类别工作日新闻与文化财务人力资源规划技术创新分析与见解客户和社区行业金融服务政府保健高等教育款待媒体和娱乐专业和商业服务零售技术更多播客视频作者

工作日新闻与文化财务人力资源规划技术创新分析与见解客户与社区

金融服务政府保健高等教育款待媒体和娱乐专业和商业服务零售科技

播客视频作者

类别工作日新闻与文化财务人力资源规划技术创新分析与见解客户和社区行业金融服务政府保健高等教育款待媒体和娱乐专业和商业服务零售技术播客视频作者

大约17年前，IBM Resilience的安全专家兼首席技术官Bruce Schneier说，"只有业余人士才会攻击机器；专业人士才会攻击人。"差不多20年后，这句话似乎有先见之明。随着网络威胁在全球范围内不断上升，人类，而不是技术基础设施，是主要目标。

在Workday Rising Europe，Workday的安全产品经理Archana Ramamoorthy研究了黑客为何寻求利用人类弱点，以及企业如何制定计划来预防、检测和应对这种日益增长的威胁威胁

"钓鱼仍然是最流行的黑客攻击形式之一，30%的钓鱼邮件和12%的钓鱼附件或链接被用户打开。但是有三个常识步骤可以用来对付网络钓鱼攻击，大数据培训班哪个好，保证用户和数据的安全，"Ramamoorthy说。

预防

第一步是预防，靠谱云服务器，Ramamoorthy称之为"上门验证"。预防包括使用密码管理器生成安全的密码，并制定良好的失败策略。它还包含了多因素身份验证（MFA），物联网展会，这是用户知道、拥有的，或者在指纹或面部识别的情况下是。

"上门身份验证积极鼓励在初始身份验证期间降低攻击敏感性的行为。Workday通过应用程序、一次性访问代码和短信提供全球可部署的MFA，"Ramamoorthy说。

Ramamoorthy接着描述了第二阶段的预防，即仔细管理认证策略。

"组织应该了解他们的用户是谁，他们的角色是什么，以及身份验证需求在不同角色之间的变化。重要的是，企业要明白，随着时间的推移，大数据应用，随着安全威胁的演变，政策审查和更新是至关重要的，用户仍然是一个固定的目标，"她说。

最后的预防要素是对最敏感的用户任务进行"及时"身份验证。也称为"逐步验证"，触发此操作的任务可能包括用户访问一组特定的财务数据，这需要额外的验证形式，只允许短时间访问。

检测

当然，预防并不总是可能的。在制定网络安全作战计划时，探测是下一个需要考虑的关键领域，拉马穆尔蒂说，能够识别登录模式至关重要。Workday为组织提供了报告登录详细信息的能力：IP地址；用户名；以及登录尝试是否成功以及失败的原因。

第二个检测阶段是了解用户活动。管理员和审核员都需要了解用户如何参与整个Workday系统。重要的是要了解上下文，并且能够深入了解登录尝试背后的登录特定信息。

最后，对于组织来说，根据预先配置的规则设置可疑活动的触发器非常重要。Ramamoorthy表示，云服务器价位，应使用警报对用户权限采取行动，以尽量减少阻止可疑活动所需的时间。

响应和分析

Ramamoorthy的最终重点领域是响应和分析。这包括如何启动"急救"以快速控制事件并锁定违规用户。理想情况下，组织将有一个事件响应行动手册，而无需决定谁应参与阻止和分析安全事件，公司可能会出现反应平淡或混乱的情况。

"创建安全文化也很重要，通过这种方式，员工可以在网络安全的指示标志和警告区域周围不断接受教育和培训。这应该包括网络钓鱼活动，向员工发送测试电子邮件，以了解有多少人点击了可疑的网址，"Ramamoorthy说，

网络攻击的速度和频率没有放缓的迹象，也没有将人为错误作为切入点的重点。企业无法防范每一次攻击，但更主动的预防和检测方法以及更好的响应和分析将有助于限制此类攻击的影响。

更多阅读

客户和社区技术创新Workday播客：推动医疗IT创新Optum负责IT变革领导的副总裁Sarah Richardson和Workday北美首席技术官Joe Wilson讨论了医疗IT是如何发展的，跨业务职能协调的重要性，以及沟通对于有效数字转型的关键。Workday员工写手2020年12月30日技术创新重新设想生产力以刺激创新我们正在以全新的方式思考常见的业务挑战，以帮助我们的客户提高生产效率、协作性和信息量。进一步了解我们内置的Workday生产力套件，包括Workday Drive、工作表和幻灯片，供早期采用者使用。Workday员工写手2020年12月18日技术创新2020年的教训：敏捷性和弹性如何定义成功的企业领导力COVID-19加快了许多企业数字化转型的步伐。Carolyn Horne，我们的EMEA总裁，着眼于破坏性的2020年是如何成为变革的催化剂的，以及商业领袖们是如何在他们的组织内提高敏捷性和建立弹性的。卡罗琳·霍恩