vishal salvi在新的威胁表面和远程劳动力

Yulia de Bari：在2020年1月至3月至3月期间，有几乎有907,000个与Covid相关的垃圾邮件信息，兰福威尔州攻击增加148％，网络钓鱼站点增加350％。vishal，你怎么看待这些数字？自大流行爆发以来真正改变了什么？

Vishal Salvi:发生的事情之一是Covid实际上已经完全改变了办公室到家里工作的工作环境。这是由欺诈者看到的机会，并看看他们是否可以利用脆弱性和目前在家里的工作中存在的脆弱性或正在发生的过渡。再加上，我们还有一个情况，Covid是一个非常趋势的主题。因此，如果您将任何与Covid相关的东西，那么某人对任何社会工程攻击造成牺牲品的可能性更加可能。因此，这两件事耦合在一起被视为威胁演员的机会，他们利用，因此，网络钓鱼攻击和赎金软件攻击的指数增加。

Yulia de Bari：这就是我们在今天的谈话中要探索的东西。欢迎来到知识学院播客：Cyber​​bites版，在那里我们讨论了一些公司对Covid时代的网络安全威胁的关键响应。今天的主题是新的威胁表面和远程劳动力。我是yulia de bari，网络安全领导和播客制片人员Infosys知识学院。raybet雷竞app下载今天，我们的第一位客人是Vishal Salvi。Vishal是Infosys的首席信息安全官员，首席信息安全官员和网络安全练习负责人。他在网络安全方面拥有超过25年的行业经验，并负责整体信息和网络安全战略及其在Infosys集团的实施。此外，他还负责网络安全业务交付。

Yulia de Bari：Vishal，您的角色非常独特，这使得您的角度非常独特，因为您既负责Infosys自己的安全性，以及我们客户的安全性。我认为了解您的经验将非常有趣。如果您可以在两个月前回到您的记忆，公司如何回应锁定措施和社会疏散限制？您采取的措施是什么以及使员工在家中工作的主要挑战是什么？

Vishal Salvi:是的，所以我想当我们正在寻找大流行展开时，我们尽早决定是我们更广泛的组织危机管理团队的一件事，是我们正在研究最终的锁定。因此，我们开始提前为该情景做好准备。员工220,000人，加上一些额外的分包商，这是一个非常具有挑战性的，是一个非常具有挑战性的，要查看我们的发展中心的最终锁定，其中一些员工，其中一些员工，以及需要大量的规划，无论如何使远程访问基础架构能够缩放，以便能够拥有所有220,000名员工从家中工作，也可以在如何创建这种大规模班次所需的必要基础架构方面？从来没有计划过的情景，也不是先前的基础设施压力测试。

Vishal Salvi:在远程访问带宽增加的同时，简单的部分实际上是升级后端技术基础架构。然后我们不得不快速查看有多少移动用户有笔记本电脑以及实际上有多少桌面。因此，我们正在展望最终拥有大量桌面，也可以为他们提供安全，以及能够在家中有连接，并确保在锁定呼叫之前调度它们它。这是一个巨大的运动，由所有不同的团队策划在一起，无论是我们的人力资源，无论是我们的技术团队还是我们的交付团队，并确保正在进行这种大规模的活动，我很糟糕因为最终，在锁定被召唤之前，我们骄傲地骄傲，我们的房屋无法工作85％。正如我们现在所说的那样，我们在家里工作的96％。因此，这真的是我们在yulia的短期内执行的，所有这些活动都在两到半到三周内执行。

Yulia de Bari：是的。谢谢你！我想到的另一个问题是，从技术角度来说有没有什么挑战，比如扩大VPN容量，Infosys的情况如何?总的来说，公司是如何应对远程工作造成的威胁面扩大的?

Vishal Salvi:是的，所以缩放VPN和远程访问基础架构，因为Infosys对于从家中工作的概念来说并不是新的，我们已经有了能力在家中至少工作的能力，右图，吧？因此，我们有必要的安全模型，我们要做的就是扩大它。但否则，它是一个非常安全的模式。

Vishal Salvi:现在，我们看到的是攻击的急剧上升，这是前所未有的。因此，我们不仅必须让我们的安全监控和安全控制在这个新的，正常在家中工作，而且我们也不得不快速回应这种变化的威胁景观。因此，我们不得不快速识别新的风险，确定我们如何表达，我们如何理解，我们如何使它们可见，我们如何分析它们，然后我们如何确保所有利益相关者，无论是领导，董事会，技术团队，客户，送货团队和业务团队聚集在一起决定我们如何攻击策略吗？因为它需要又需要组织的整个力量，一旦他们理解它，就可以这样做。

Vishal Salvi:因此，这不是关于安全团队在竖井中工作并试图修复某些东西，而是关于识别、分析，并让组织中的每个人、每个利益相关者都能看到它，然后以非常校准的方式执行它的实现。这就是我们正在做的，从临床的角度，从如何进行和执行这些项目的角度，从改进的角度，以及我们如何使它更敏捷，更快，因为速度是最重要的。这就是我们一直在做的。就我们所拥有的和现在所拥有的来说，就我们所拥有的路线图来说，就我们将如何继续改善安全问题来说，我们都感到相当满意。因为，尤利娅，安全就是要保持警惕，就是要感知周围发生的事情，然后确保自己有一个清晰果断的计划来执行。

