所有者、株主、規制当局は同様に、企業の監査と財務報告にさらに多くのことを期待しています。
これは透明性を確立し、財務状況と規制上の義務の全体像を構築する重要なコンプライアンス対策であることに変わりはありませんが、将来の確実な意思決定の基礎、およびエクスポージャーとリスク領域の指標でもあります。
企業がビジネス・ライフサイクルのどこにいても、税務プロファイル、納税義務、そしてインセンティブは、組織、業界、業務、場所、さらには将来の計画によっても異なります。
-
バーチャルCFOサービス
グラントソントン・オーストラリアは、企業法、税務、 会計基準のあらゆる分野で重要なコンプライアンス 問題を管理できるようアドバイスを提供いたします。
組織の拠点が世界規模であっても、主にオーストラリアで事業を展開している場合でも、社内および社外の両方でビジネスに複数のリスクが存在する可能性があります。
ディールは組織のライフサイクルにおけるビジネスを変えるマイルストーンであり、個人オーナーにとっては人生を変えるものです。
ビジネスの資金にアクセスすること、またはビジネス内の資本を管理することは、組織の日常業務だけでなく、成長にとっても重要です。
さまざまな理由や要因によって、ビジネスが破産に向かう可能性があります。
警告がほとんどないものもあれば、警告が多いものもあります。それは社内での不適切な決定、外部の利害関係者の問題や関係の破綻、さらには世界規模の危機である可能性があります。
事業が直面する経済的苦境の原因は、契約上の約束が過小評価されているなどの内部的なものである場合もあれば、パンデミックなどの経済状況の変化に起因する需要側や供給側の変化などの外部的なものである可能性があります。多くの場合、それは両方の組み合わせです。
オーストラリアの日系子会社は非上場企業である場合が一般的です。この市場はオーストラリア経済のエンジンルームです。これらはあらゆる分野をカバーしており、何百万人もの従業員を雇用しており、国内外での安定した高品質の商品とサービスに対するオーストラリアの評判の鍵となっています。
ESG の要素に対する認識が拡大し続けステークホルダーのニーズが高まり、透明性への要求が更に高まっています。報告要件が変更される中、考慮され情報に基づいた ESG...
-
ESGを含むサステナビリティ・レポート
特に環境、社会、ガバナンス (ESG) 要素に重点を置いた強力なサステナビリティ・レポート戦略を開発します。
-
ESG とサステナビリティに関するアドバイザリー
ESG とサステナビリティの状況が進化し続ける中、GTオーストラリアは ESG とサステナビリティが何を意味するのか、またそれがもたらす可能性のある機会と課題をお客様のビジネスが理解できるよう支援することに重点を置いています。
デジタル革命は、効率性と接続性を約束し、不注意にサイバー詐欺を引き起こしています。これは、組織の中核に浸透しうる目に見えない脅威でもあります。
ビジネス界では、テクノロジーを業務に不可欠な要素として活用しており、デジタル・システムの脆弱性を利用するために、より高度な犯罪者が出現しつつあり、これまでにないリスクにさらされています。
Contents
当社グラントソントン・オーストラリアの予防的と受動的テクノロジー・ベース詐欺の両方の経験を通じて、以下のサイバー詐欺は、オーストラリアの組織にとって、大小を問わず、最も深刻な脅威であると特定しました:
- BEC(ビジネスメールの侵害、Business E-mail Compromise): 犯罪者が組織や個人の従業員を標的とし、資金や機密情報を流出することを目的とした、特に蔓延しているサイバー犯罪。BECは、決済の流用、エグゼクティブ社員としての投げかけ、フィッシング攻撃、M365 の妥協など、さまざまな形態をとることができる。BECでは、攻撃者が詐欺的な請求書を企業に送付し、脅威アクターの口座に送金するよう指示するのが、最も一般的な支払いの振り替え方。
- ランサムウェアの不正行為: 単に「ランサムウェア」と呼ばれることが多いものの、これは組織のネットワークを暗号化する一種の悪意のあるソフトウェア(マルウェア)であり、復号キーと引き換えに犠牲者からの身代金の支払いを要求。それはサイバー犯罪の一形態であり、攻撃者は自分自身のデータやシステムへのアクセスを拒否することによって、個人や組織から金を奪い取ろうとする。
- フィッシング攻撃と詐欺: BEC と同様に、フィッシング攻撃には、不正なメール、ウェブサイト、または正規のものと思われるメッセージが含まれる。これらは、攻撃者が個人を欺いて、ログイン資格情報、クレジットカードの詳細、または個人情報などの機密情報を明らかにするように設計されている。
組織を守る方法
サイバー詐欺について言えば、予防は治療よりも優れています。組織は、自身で管理する内部統制と、第三者によって維持されているコントロールの両方のために、効果的で適切な統制のセットを実装することが重要です。これらの統制の有効性を確保することは、貴社がサイバー犯罪の被害者になることを防ぐのに役立つでしょう。
いくつかの重要な対策には以下が含まれます:
- BEC、フィッシングや詐欺の試み、ランサムウェアのサインを特定し、それに対応する方法について、従事し、頻繁にスタッフを教育・訓練すること;
- オンサイトやクラウドのインフラストラクチャに強力なメールセキュリティプロトコルを採用する
- 組織のプロセスと内部統制の設計と有効性を評価するために、定期的な監査を実施する。
もしも貴社がサイバー犯罪の被害にあったと考えられる場合の対応
自社がサイバー犯罪の被害に遭った疑いがある場合、被害を最小限に抑え、損失を回復しようとするために、直ちに行動を起こすことが重要です。インシデント対応計画に関与する必要もあります。これには、影響を受けるシステムを分離し、ステークホルダーに通知し、調査のための証拠を保持する手順が含まれます。
グラント・ソントンのサイバー・ディフェンス・センターでは、このプロセス全体を支援し、進化する脅威の状況を認識し、リスクを軽減するための効果的な戦略を策定し、アクティブな侵害を調査するのに従事しています。お問い合わせは担当者まで遠慮なくご連絡ください。