自动化与企业数据安全存在冲突。为什么？
问题的关键
自动化利用机器的能力提高生产力。雇用一名信息工作者的成本，足以购买或在云中租用相当数量的服务器。然而，以机器的处理速度和规模访问企业数据，会违反为降低此类数据扩散和暴露风险而制定并实施的诸多策略。最近，我在构建一项自动化流程时遇到了这两种相互冲突的力量。
该自动化流程会抓取一些包含查看者指标的内部网页，并将这些指标填入一组电子表格。随后，电子表格会被移至网络文件夹，由另一个自动化流程检测新文件并将其上传到指定位置，以便我的同事记录任何需要关注的活动或趋势。我们很喜欢这个流程。然而，在成功运行数周后，它因安全密钥过期而失败。我们的数据访问治理策略要求某些系统凭据定期过期。这有利于安全，但过期的凭据会导致自动化流程中断，不利于提高工作效率。
定期让安全密钥过期显然是最佳实践，但一定要以系统出问题为代价吗？自动化为我的团队节省了大量时间，但它所做的不过是从一个位置读取数据，再重新设置格式，以便在另一个位置轻松分析。自动化真的需要以与我这个真人相同的权限级别运行吗？这两者之间一定能找到平衡。
折中方案
可以考虑以下两种折中方案：
方案 A
在到期前5天发出警告，以便及时续期，避免服务中断。
选项 B
为自动化任务签发专用服务凭据，并仅授予所需的最低权限。
将自动化视为另一类用户
这两种方案都符合组织的数据安全要求。只需略微提高业务部门与安全运营（SecOps）团队之间的可见性并加强沟通，就有可能制定出审慎而有效的解决方案。经过充分权衡后适当妥协，可以缓解数据安全要求与提升生产力的自动化之间的矛盾。多数情况下，双方都不会受损，企业则能从中受益。
自动化为企业治理引入了一类名为“机器工作者”的新用户，并将安全策略实施者与自动化实施者联系起来。能够认识到这类新用户，并更细致地考虑其实际需求的组织，可以避免零和博弈，建立更安全的数据使用实践，并实现生产力提升技术带来的业务收益。
关于作者
相关博客文章
2023年应用策略现状：成本与复杂性是推动多云网络发展的首要因素
多云网络解决方案可在核心、云和边缘环境之间实现无缝、安全的互联，为解决当今混合IT面临的挑战提供支持，因而备受业界关注。