لماذا يعتبر الأمن السيبراني كل شيء لكل متخصص ضرائب؟! ^مميز

لنفترض أنك صاحب عمل، أو شركة محاسبة. أنت جالس في مقعدك، وتختتم يومك، وترسل بريدًا إلكترونيًا أخيرًا. بريدك الإلكتروني فجأة لا يعمل. لن يتم فتح ملف PDF للإقرار الضريبي الذي كنت تبحث عنه قبل دقيقة وكنت جاهزًا لإرساله. لن يتم فتح أي من ملفاتك. لا شيء يعمل.

قال مسؤول تكنولوجيا المعلومات لديك إن هجومًا من برامج الفدية قد أصابك، وقد فات الأوان لإيقافه. يطلب منك المتسللون دفع رسوم باهظة وتثق بهم لإعادة كل شيء إلى طبيعته. يبدأون في النهاية في جني الأموال من الإقرارات الضريبية لعملائك، واحدًا تلو الآخر. أنت مجبر على إخراج قلم وورقة وقائمة جهات اتصال مطبوعة، إذا كنت محظوظًا بالحصول على واحدة، وبدأت في الاتصال بكل عميل على حدة. الشعور بالخزي والعار، فأنت تخبرهم بالأخبار السيئة وأنه يجب عليهم الإبلاغ عن سرقة رقم الضمان الاجتماعي والمعلومات الشخصية الخاصة بهم إلى مكتب الضمان الاجتماعي أو مصلحة الضرائب أو خدمة حماية سرقة الهوية أو أي شخص يمكنه مساعدتهم الآن. لقد تعرضت لخرق البيانات وهجوم إلكتروني من برمجيات الفدية.

منذ عام 2016، ما يقرب من 4000 نوع من هذه الأنواع من هجمات برامج الفدية تحدث كل يوم في الولايات المتحدة.

تحتاج جميع الشركات إلى أن تكون على دراية بأفضل ممارسات الأمن السيبراني، سواء في عملياتها الداخلية أو تفاعلها مع الشركات الأخرى. في عام 2020، وسط أزمة COVID-19 العالمية، أصبحت فكرة "الجهل نعمة" في الأمن السيبراني والامتثال فكرة قديمة الآن.

يجب علي الشركات:

• الإبلاغ عن خروقات البيانات لعملائك والوكالات الأخرى؛

• إجراء تقييم شامل ودقيق للمخاطر لمخاطرك الداخلية والخارجية؛

• إنشاء وتنفيذ سياسات وإجراءات أمنية للحد من تلك المخاطر؛

• توفير التدريب المستمر والمراجعة والمراقبة لبيئتك الأمنية.

في جميع أنحاء البلاد، قد تحتاج وثائقك إلى تلبية قوانين الامتثال التي تنطبق على المؤسسات المالية.

إلى جانب صناعة الرعاية الصحية، لا يوجد لدى أي شخص قدر كبير من المعلومات غير العامة الحساسة مثل المتخصصين في الضرائب، وشركات المحاسبة، ومستشاري الثروة والاستثمار، والمؤسسات المالية الأخرى. تأتي هذه الشركات في جميع الأشكال والأحجام، من ممارسين فرديين إلى عشرات الموظفين أو أكثر.

المخاطر لا تتغير. يحتاج كل مالك، بغض النظر عن حجم أعماله، إلى معرفة مخاطره. إنهم بحاجة إلى خطة لتقليل هذه المخاطر والحماية من التهديدات المتوقعة بشكل معقول. إذا اختار فريق من نخبة المتسللين استهداف شركة بإصرار، فيمكنهم الحصول على أي شخص تقريبًا. ومع ذلك، لا أحد يريد أن يكون الثمرة المتدلية لعدد لا يحصى من المتسللين من ذوي الخبرة أو الهواة، بحثًا عن أهداف. حتى اللص الصغير يمكنه سرقة جهاز كمبيوتر محمول بكلمة مرور إذا لم يكن مؤمنًا.

يجب أن تقوم بتقييم وإدارة المخاطر الخاصة بك ويكون لديك السياسات والإجراءات المناسبة. خلاف ذلك، فإنك تخاطر بعواقب أكثر خطورة.