澳公會(huì)專(zhuān)訪安永胡立基先生

隨著疫情在全球的蔓延，越來(lái)越多的企業(yè)由線下轉(zhuǎn)向線上，依托在線平臺(tái)來(lái)進(jìn)行業(yè)務(wù)溝通與開(kāi)展業(yè)務(wù)，遠(yuǎn)程辦公模式的興起與企業(yè)的進(jìn)一步數(shù)字化轉(zhuǎn)型，使得網(wǎng)絡(luò)安全問(wèn)題越發(fā)受到企業(yè)的關(guān)注。

在中國(guó)網(wǎng)絡(luò)空間安全基礎(chǔ)性立法《網(wǎng)絡(luò)安全法》正式實(shí)施三周年之際，澳洲會(huì)計(jì)師公會(huì)邀請(qǐng)了澳洲資深注冊(cè)會(huì)計(jì)師、安永咨詢服務(wù)合伙人胡立基先生就網(wǎng)絡(luò)安全和數(shù)據(jù)隱私等相關(guān)問(wèn)題，和我們一起聊聊他的看法。企業(yè)如何防范網(wǎng)絡(luò)與數(shù)據(jù)安全風(fēng)險(xiǎn)？快來(lái)聽(tīng)聽(tīng)專(zhuān)家怎么說(shuō)！

胡立基 先生 澳洲資深注冊(cè)會(huì)計(jì)師，澳洲會(huì)計(jì)師公會(huì)中國(guó)華南區(qū)委員會(huì)委員，安永咨詢服務(wù)合伙人安永中國(guó)華南區(qū)網(wǎng)絡(luò)安全負(fù)責(zé)合伙人。胡立基先生是安永中國(guó)咨詢服務(wù)部華南區(qū)合伙人，擁有超過(guò)20年風(fēng)險(xiǎn)咨詢領(lǐng)域的專(zhuān)業(yè)經(jīng)驗(yàn)，為客戶提供關(guān)于企業(yè)風(fēng)險(xiǎn)管理、企業(yè)治理、科技及業(yè)務(wù)風(fēng)險(xiǎn)管理、項(xiàng)目管理、流程改造和監(jiān)管合規(guī)等咨詢服務(wù)。

胡立基先生同時(shí)是安永中國(guó)華南區(qū)負(fù)責(zé)網(wǎng)絡(luò)安全服務(wù)負(fù)責(zé)人，長(zhǎng)期專(zhuān)注于網(wǎng)絡(luò)安全隱私和數(shù)字化風(fēng)險(xiǎn)，幫助客戶應(yīng)對(duì)新時(shí)代下新技術(shù)帶來(lái)的新風(fēng)險(xiǎn)。

胡立基先生持有香港大學(xué)計(jì)算機(jī)科學(xué)學(xué)士和碩士學(xué)位，目前擔(dān)任全球信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA）香港分會(huì)總監(jiān)。胡立基先生擁有多項(xiàng)專(zhuān)業(yè)資格證書(shū)，包括澳洲資深注冊(cè)會(huì)計(jì)師、注冊(cè)信息系統(tǒng)審計(jì)師、注冊(cè)內(nèi)部審計(jì)師等。

遠(yuǎn)程辦公

行業(yè)的機(jī)遇與挑戰(zhàn)

突發(fā)的疫情，改變了大家的正常工作生活節(jié)奏，特別是像咨詢這類(lèi)需要大部分時(shí)間到客戶現(xiàn)場(chǎng)工作的業(yè)務(wù)模式，如何在遠(yuǎn)程辦公的同時(shí)，又保持高效率高質(zhì)量的交付，是行業(yè)所面對(duì)的共同挑戰(zhàn)。同時(shí)，為了應(yīng)對(duì)疫情，全球企業(yè)的遠(yuǎn)程辦公激增，而遠(yuǎn)程辦公的浪潮，無(wú)疑又增加了未知的風(fēng)險(xiǎn)隱患。

Winson和我們分享到，至近，在客戶方面聽(tīng)到至多的話題都是關(guān)于如何建立自動(dòng)化、持續(xù)的審計(jì)能力，如何構(gòu)建數(shù)據(jù)分析能力，如何確保數(shù)據(jù)合規(guī)等等。大多數(shù)企業(yè)面臨的挑戰(zhàn)是如何要求員工在家工作的同時(shí)保持相同的網(wǎng)絡(luò)安全水平。由于當(dāng)前大多數(shù)事故響應(yīng)（IR）和災(zāi)難恢復(fù)（DR）計(jì)劃都沒(méi)有考慮到遠(yuǎn)程辦公的情況，許多本地安全工具可能并不適用于家庭使用的設(shè)備和服務(wù)上，包括端點(diǎn)檢測(cè)和響應(yīng)（EDR），網(wǎng)絡(luò)監(jiān)視，防火墻，DLP（數(shù)據(jù)丟失防護(hù)），有時(shí)還包括某些身份驗(yàn)證控制。

