具体、契合加拿大、且免费。

一封带有“更新后”电汇信息的仿冒邮件，就能把客户的首付款送进骗子的口袋，而且这笔钱几乎永远追不回。这份工具包给你精确的核验习惯、邮件危险信号、一页纸交给客户，以及资金已经转出时冷静的第一小时应对计划。价值内容前没有注册墙--读它、复制它，今天就用起来。

大多数诊所勒索软件都始于前台的一次点击，止于一个没人演练过的 PHIPA 判定。这份免费工具包给你三样今天就能用的东西：一份针对前台真正会打开的附件的危险信号清单、一页贴在电话旁的“我们被锁定了”应对计划，以及一份用大白话写的 PHIPA 泄露判定与 IPC 通报清单。打印它、张贴它，你的团队就比街上大多数诊所更有准备。

三样你的事务所本周就能用起来的东西：一套针对任何银行信息变更请求的“付款前先核实”SOP、一张教你的团队如何辨别真假 CRA 的卡，以及一份针对你输不起的客户数据--SIN、T-slip、门户登录--的处理清单。没有废话、没有恐吓、你与第一页有用内容之间也没有登录墙。针对 QuickBooks、Xero 和 CaseWare 事务所的真实工作方式做了调校。

大多数信托账户损失并非来自一次巧妙的黑客攻击--而是来自在最糟糕时刻出现的一封可信邮件，以及一笔在有人打电话确认之前就已汇出的款项。这是我们为 GTA 小型和精品律所打造的清单：一套“电汇前先核实”的例行流程、一份参照你的 LSO 与 LawPRO 职责编制的保密事件计划，以及能揭穿假冒“客户”或“对方律师”的邮件破绽。打印它，在下次律所会议上走一遍，并把它贴在会动钱的桌边。

大多数老板对自己哪里暴露有种直觉，却从来没有一幅清晰的图景。这就是那幅图景。回答 25 个关于你的团队如何处理邮件、资金、设备和坏日子的大白话是或否问题--累计你的分数，看清你该从哪里下手。读它没有登录墙、没有行话，这里也没有任何能出现在一篇泛泛网络贴士博客上的内容。每个问题都对应到一项加拿大网络安全中心的基线控制，因此一个低分的答案会直接指向一个真正的修复办法。