对企业来说，自动化是一种越来越有吸引力的选择，尤其是当那些运营中的企业处于“要做的事情太多，必威官网多少而没有足够的时间去做”的永无止境的循环中时。

在考虑自动化策略时，业务代表必须意识到所涉及的任何安全风险。以下是网络管理员和其他IT人员应该记住的六个问题。

1.以适得其反的方式使用自动化实现网络安全

许多组织的网络安全团队已经过度扩张，习惯于承担这么多的责任，即他们的整体生产力下降。自动化一些网络安全任务可以提供急需的缓解对于那些团队成员，只要这些员工战略性地使用自动化。

例如，如果网络安全团队成员将标准操作程序自动化，他们将有更多的时间对问题进行分类并调查潜在的漏洞。但是，重点必须放在以一种对网络安全和其他业务部门都有意义的方式使用自动化。为了更好地识别威胁、分析模式和快速利用可用资源，除了自动化之外，还需要人工智能。如果你建立了防御，但没有人看管，最终敌人会突破。

2.让太多的人使用自动支付服务

忘记按时支付账单会让人尴尬，并会对公司获得信贷额度产生负面影响。幸运的是，公司可以使用大量的自动支付服务来每月扣除必要的金额，通常是在特定的日子。

采用这种方法可以防止业务代表定期从钱包中取出信用卡并手动将数字输入表单。然而，最好的做法是限制能够设置这些支付并验证它们发生的人的数量。

否则，如果付款有问题，就很难调查出了什么问题。此外，还可能有内部威胁，比如不满的员工或有人想在解雇后进行报复。恶意内部人士可以访问支付服务，改变支付计划，删除支付方法，提取大量的款项，或以其他方式造成破坏。

3.认为自动化是无可救药的

关于自动化的特别方便的事情之一是它可以减少人们的错误数量。统计数据差点表明71%的员工报告在办公室有事。重复的任务往往是原因所在，而自动化可以通过将人们降级到更具挑战性的项目中来减少人们的无聊感(以及他们犯的错误)。

无论他们使用自动化的方式如何，它都不能落入相信自动化工具是万无一失的习惯，并且没有必要检查错误。例如，如果公司使用自动化处理与发票等财务相关的内容，则不应采用轻松的方法来保持信息仅仅因为工具现在处理任务。

在所有涉及保护数据安全的职责中，人类仍然在确保事情正常运行方面发挥着至关重要的作用。毕竟，人是建立自动化执行过程的人，这些人也可能会犯错误。

4.未能占GDPR

的一般数据保护条例（GDPR）2018年5月生效，它决定了企业如何在欧盟审理客户的数据。违反行为可能导致企业的大量罚款，但一些公司甚至不知道他们做错了什么。必威官网多少

在客户关系管理(CRM)数据库中保存信息可以维持GDPR合规性通过帮助企业有准确和最新的客户记录，使其更容易确保他们适当地对待该信息。作为GDPR.赋予客户众多权利，包括删除数据的权利或存储但不处理数据的权利，组织选择的任何自动化工具都需要足够灵活，以满足这些要求。

自动化 - 无论是通过CRM工具还是其他 - 实际上都可以帮助公司与GDPR法规对齐。事实上，当他们选择自动化流程的方法时，公司不会忽视GDPR至关重要。

5.不使用最佳实践密码管理

密码经理非常方便和安全，因为它们存储，加密和自动填写任何数量的相应帐户的正确密码 - 只要用户知道正确的主密码。其中一些甚至通过在安全在线钱包中存储付款信息来自动填写结算详细信息。

但是，有使用密码管理器的错误方式必威官网多少出于商业或个人目的。例如，如果一个人选择一个主密码，她已经在多个其他网站或与他人的密码共享的母版密码，则她击败了密码管理器的目的。选择具有多因素身份验证的密码管理器是我们以最安全的方式登录您的帐户的建议。

毫无疑问，访问一个网站，点击一下就能自动为你填写密码，这是很方便的。但是，密码管理器只有在员工正确使用时才能正常工作。

6.忽略以更新自动化软件的通知

当有新的软件更新可用时，许多自动化工具会显示弹出消息。有时更新只包含新特性，但它们通常会解决可能危及安全的bug。当你的目标是投入工作并尽可能多地完成工作时，花几分钟时间更新自动化软件并不总是一个有吸引力的选择。

但是，如果过时的软件最终导致攻击和损害客户记录，人们会希望他们没有拖延。对企业来说，最好制定必威官网多少一个时间表，比如在每个月的某一天检查自动化软件的更新情况(星期二补丁,例如)。

幸运的是，许多软件标题允许人们选择所需的时间进行更新，或者从本质上说，自动化软件的维护。然后，用户可以将软件设置为在工作时间以外或其他可能的停机期间进行更新。

如果安全性仍然是一个优先事项，那么自动化是有利的

尽管自动化对企业有巨大的帮助，但如果被滥用、忽视或过于依赖，它也会带来风险。了解本文提出的安全相关问题有助于各种规模和行业的组织安全有效地使用自动化工具。