Winson說(shuō)：“遠(yuǎn)程辦公讓更多企業(yè)意識(shí)到了數(shù)字化轉(zhuǎn)型、網(wǎng)絡(luò)安全、隱私保護(hù)的必要性和重要性?！?/p>

數(shù)據(jù)隱私安全

要注意這些重點(diǎn)

雖然在疫情期間，大多數(shù)企業(yè)已經(jīng)意識(shí)到了數(shù)據(jù)安全的重要性，但也容易走入數(shù)據(jù)安全保護(hù)的誤區(qū)。Winson和我們主要分享了三間國(guó)內(nèi)企業(yè)在進(jìn)行數(shù)據(jù)隱私保護(hù)的過(guò)程中，應(yīng)該注意的重點(diǎn)：

一、現(xiàn)有信息系統(tǒng)中數(shù)據(jù)的確認(rèn)、分類(lèi)和歸檔。企業(yè)都擁有自己的信息系統(tǒng)，但是很多企業(yè)卻不了解自己的信息系統(tǒng)中究竟有哪些數(shù)據(jù)內(nèi)容，這些數(shù)據(jù)內(nèi)容應(yīng)該怎么分類(lèi)，這就導(dǎo)致了在數(shù)據(jù)保護(hù)的過(guò)程中無(wú)法清晰的定位到企業(yè)或個(gè)人的敏感數(shù)據(jù)，不能有針對(duì)性的設(shè)計(jì)敏感數(shù)據(jù)保護(hù)方案。

二、 企業(yè)員工應(yīng)具備數(shù)據(jù)隱私安全相關(guān)的法律、法規(guī)等相關(guān)知識(shí)。很多情況下，企業(yè)員工沒(méi)有基本的數(shù)據(jù)安全相關(guān)知識(shí)，對(duì)法律、法規(guī)、條例等缺乏清晰的認(rèn)識(shí)。因此，企業(yè)應(yīng)該定期為員工舉行相關(guān)培訓(xùn)或講座分享，培養(yǎng)員工數(shù)據(jù)安全意識(shí)，豐富相關(guān)人員對(duì)政策的理解。

三、 數(shù)據(jù)保護(hù)不僅僅是IT部門(mén)的工作。很多企業(yè)已經(jīng)意識(shí)到數(shù)據(jù)安全的重要性，因此會(huì)通過(guò)購(gòu)買(mǎi)引入相關(guān)產(chǎn)品或程序軟件來(lái)加強(qiáng)防護(hù)，但這并不能完全解決問(wèn)題。數(shù)據(jù)隱私保護(hù)是一個(gè)需要業(yè)務(wù)、法律、財(cái)務(wù)、IT等部門(mén)共同協(xié)作才能完成的工作，法律部門(mén)了解相關(guān)政策后，業(yè)務(wù)部門(mén)應(yīng)該做好數(shù)據(jù)定位，對(duì)數(shù)據(jù)進(jìn)行分類(lèi)，確定敏感數(shù)據(jù)，再由IT部門(mén)通過(guò)技術(shù)手段實(shí)現(xiàn)保護(hù)功能，這樣才能生成更符合企業(yè)情況的數(shù)據(jù)保護(hù)措施。

后浪時(shí)代

持續(xù)學(xué)習(xí)是原動(dòng)力

如果專(zhuān)業(yè)服務(wù)是一個(gè)厚積薄發(fā)的過(guò)程，那么疫情就給了我們充分的時(shí)間去充實(shí)自己的知識(shí)儲(chǔ)備。Winson表示，對(duì)于專(zhuān)業(yè)人士來(lái)說(shuō)，我們必須利用好這個(gè)時(shí)間窗口，對(duì)內(nèi)提高專(zhuān)業(yè)技能，對(duì)外維護(hù)好客戶關(guān)系，這樣才能為之后的業(yè)務(wù)發(fā)展做好準(zhǔn)備。在專(zhuān)業(yè)技能方面，Winson建議，財(cái)會(huì)專(zhuān)業(yè)人士可以有意識(shí)地學(xué)習(xí)和了解網(wǎng)絡(luò)安全合規(guī)、隱私保護(hù)合規(guī)、技術(shù)審計(jì)、信息化資產(chǎn)稽核等相關(guān)內(nèi)容。

說(shuō)到為自己團(tuán)隊(duì)選擇年輕人才的標(biāo)準(zhǔn)時(shí)，Winson分享到，比起一個(gè)人的學(xué)科專(zhuān)業(yè)背景，他更加看重的是應(yīng)聘者是否有較強(qiáng)的學(xué)習(xí)能力以及對(duì)工作的熱情。但如果應(yīng)聘者有財(cái)務(wù)的相關(guān)背景，這也將會(huì)成為加分項(xiàng)，因?yàn)槟銜?huì)更加容易了解客戶的商業(yè)模式。