-“我是CFO，我被黑客入侵了!”
北京2016年3月3日電 /美通社/ -- ACCA（特許公認會計師公會）和美國管理會計師協(xié)會（IMA）的一項新研究表明，網(wǎng)絡安全威脅普遍存在并且日益嚴峻，要應對這一不容忽視的嚴重威脅，就要告別“鴕鳥心態(tài)”。該項題為《網(wǎng)絡安全 -- 打擊令人頭痛的犯罪》的聯(lián)合研究對全球范圍的網(wǎng)絡威脅形勢進行了評估，追蹤現(xiàn)在及未來的網(wǎng)絡安全趨勢，并著重指出未來可能對會計師行業(yè)產(chǎn)生直接影響的具體領域。
“現(xiàn)在，敵對國家、網(wǎng)絡恐怖分子、老謀深算的競爭對手、有組織的犯罪團伙、黑客、甚至個別心懷不滿的員工，都在通過利用網(wǎng)絡安全的各種薄弱之處進行犯罪?！盇CCA商業(yè)洞察事務主管蔡鵬鵬 (Faye Chua) 指出。
“從醫(yī)療記錄到信用卡信息，個人保密數(shù)據(jù)在黑市的價格已經(jīng)攀升到每份45美元。數(shù)據(jù)庫普遍存有數(shù)百萬條記錄，數(shù)據(jù)入侵所帶來的后果已經(jīng)變得極其嚴重，不可忽視?！?/p>
IMA負責研究與政策部門的副總裁 Raef Lawson博士 (CMA, CPA) 補充說：“當提出一項規(guī)劃時，需要確保你可以自由支配現(xiàn)有資源，這一點十分重要。這樣，你就能恰當?shù)夭渴鹨?guī)劃。確保計劃的有效性，可以針對網(wǎng)絡安全實施‘分層次’的方法，將公司最有價值的數(shù)據(jù)資源設為優(yōu)先級?！?/p>
在全球范圍內(nèi)不斷升級的網(wǎng)絡犯罪事件中，企業(yè)犯罪造成了一系列對財務領域的威脅。而該報告顯示，由網(wǎng)絡犯罪導致的直接損失中，通過網(wǎng)絡入侵竊取金融資產(chǎn)已成為第二大成因。
會計和財務專業(yè)人士能夠并且應該在確定戰(zhàn)略方法的關鍵領域中發(fā)揮領導作用，降低網(wǎng)絡犯罪風險。具體做法包括：對各種網(wǎng)絡安全入侵導致的財務影響進行合理評估，以便企業(yè)可以根據(jù)其實際能力應對網(wǎng)絡攻擊或從攻擊中復原；
確定風險管理戰(zhàn)略；
幫助企業(yè)對其最有價值的數(shù)據(jù)資源設立優(yōu)先級，從而對網(wǎng)絡安全實施“分層次”的方法；
緊隨政府和各監(jiān)管機構的工作安排，清晰掌握最新的立法和充分披露要求信息，快速排查網(wǎng)絡安全入侵。
“預測網(wǎng)絡安全入侵的潛在影響對從攻擊中迅速恢復至關重要，以便應對難以想象的攻擊。制定“失敗計劃”可能看起來是承認自己的薄弱之處，但這是在攻擊事件后加速復原的最好方法，” 蔡鵬鵬說，“專業(yè)會計師需要同時具備行業(yè)知識和對組織總體戰(zhàn)略的理解力。他們也應該有能力對客戶和雇主潛在安全風險進行精準分析?！?/p>
最后，Lawson 博士表示，應對網(wǎng)絡犯罪，財務專業(yè)人士要時刻保持警惕。“重要的是，專業(yè)會計師在應對創(chuàng)新問題時也更加謹慎，因為創(chuàng)新過程中有可能使原本安全的形勢存在風險。會計師的這些特點讓他們成為監(jiān)控組織網(wǎng)絡安全的潛在威脅的最佳人選?！盠awson 博士說道。
ACCA 和 IMA 共同發(fā)起的2015年調(diào)查發(fā)現(xiàn)，會計師和其他財務專業(yè)人士清楚地意識到這一問題的重要性 -- 85%的受訪者表示其所在公司的管理層對網(wǎng)絡犯罪風險很擔憂。
