特别是自动化流程可以在流

aburaihan895232

和培训应对内部威胁一旦确定了您的机构最容易受到的内部或外部威胁就该应用解决方案了。通过将工具和对人员的投资相结合您可以帮助解决许多人为错误特纳说。它从训练开始。特别是当各机构积累新的解决方案时培训的需求变得更加重要。随着环境复杂性的增加以及云或软件定义网络等新技术的引入并且随着这些技术对基础设施变得至关重要人为错误会增加因为工人没有接受管理这些系统的培训特纳说。尽管大多数组织都知道教育可以大大降低人为错误的风险但很少能有效地进行教育。

特纳指出优先考虑运营而非安全的趋势以及员工的时间限制是成功的主要障碍。为了克服这些障碍各机构应考虑使用有效的技术套件来补充培训。虽然内部攻击经常利用流程和其他员工培训中的弱点但特纳表示您不应该低估有助 美国手机号码列表 于减少人为错误的技术解决方案。程中创建保障措施并让员工有时间专注于安全。例如自动化网络配置管理的产品可能需要多方批准任何一项更改。因此在任何人对基础设施进行更改之前其他人必须查看它并确定它是否会产生漏洞他解释道。



这样即使有人确实犯了错误该工具也将有助于确保在发布更改之前注意到这一错误。自动化补丁管理工具还可以通过自动修复第方软件中的漏洞最大限度地减少人为错误的可能性防止员工意外被诱骗运行滥用该缺陷的程序来执行攻击。自动补丁部署还可以节省员工的宝贵时间使他们能够减少对日常操作的关注而更多地关注高级安全工作。自动化对于任何安全团队来说绝对至关重要特纳继续说道。另一个必要性是运营和安全之间更紧密的集成。性能管理工具可以提高系统运行以及可能指向攻击。