企業平臺
發現評估
自動化
AI+自動化
行業解決方案
業務解決方案
合作伙伴
生態聯盟
咨詢服務
培訓服務
交流社區
客戶成功
產品文檔
公司介紹
新聞列表
聯系我們
加入我們
在許多情況下，RPA被用于處理敏感的客戶信息、會計工作和自動化重復性的任務，以消除人為帶來的錯誤。不過，由于RPA處理的很多任務都涉及敏感信息，其中主要的安全風險是數據泄漏和欺詐，這使得安全策略在RPA中變得至關重要。如果沒有適當的安全措施，敏感數據很可能會暴露給攻擊者，尤其是惡意的內部人員。此外，內部人員可以利用不當的RPA訪問權限將欺詐行為插入RPA腳本。為了解決RPA項目中的安全風險，藝賽旗建議安全和風險管理負責人可以遵循以下行動計劃：
01、正確區分機器人系統操作員和機器人系統
機器人系統操作員是負責啟動RPA腳本和處理異常的員工。有時，組織在急于部署RPA或安排不當時，往往不會區分是機器人系統操作員還是機器人本身的身份。機器人使用人工操作員憑據來運行。這種配置就使得機器人何時執行腳本操作與人類操作員何時采取行動變得模糊不清，以致于一旦發生攻擊或是其他安全問題，如果運行日志不夠清晰明確，那么就無法明確區分是人的行為錯誤還是攻擊或欺詐行為造成的。
在藝賽旗RPA內，對豐富的日志進行回溯，通過運行時間點快速判斷是人工還是機器人操作，確保安全。
02、為每個RPA機器人和流程分配唯一身份
機器人必須擁有專用的識別憑證，并且在設置身份命名標準時還應盡可能區分人類和機器人身份。這有利于在發生安全問題時，能夠追溯到是哪個環節出現問題。
藝賽旗建議機構或部門在服務器上為機器人分配唯一的身份，也能夠在回溯審計中快速定位到特定機器人的信息。
03、職責分離，確保密切監控和欺詐管理
如今為降低RPA欺詐的風險，經常采用人工手動流程來進行檢查。組織必須確定其自動化流程中易受攻擊影響的風險點，并確保對所有相關交易進行獨立審查。例如，當超過某個閾值的RPA交易的時候，藝賽旗建議觸發另一個機器人，在最終確認前驗證該操作的正確性，以防范非安全行為的發生。
04、確保日志的完整性和不可否認性
每當出現RPA安全故障時，安全團隊往往都需要查看日志。RPA日志在審計追溯以及確保不可否認性時至關重要。藝賽旗RPA目前錄屏技術實現了自有格式加密，已經支持業務導圖、運行日志、錄屏、流程組件視圖的播放，實現組織更快速更精準的回溯。
05、謹慎使用第三方開發的RPA場景
建議選擇官方應用市場發布的自動化場景，例如在藝賽旗商城選擇付費或免費版本。謹慎選擇第三方個人或組織獨立開發的產品，安全能力缺失，這可能將給相關系統乃至整個組織帶來嚴重的安全隱患。