La cybersécurité en comptabilité : menaces, meilleurs processus et tendances futures

Les cabinets comptables sont une cible attrayante pour les cyberattaques en raison des données financières privées qu’ils gèrent. Le vol ou l’exposition de ces données peut mettre en péril le bien-être des clients et la réputation des cabinets comptables. Dans le même temps, les cyberattaques se multiplient avec la popularité de l’informatique et des logiciels sur le cloud. 

La bonne nouvelle, c’est qu’il y a eu des développements innovants pour prévenir ces attaques. Néanmoins, les cabinets comptables doivent être proactifs dans la protection des données de leurs clients en restant conscients des menaces et en mettant en œuvre les mesures de sécurité adéquates pour les prévenir. 

Cet article détaille les cybermenaces les plus connues, les meilleurs processus et les tendances futures à surveiller, afin que vous puissiez vous armer des outils et des connaissances nécessaires pour protéger votre cabinet et vos clients. 

Principales menaces de cybersécurité dans le domaine de la comptabilité

Saviez-vous que le secteur des services financiers est 300 fois plus susceptible d’être la cible de cyberattaques que tout autre secteur ?

Dans le secteur de la comptabilité, certaines cyberattaques sont plus courantes que d’autres, impliquant des méthodes calculées pour accéder à des informations financières sensibles et les voler. 

En cas d’attaque réussie, le cabinet peut être confrontée à :

• Perturbation des activités
• Atteinte à la réputation
• Perte de données
• Perte financière

Il est donc essentiel de comprendre les différentes menaces et les risques qu’elles représentent.

Phishing

Les attaques par phishing sont spécifiquement conçues pour tromper une cible et l’amener à révéler des informations sensibles. Il peut s’agir de données financières, d’informations de connexion et de détails personnels. 

Le phishing est courant dans le secteur financier, les attaques étant souvent personnalisées dans le but de gagner la confiance de la cible. 

Les méthodes de phishing peuvent inclure :

• E-mails provenant d’un expéditeur prétendant être quelqu’un de familier
• Liens vers des sites web frauduleux qui semblent légitimes

Les clients, les membres et les propriétaires de cabinet peuvent être des cibles, ce qui fait du phishing une menace pour la cybersécurité qui exige une vigilance constante.

Ransomware

Le ransomware est un type de malware (logiciel malveillant) conçu pour obtenir des informations précieuses d’un système. Une fois obtenues, il peut rendre les données inaccessibles jusqu’à ce que le propriétaire paie une rançon.

Cette menace peut être difficile à détecter, car le processus peut se dérouler « en arrière-plan » après qu’une cible ait téléchargé et installé le ransomware à son insu – souvent par le biais de méthodes de phishing.

Comme une attaque par ransomware a généralement pour effet de faire perdre à la victime le contrôle de son système (et des données qui y sont stockées), un cabinet comptable peut subir une perte totale de données si la rançon n’est pas payée. 

Menaces internes

Les menaces d’initiés font référence aux violations de données qui peuvent se produire en raison des actions involontaires ou accidentelles des employés actuels et anciens d’une organisation. 

Pour les cabinets d’experts-comptables, il peut s’agir de :

• Négligence avec les mots de passe
• Divulgation imprudente d’informations sensibles 
• Membres du cabinet qui ne respectent pas les procédures opérationnelles standard en matière de sécurité.

Les menaces internes font également référence aux actions délibérées d’employés actuels ou anciens qui menacent la cybersécurité, et qui peuvent être motivées par le vol ou le sabotage.

Les meilleures stratégies de cybersécurité pour les cabinets d’experts-comptables

Vous pouvez réduire considérablement le risque de cyberattaque en veillant à ce que votre cabinet respecte les meilleures processus du secteur en matière de cybersécurité. 

En bref, il s’agit de doter votre équipe des connaissances et des outils nécessaires pour gérer les données financières en toute sécurité, en veillant à ce que votre cabinet et vos clients soient protégés dans toute la mesure du possible.

Se tenir au courant des nouvelles menaces et mesures de sécurité

La première chose à faire est de se tenir au courant de l’évolution de la cybersécurité. Il s’agit notamment des dernières menaces et des mesures nécessaires à votre cabinet pour les contrer. 

