法证咨询聚焦：新型冠状病毒肺炎带来的网络安全思考、威胁和应对 -kpmg会员免费

法证咨询聚焦– 新型冠状病毒肺炎带来的网络安全思考、威胁和应对毕马威中国

1©2020毕马威企业咨询(中国)有限公司—中国外商独资企业，是与瑞士实体—毕马威国际合作组织(“毕马威国际”)相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。新型冠状病毒肺炎 (COVID-19) 的全球流行正在影响和改变我们生活和工作的方方面面。对疫情的忧虑提升了人们对信息安全的需求，而有组织的犯罪集团正在利用这种担忧和疑虑，通过多种方法对个人和公司进行针对性攻击。在远程办公情况下，公司的业务是否能够有效运转？您需要确保公司的业务支持远程和灵活的办公方式，并且员工对能够做到这一点充满信心。这可能需要您重新考虑关于访问权限、授权机制和风险态势的相关决策。需要考虑的问题包括：•您是否扩展了公司的虚拟专用网络、企业信息门户以及网关的负载能力，以满足更多的远程办公访问需求？•在远程办公期间，相关第三方（如供应商和承包商）可能因为业务需要访问公司网络。您是否考虑到这些额外的访问量对公司网络环境的影响？•您是否对公司的网络和系统进行过测试，以检验它们处理预期负载的能力？•公司的网络和系统是否会发生单点故障？公司是否具备从故障中快速恢复的能力？•您是否需要放宽原先的访问控制策略，或者提供额外的远程访问账户和密码？•公司是否有足够多的技术支持人员来处理用户因为无法登录或者不熟悉远程办公所提出的问题？•公司是否有足够的笔记本电脑满足员工远程办公的需要？是否可以通过更多的设备采购和系统安装来满足这些需求？笔记本电脑分配的优先级应该如何确定？•在设备资源有限的情况下，您是否需要优先考虑公司运营的核心服务，并为用户提供多种访问方案（如 Office 365, OneDrive 和内部应用）？•您是否考虑采用白名单的方式，在此期间只允许用户访问特定的应用，而禁止他们使用其他非必需服务？•公司的视频或语音会议系统是否有容量限制？您是否具备扩展这些相关网络基础设施的能力？•您是否需要考虑使用其他基于云技术的远程会议和办公解决方案？•是否所有员工都有参加远程会议所需的访问号码或者链接？他们是否随时可以获取相关培训材料？公司是否需要开通服务热线，以应对可能发生的问题？随着新型冠状病毒肺炎全球流行的规模和影响日益扩大，公司需要考虑采取有效措施来维持业务活动。为了确保公司能够正常运营，首席信息官 (CIO) 和首席信息安全官 (CISO) 在部署相应措施的过程中将起到至关重要的作用。首席信息官和安全官的思考法证咨询聚焦

2©2020毕马威企业咨询(中国)有限公司—中国外商独资企业，是与瑞士实体—毕马威国际合作组织(“毕马威国际”)相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。首席信息官和安全官的思考公司是否依赖特定的信息技术人员？遗憾的是，员工可能会感染病毒，无法出差，或者因为疫情不得不在家照顾家人。针对可能出现的大规模人员缺席情况，公司需要制订相应的计划。•如果核心信息技术人员（包括承包商）无法出差或者感染病毒，这会产生什么影响？公司是否依赖这一小部分关键员工？•您如何减轻对这些关键人员的依赖？例如，确保公司有一套紧急方案，在特定情况下允许其他管理员暂时访问核心系统。•信息安全团队在面临相同情况时该如何应对？哪些是关键人员？如果无法联系到首席信息安全官，谁会对安全态势以及公司可以接受的风险做出相关决策？•在新冠肺炎疫情期间，您是否需要调整公司的安全运营方式，包括监控安全事件的策略？如果出现信息技术故障会发生什么？铺天盖地的疫情新闻引发了人们的持续关注。与此同时，面对不断变化的系统和网络需求，以及可能发生的机会主义网络攻击，您仍然需要注意信息技术故障的发生。•您是否能够远程处理相关故障？您是否拥有必要的远程会议设备，以及访问故障管理系统和相关指南的权限？•公司是否设置了一个网络指挥中心，来应对无法现场处理故障的情况？•您是否依赖部分重要员工进行网络安全应急响应？如果是这样，可以采取哪些措施来减轻对这些员工的依赖？•如果无法联系到主要的应急响应/恢复负责人...