度增长。目前市场上的压力传感器品种繁多,规格及技术性能不...

  由于新一轮ETC安装热潮来临,多家银行抓住机会集中推销ETC产品,为市民出行提供方便实惠的方式。

  当前,世界正面临百年不遇的经济转型,第四次工业革命热度空前,智能制造站上风口,在全球范围内成为制造业....

  肯塔基州Wild Turkey(威士忌品牌)酿酒厂仍在使用波本威士忌蒸馏这项历史悠久的工艺。

  从最初的试点阶段过渡到工业4.0和数字化转型项目的大规模开展,并非易事。

  过去二十多年,企业遭遇了颠覆性冲击。事实如此令人震撼:自2000年以来,数字化颠覆已令半数的《财富》....

  传感器是将各种参量送入计算机系统,进行智能监测、控制的最前端。随着科技的发展,数字化、网络化传感器应用日益广泛,以其传统...

  各位大神: 跪求指导!我想发明一套智能化的自动设备,可以自动获取物料的温度和ph值,实现自动化生...

  【ST工业峰会】3大领域、40个主题演讲、100个产品展示,与大咖共同解锁新工业,新智造

  ▌ST工业峰会简介 经过30多年在工业市场的持续投资和经验,ST开发了一系列技术、产品和解决方案,为客户提供针对不同应用的...

  推荐课程: 张飞软硬开源,基于STM32 BLDC直流无刷电机驱动器视频套件 ...

  Part Number: 16532-97002 (Jul93).The 16532A is no longer sold by Keysight; this manual is provided for...

  70703A Digitizing Oscilloscope Users Guide.Part number is 70703-90028....

  下载后 有什么不明白的可以联系我要视频地址或者加工程师微信咨询 ...

http://mamitamala.com/zidongrenwuhua/443.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有