vishal salvi在新的威胁表面和远程劳动力

Yulia de Bari：在2020年1月至3月至3月期间，有几乎有907,000个与Covid相关的垃圾邮件信息，兰福威尔州攻击增加148％，网络钓鱼站点增加350％。vishal，你怎么看待这些数字？自大流行爆发以来真正改变了什么？

Vishal Salvi:发生的事情之一是Covid实际上已经完全改变了办公室到家里工作的工作环境。这是由欺诈者看到的机会，并看看他们是否可以利用脆弱性和目前在家里的工作中存在的脆弱性或正在发生的过渡。再加上，我们还有一个情况，Covid是一个非常趋势的主题。因此，如果您将任何与Covid相关的东西，那么某人对任何社会工程攻击造成牺牲品的可能性更加可能。因此，这两件事耦合在一起被视为威胁演员的机会，他们利用，因此，网络钓鱼攻击和赎金软件攻击的指数增加。

Yulia de Bari：这就是我们今天要探讨的话题。欢迎来到知识研究所播客:CyberBites版，在这里我们将讨论该公司在COVID时代应对网络安全威胁的一些关键措施。今天的话题是新的威胁表面和远程劳动力。我是尤利娅·德巴里，印孚瑟斯知识研究所的网络安全主管兼播客制作人。亚搏电脑登录今天，我们的第一位嘉宾是Vishal Salvi。Vishal是印孚瑟斯高级副总裁、首席信息安全官和网络安全业务主管。他拥有超过25年的网络安全行业经验，负责整体信息和网络安全战略及其在Infosys集团的实施。此外，他还负责网络安全业务交付。

Yulia de Bari：Vishal，您的角色非常独特，这使得您的角度非常独特，因为您既负责Infosys自己的安全性，以及我们客户的安全性。我认为了解您的经验将非常有趣。如果您可以在两个月前回到您的记忆，公司如何回应锁定措施和社会疏散限制？您采取的措施是什么以及使员工在家中工作的主要挑战是什么？

Vishal Salvi:是的，所以我想当我们正在寻找大流行展开时，我们尽早决定是我们更广泛的组织危机管理团队的一件事，是我们正在研究最终的锁定。因此，我们开始提前为该情景做好准备。员工220,000人，加上一些额外的分包商，这是一个非常具有挑战性的，是一个非常具有挑战性的，要查看我们的发展中心的最终锁定，其中一些员工，其中一些员工，以及需要大量的规划，无论如何使远程访问基础架构能够缩放，以便能够拥有所有220,000名员工从家中工作，也可以在如何创建这种大规模班次所需的必要基础架构方面？从来没有计划过的情景，也不是先前的基础设施压力测试。

Vishal Salvi:在远程访问带宽增加的同时，简单的部分实际上是升级后端技术基础架构。然后我们不得不快速查看有多少移动用户有笔记本电脑以及实际上有多少桌面。因此，我们正在展望最终拥有大量桌面，也可以为他们提供安全，以及能够在家中有连接，并确保在锁定呼叫之前调度它们它。这是一个巨大的运动，由所有不同的团队策划在一起，无论是我们的人力资源，无论是我们的技术团队还是我们的交付团队，并确保正在进行这种大规模的活动，我很糟糕因为最终，在锁定被召唤之前，我们骄傲地骄傲，我们的房屋无法工作85％。正如我们现在所说的那样，我们在家里工作的96％。因此，这真的是我们在yulia的短期内执行的，所有这些活动都在两到半到三周内执行。

Yulia de Bari：是的。谢谢你！我想到了另一个问题，从技术的角度来看有没有什么挑战，比如，扩展VPN的容量，Infosys的情况如何?一般来说，公司是如何应对远程工作导致的威胁扩大的?

Vishal Salvi:是的，所以可以扩展VPN和远程接入基础设施，因为Infosys在在家工作的概念上并不新奇，我们已经有了Infoscions在每月至少三分之一的时间里在家工作的能力，对吧?所以我们有了必要的安全模型我们要做的就是扩大规模。但除此之外，这是一个非常安全的可用模型。

Vishal Salvi:现在，我们看到的是攻击的急剧上升，这是前所未有的。因此，我们不仅必须让我们的安全监控和安全控制在这个新的，正常在家中工作，而且我们也不得不快速回应这种变化的威胁景观。因此，我们不得不快速识别新的风险，确定我们如何表达，我们如何理解，我们如何使它们可见，我们如何分析它们，然后我们如何确保所有利益相关者，无论是领导，董事会，技术团队，客户，送货团队和业务团队聚集在一起决定我们如何攻击策略吗？因为它需要又需要组织的整个力量，一旦他们理解它，就可以这样做。

Vishal Salvi:因此，这不是关于安全团队在竖井中工作并试图修复某些东西，而是关于识别、分析，并使其对组织中的每个人、每个涉众可见，然后，以一种非常校准的方式，执行其实现。这就是我们所做的在临床方面在如何进行和执行所有这些项目方面在改进方面，也在如何使它更敏捷，更快因为速度是本质。这就是我们一直在做的。就我们过去所拥有的，就我们现在所拥有的，就我们现在所拥有的路线图，就我们将如何继续改善安全局势而言，我们感到相当满意。因为，尤利娅，安全就是要意识到，它能感觉到你周围发生了什么，然后确保你有一个清晰而果断的计划来执行。