Aussi simple que cela puisse paraître, se tenir au courant des nouvelles menaces et mesures de sécurité est une stratégie de défense efficace en soi, car cela peut faire la différence entre identifier une cybermenace potentielle à l’avance et être confronté à une nouvelle cyberattaque à laquelle vous n’étiez pas préparé.

Il est tout aussi important de se tenir au courant de la conformité et des réglementations en matière de cybersécurité, que nous aborderons plus en détail ultérieurement.

Définir vos exigences en matière de sécurité

Évaluez les opérations de votre cabinet de fond en comble afin d’identifier les domaines susceptibles d’accroître le risque d’une violation de données. Il s’agit notamment des éléments suivants :

• Mots de passe faibles
• Filtres anti-spam désactivés
• Sauvegardes de données non cryptées
• Absence de procédures opérationnelles normalisées pour le traitement des données sensibles
• Absence de contrôle d’accès aux données sensibles du système 
• l’utilisation de logiciels dont les fonctions de sécurité sont insuffisantes
• la non-utilisation de logiciels mis à jour, y compris les programmes antivirus et anti-malware
• Ne pas utiliser l’authentification multifactorielle (MFA)
• Ne pas utiliser de firewall 
• Ne pas utiliser des moyens sécurisés pour partager des documents 

Une fois les zones de risque identifiées, vous pouvez commencer à définir les exigences de sécurité à améliorer ou à mettre en œuvre.

Former votre équipe 

La sensibilisation des employés peut constituer une première ligne de défense efficace. Une erreur humaine pouvant être à l’origine d’une violation de données, il est essentiel de former votre personnel aux cybermenaces et aux meilleures procédures. Il s’agit notamment de :

• Reconnaître les menaces à la sécurité
• Traiter les données sensibles en toute sécurité
• Maintenir les meilleures processus de sécurité – comme l’utilisation de mots de passe forts et l’activation de l’authentification multifactorielle.

Vous pouvez également concevoir un plan d’intervention en cas d’incident que votre équipe devra suivre. Cela peut permettre de limiter les dégâts, voire de prévenir une menace présumée avant qu’elle ne se développe.

Envisager une cyber-assurance

L’assurance cybernétique protège votre cabinet contre les pertes financières en cas de cyberattaque et mérite donc d’être prise en compte. 

Comme pour tout type d’assurance, les conditions de couverture varient, d’où l’importance de choisir un plan en fonction du risque encouru. Il est intéressant de noter que certains assureurs procèdent à une évaluation initiale du risque, ce qui vous aide à comprendre le niveau de risque de votre cabinet.

Dans certains cas, la souscription d’une cyber-assurance permet également à votre cabinet de satisfaire à certaines exigences légales et réglementaires.

Opter pour un logiciel de confiance doté d’une sécurité solide

Outre l’utilisation de logiciels antivirus, anti-malware et anti-phishing, il est essentiel d’opter pour un logiciel de pointe qui offre une sécurité complète.

TaxDome, notre logiciel de gestion de cabinet pour les cabinets d’experts-comptables, de fiscalistes et de comptables, utilise un certain nombre de mesures de sécurité standard pour assurer la protection de toutes les données :

• Sécurité des serveurs physiques et conservation des données : TaxDome sauvegarde ses données sur Amazon AWS, considéré comme la plateforme de cloud computing la plus sûre au monde. 
• SSL : TaxDome crypte toutes les interactions avec les clients via le protocole SSL (Secure Sockets Layer), qui a reçu la note A de Qualys SSL Labs.
• Normes de conformité : TaxDome est conforme aux normes PCI DSS, GLBA, SSAE 16 SOC, HITRUST, PIPEDA, FPIS, eIDAS et SOC 2, ce qui renforce considérablement les politiques de sécurité pour la gestion des données.
• Authentification à deux facteurs (2FA) : TaxDome permet aux utilisateurs d’activer l’authentification à deux facteurs, ce qui ajoute un niveau de sécurité supplémentaire pour les connexions.
• Droits d’accès : TaxDome permet de gérer l’accès des employés aux comptes et aux données des clients – y compris les informations sur les comptes et les contacts, les fils de discussion, les fils de SMS, les courriels, les entrées de temps, les tâches, etc. 

