以智能汽車為例，去年在美國發(fā)生了一個事故，黑客入侵了汽車的控制系統(tǒng)并遠程控制汽車行駛，造成了翻車的事故。這樣的風險對人身財產造成了很大的威脅。

針對這樣的現(xiàn)象，普華永道提供哪些針對性的理念或解決方案？又是如何將客戶的安全管控與業(yè)務流程的管理和優(yōu)化相結合的？

“任何一家企業(yè)都有大量的數(shù)據(jù)，普華永道通過分析數(shù)據(jù)的風險系數(shù)，再根據(jù)級別實施適當?shù)陌踩芸卮胧┯枰员Ｗo?！逼杖A永道風險及控制服務合伙人冼嘉樂表示，從管理的角度，普華永道通常會用一套完整的標準為客戶構建網(wǎng)絡安全管理體系，以業(yè)務保護為核心，識別和評估網(wǎng)絡安全風險，并在技術方面幫客戶進行網(wǎng)絡技術的安全測試和評估。

以智能汽車生產為例，普華永道將新的高科技軟件安全評估工具應用于汽車領域，對汽車企業(yè)開發(fā)的移動應用軟件以類似“黑客”的手段通過“入侵”方式進行滲透測試，查找漏洞，解剖、開鎖，并根據(jù)種種安全測試結果，從戰(zhàn)略、管理以及技術三個層面來幫助汽車企業(yè)提供整改方案，提升安全管理水平。

這意味著普華永道在傳統(tǒng)審計、稅務、咨詢業(yè)務的基礎上又邁進一步，成為真正的競爭力優(yōu)勢所在。

據(jù)介紹，普華永道服務的客戶主要來自銀行業(yè)，現(xiàn)在逐漸發(fā)展到了電子商務及智能汽車行業(yè)、制藥企業(yè)等眾多行業(yè)。銀行之所以是重要客戶，是因為存在監(jiān)管的要求。汽車企業(yè)之所以重視安全和管控，是因為他們存在包括汽車設計圖在內的很多敏感信息，這些設計令企業(yè)越來越智能，例如可以用手機開鎖，還可以遠程控制汽車，在開發(fā)軟件的過程中，普華永道提供了安全的評估和測試，只有通過安全測試之后的新產品才能向推出市場。藥企則是因為配方的知識產權，對無形資產的保護采取措施，這也離不開安全和風險管控。

在冼嘉樂看來，國外安全建設已經(jīng)有了比較好的先例，很多國內客戶正在借鑒，如在依照27000系列標準建設管理體系方面。而在網(wǎng)絡技術防護建設方面，本地企業(yè)也做得很好。不足的是，很多本地企業(yè)做得還不到位的，存在重技術、輕管理的現(xiàn)象。只有從流程、管控和人員安全意識幾個緯度做好安全的防護，才有可能做好安全的基礎工作。

網(wǎng)絡處處都是漏洞，有什么辦法能夠都避免掉嗎？

普華永道按照事前、事中和事后全周期的安全防護機制，事前幫客戶做網(wǎng)絡安全評估，發(fā)現(xiàn)并幫助用戶降低用戶網(wǎng)絡環(huán)境的風險；事中建議和協(xié)助用戶從辦公環(huán)境、生產管理環(huán)境每天實時監(jiān)控網(wǎng)絡漏洞、軟件漏洞，并第一時間及時將發(fā)現(xiàn)的漏洞告訴客戶；事后為用戶提供安全事件的整套解決方案和改進建議。

“沒有百分之百的安全，客戶需要及時的監(jiān)控、不停的監(jiān)控?！辟螛氛f，“我們盡量提前預知風險，主動去防護幫客戶降低損失?！?/p>

這些措施，一方面是自己開發(fā)的產品，同時也借助于市場上的各種工具，與合作伙伴一起為客戶提供服務或技術方案。

冼嘉樂認為，全球化的視野和組織網(wǎng)絡是普華永道主要的優(yōu)勢之一，網(wǎng)絡安全是公司備受關注的業(yè)務并加以重點投資，公司在全球各個國家和地區(qū)都有網(wǎng)絡安全專業(yè)團隊提供服務，并自主開發(fā)和采購大量專業(yè)的安全軟件，在中國的北京、上海也建立實驗室以開發(fā)相關的工具。

與市面上安全公司不一樣，普華永道不僅僅是從事網(wǎng)絡安全技術服務，也提供安全管理咨詢，公司對各類型的行業(yè)業(yè)務及潛在風險非常熟悉。畢竟，僅憑技術的眼光是遠遠不夠的。

目前普華永道在中國大陸區(qū)IT風險及控制服務部門有員工數(shù)百人，以銀行為例正在向四大國有銀行、股份制銀行提供IT風險管理等服務，具有很高的市場占有率。

普華永道每年聯(lián)合CIO等知名雜志發(fā)布全球企業(yè)信息安全調查報告，冼嘉樂今年3月份為大連企業(yè)高管解析2016年全球企業(yè)信息安全調查報告。此前他曾經(jīng)來大連參加過2008～2009年中國軟交會，2012年還擔任演講嘉賓，他感受到，內地企業(yè)對安全的意識提高了很多。

談到安全行業(yè)的最大挑戰(zhàn)，冼嘉樂表示，最大的挑戰(zhàn)是安全人才的短缺。目前安全人才在市場是非常搶手，因此普華特別重視人才選拔和培養(yǎng)，力爭比其他企業(yè)先走一步，正在努力與北京、上海、香港等地區(qū)的名校建立合作。

“普華永道正在跟上海交通大學建立戰(zhàn)略合作，培養(yǎng)更多優(yōu)秀的安全人才?！辟螛纷詈笳f。

xiesc