Yulia de Bari：意识和网络卫生从来没有如此重要，因为他们今天，特别是现在，与他们的家庭一起工作的很多人，遥远的工作完全改变了游戏的动态和规则。因此，从家中工作的员工并不真正拥有所需的防火墙或基于网络的入侵检测系统，或者企业网络可以提供的任何其他防御。因此，如果在Covid-19之前，少于10％的劳动力远程工作，今天它是100％。现在，您是否可以推荐一些预防措施，即人们可以追随今天发生的众多攻击？

Vishal Salvi:是的。在我讲这个之前，这个观点很好，对吧?所以我认为如果你回顾信息安全和网络安全的历史，攻击者总是想要侵入你的网络，侵入你的应用程序和服务器。当安全措施变得越来越大，越来越好，就很容易找到钥匙，而不是打开锁。你猜怎么着，钥匙实际上就在用户身边。对吧?因此，很自然地，你会去寻找各种方法，这些方法更容易找到钥匙，而不是撬开锁。这是1。

Vishal Salvi:之所以说它简单是因为纵观整个人类历史，处理数字和比特和字节是一个相当新的现象，对吧?它只有50年的历史。所以人类无法适应计算机技术与你互动的方式，因为从根本上说，我们的行为习惯非常不同，对吧?如果你看到一些恐惧，一些危险在向你逼近，你就会离开，因为这是非常身体上的。而计算机系统不允许你这样做。

Vishal Salvi:这就是为什么很多人更容易忍受的原因，当他们看到电子邮件或手机时，他们并不真正看到危险。事实上，诱饵实际上吸引了它们的牺牲品，而不是实际上。对吧?因此，这些都是社会工程袭击显着上升的两个原因。这是一个发出意识的问题，就如何聘请生态系统，聘请学生，父母和整个生态系统公民，以确保他们了解如何浏览这个信息高速公路，并意识到陷阱和陷阱他们是否能够做出正确的决定？

Vishal Salvi:但这也是对像我们这样的安全专业人士的一个挑战尽可能地保证安全，对吗?这样用户就不会收到钓鱼邮件了。如果它到达了，你要确保它周围有一个安全包装，等等。

Vishal Salvi:因此，当真正处理这个问题时，有一种深度防御机制已经就位，因为90%的入侵或已经发生的事件实际上是电子邮件和网络钓鱼作为其初始载体的攻击成功。

Vishal Salvi:所以当你问我这个问题人们应该记住什么，有一些基本的东西，对吧?你必须活在当下。我们有一条信息叫三思而后行。对吧?我认为这是非常非常重要的。第二件事是没有免费的午餐，你需要明白这一点。如果有人给你任何免费的东西，不管是你手机上的一个应用程序还是某个给你一首歌的网站，你必须带着极大的怀疑去看它。

Vishal Salvi:多年来，我是一个银行的CSO。没有一个银行会向您询问有关您的任何信息，因为他们已经知道。如果他们已经拥有您的帐号，为什么他们会问您的帐号？并且任何发出紧急并要求您做某事的电子邮件，这是一件简单的事情是在电话上致电人而不是立即回应，因为你没有义务这样做。最后一个是人们实际上将一些凭据和一些信息掌握，您可能在社交网络或其他地方共享。然后使用该信息向您发送网络钓鱼攻击，这看起来非常可信。而且，由于这种攻击的可信度，你可以再次堕落，所以你甚至不应该为此而堕落。

Vishal Salvi:这些是你应该记住的一些事情。如果你做一些基础知识，你就会展示你的心灵，你可以远离这种社会工程攻击。

Yulia de Bari：所以在这里我们来到我们的谈话结束。您能否将听众留下了一个主要的洞察，就一般来说未来的未来和网络安全性持有？

Vishal Salvi:我觉得一般来说，我称之为时代，对吗？从疫苗前的疫苗前期出现的情景是一个时代，它可以在12个月至24个月之间。所以我认为人类将学会与病毒一起生活一段时间。

Vishal Salvi:但我希望我们不用去对付电脑病毒。但是我想传达的最重要的信息是网络安全现在是一个基本的主流需求。它必须被嵌入到组织战略中通过将网络作为战略和日常活动的基础和基本元素来应对这些威胁。一旦你这样做,你将能够确保你能够从这样的攻击不会过时的组织,你可以用所需的信心,你能够接受这个数字,已经如此强大的力量让人们在家工作。我们现在正注视着下一次数字化转型的巨大、巨大的崛起，因为我们将继续经历这个介于两者之间的时代，而网络将成为这一时代的坚实基础。

Yulia de Bari：Vishal，谢谢你的时间和非常有趣的讨论。大家可以在我们的播客Infosys.com/IKI上找到节目笔记和文本的详细内容。

Yulia de Bari：您一直在倾听知识学院：Cyber​​bites版本，我们讨论了一些公司对Covid时代的网络安全威胁的关键响应。直到下一次，继续学习并保持分享。