Yulia de Bari：意识和网络卫生从来没有如此重要，因为他们今天，特别是现在，与他们的家庭一起工作的很多人，遥远的工作完全改变了游戏的动态和规则。因此，从家中工作的员工并不真正拥有所需的防火墙或基于网络的入侵检测系统，或者企业网络可以提供的任何其他防御。因此，如果在Covid-19之前，少于10％的劳动力远程工作，今天它是100％。现在，您是否可以推荐一些预防措施，即人们可以追随今天发生的众多攻击？

Vishal Salvi:是的。所以在我谈论这个项目之前，这是个很好的观点，对吧?所以我认为，如果你回顾信息安全和网络安全的历史，攻击者总是想要侵入你的网络，侵入你的应用程序和服务器。当安全性开始变得越来越强，越来越好时，就很容易去找钥匙，而不是去撬开锁。你猜怎么着，键实际上是用户的。对吧?所以，很自然地，你会去找各种各样的方法，这些方法更容易去拿钥匙，而不是去破锁。这是1。

Vishal Salvi:原因是如果你看看整个人类历史，处理数字，比特和字节是一个相当新的现象，对吧?它只有50年的历史。所以人类无法适应计算机技术与你互动的方式，因为从根本上说，我们习惯于表现得非常不同，对吧?如果你看到一些恐惧，一些危险向你袭来，你就会避开它们，因为这是非常现实的。而计算机系统不允许你这样做。

Vishal Salvi:这就是为什么很多人更容易忍受的原因，当他们看到电子邮件或手机时，他们并不真正看到危险。事实上，诱饵实际上吸引了它们的牺牲品，而不是实际上。对吧?因此，这些都是社会工程袭击显着上升的两个原因。这是一个发出意识的问题，就如何聘请生态系统，聘请学生，父母和整个生态系统公民，以确保他们了解如何浏览这个信息高速公路，并意识到陷阱和陷阱他们是否能够做出正确的决定？

Vishal Salvi:但是，对像我们这样的安全专业人员也是如此纠正错误的挑战，尽可能多地证明安全性？因此，您不允许网络钓鱼邮件实际到达用户。如果它甚至到达，你确保这是一个安全包装，所以等等。

Vishal Salvi:因此，当实际处理这一点时，存在深入的辩护，这种机制就到位，因为90％的违规或已经发生的事件实际上是电子邮件和PHISH作为其初始向量的攻击成功的。

Vishal Salvi:所以当你问我人们应该记住的事情是什么时，有一些基本的事情，对吧?你必须出席。我们有一条信息叫三思而后行。对吧?我认为这非常非常重要。第二件事是世上没有免费的午餐，你要明白这一点。如果有人给你免费的东西，不管是你手机上的应用程序还是网站，它会给你一首歌，所以你得带着很大的怀疑去看它。

Vishal Salvi:多年来，我是一个银行的CSO。没有一个银行会向您询问有关您的任何信息，因为他们已经知道。如果他们已经拥有您的帐号，为什么他们会问您的帐号？并且任何发出紧急并要求您做某事的电子邮件，这是一件简单的事情是在电话上致电人而不是立即回应，因为你没有义务这样做。最后一个是人们实际上将一些凭据和一些信息掌握，您可能在社交网络或其他地方共享。然后使用该信息向您发送网络钓鱼攻击，这看起来非常可信。而且，由于这种攻击的可信度，你可以再次堕落，所以你甚至不应该为此而堕落。

Vishal Salvi:这些是你应该记住的一些事情。如果你做一些基础知识，你就会展示你的心灵，你可以远离这种社会工程攻击。

Yulia de Bari：所以在这里我们来到我们的谈话结束。您能否将听众留下了一个主要的洞察，就一般来说未来的未来和网络安全性持有？

Vishal Salvi:我觉得一般来说，我称之为时代，对吗？从疫苗前的疫苗前期出现的情景是一个时代，它可以在12个月至24个月之间。所以我认为人类将学会与病毒一起生活一段时间。

Vishal Salvi:但我希望我们不必面对电脑病毒。但我想要传达的最重要的信息是，网络安全现在是一个基本的主流需求。它必须嵌入到组织的战略中，考虑到你如何应对这些威胁将网络作为你战略和日常活动的基础和基本元素。一旦你这样做,你将能够确保你能够从这样的攻击不会过时的组织,你可以用所需的信心,你能够接受这个数字,已经如此强大的力量让人们在家工作。我们现在正注视着下一个数字转型的巨大的，急剧的崛起，因为我们将继续有这个中间的时代，而网络将是一个强大的基础。

Yulia de Bari：vishal，谢谢你的时间和高度有趣的讨论。每个人，您可以在我们的播客部分中找到关于我们在Infosys.com/iki的节目说明和成绩单的详细信息。

Yulia de Bari：您一直在倾听知识学院：Cyber​​bites版本，我们讨论了一些公司对Covid时代的网络安全威胁的关键响应。直到下一次，继续学习并保持分享。