作者Jessica Salerno, OSCPA高级内容经理
保护组织免受网络攻击并不是一项简单的任务, 一位IT专家说,这需要持续的努力.
本周,Gomach加入了《10BET注册》播客,讨论勒索软件, 如何告诉客户有关网络安全的信息,以及数据被黑客攻击后应采取的措施. 戈马赫说,公司保护自己的首要方式是:
戈马赫说,他听说公司在涉及勒索软件时最常犯的一个错误就是认为公司规模太小,无法吸引黑客的关注.
“这种事可能发生在任何人身上,而且发生在每个人身上,”他说. “不管你现在穿什么垂直的衣服, 你必须意识到这一点,并为此采取行动.”
Gomach说,另一个错误是,企业主认为他们的员工永远不会点击恶意链接或附件. Everyone makes mistakes; even people who have been trained can have a brief lapse of judgment that results in 如果组织没有得到适当的保护,这将是一个严重的问题.
如果你的公司因为成本问题而推迟实施更好的网络安全, 戈麦斯说,如果公司一周或一个月都无法运营,就要考虑公司的成本.
他说:“长期停业的成本远远高于那些有助于降低风险的小型安全措施的成本,”他说.
注册会计师的职责往往不限于专业领域, 而戈马赫表示,IT安全就属于这一范畴. 一个不熟悉网络安全最佳实践,又没有IT主管可以依靠的人 他说,是否应该考虑引入外部供应商,指出安全方面的漏洞或漏洞.
“这一切都是10BET注册对事物的意识,”他说. “在一天结束的时候,永远不要停止你的安全旅程.”
想了解网络安全方面的知识,请访问 MyOSCPA.