En mettant en place des mesures de sécurité complètes telles que celles décrites ci-dessus, vous et les membres de votre équipe pouvez utiliser le logiciel en toute confiance, en sachant que vos données sont protégées contre les cyberattaques et les violations de données.

Exemples concrets d’incidents de cybersécurité

L’impact d’une cyberattaque peut être énorme, avec parfois des répercussions durables. 

Voici quelques exemples concrets d’incidents de cybersécurité dans le secteur de la comptabilité, qui mettent en évidence le type d’attaque et les données compromises :

Deloitte cyberattack

Deloitte, l’un des quatre grands cabinets comptables de renommée mondiale, a été la cible d’une cyberattaque en 2017. Elle a provoqué une violation de données concernant des adresses électroniques, des noms d’utilisateur, des mots de passe, des adresses IP et des documents sensibles – exposant les clients de Deloitte à un risque d’usurpation d’identité.

La cyberattaque, causée par l’absence d’authentification à deux facteurs sur le compte d’un administrateur, a donné lieu à une réponse longue et complète de la part de Deloitte. Il a fallu contenir la cyberattaque, alerter les autorités gouvernementales, enquêter sur la portée et la raison de la cyberattaque, et procéder à une révision complète de son infrastructure de cybersécurité. 

La violation de données a également soulevé des questions sur la sécurité de Deloitte, nuisant à sa réputation auprès des clients et des investisseurs.

“Acme”

Les clients des cabinets comptables peuvent également être exposés à des cyberattaques. C’est l’histoire vraie d’un des clients de CFO Selections, une société de services financiers basée à Washington,  qui a failli perdre 50 000 $ à cause d’une violation de données.

Acme, faussement nommé dans l’histoire pour protéger l’identité du cabinet, a remarqué un fournisseur dans sa liste de comptes créditeurs basée sur le cloud qui présentait un changement suspect d’informations bancaires.

Une enquête a permis de découvrir une tentative de fraude financière. L’escroc à l’origine de l’attaque avait infiltré le système d’Acme en raison d’une combinaison risquée de mots de passe faibles, d’absence d’authentification multifacteur et d’autorisations d’accès minimales.

Accounting Today: Lorsque votre client est piraté

Dans ce récit de cyberattaque de l’assureur CPA Camico sur Accounting Today, un pirate informatique a utilisé l’identité d’un client pour cibler un cabinet d’expert-comptable, soulignant ainsi comment les clients, et pas seulement les membres du cabinet, peuvent être victimes de phishing.

Grâce à des méthodes de phishing personnalisées et à des mesures de sécurité potentiellement faibles, le pirate informatique a pu intercepter la communication entre le client et le cabinet, leur permettant ainsi de communiquer en utilisant le compte de messagerie du client. 

Cela a entraîné la redirection des fonds du client vers le compte bancaire du pirate informatique. Des sommes importantes avaient déjà été transférées avant que le cabinet ne se rende compte qu’elle avait répondu à des e-mails frauduleux.

Conformité et réglementation en matière de cybersécurité

La conformité en matière de cybersécurité implique le respect des lois et réglementations conçues pour protéger la confidentialité et la sécurité des données. Ces réglementations sont établies par les organes directeurs pour garantir que les cabinets respectent les normes à jour en matière de protection des informations sensibles.

Les exigences de conformité varient selon le secteur et le lieu. Pour les cabinets opérant dans l’Union européenne (UE), il est essentiel de garantir le respect des réglementations pertinentes telles que le Règlement général sur la protection des données (RGPD) afin d’éviter les risques juridiques et financiers.

Même si la conformité peut paraître intimidante, elle offre de nombreux avantages. Cela peut non seulement aider votre cabinet à prévenir les cyberattaques, mais également à renforcer votre réputation, augmentant ainsi la confiance des clients dans votre entreprise.

Vous trouverez ci-dessous quelques-unes des principales réglementations et normes de conformité en matière de cybersécurité que les comptables doivent connaître :

RGPD

Le règlement général sur la protection des données (RGPD) s’applique aux entreprises qui opèrent dans l’Union européenne (UE). Elle est conçue pour protéger les données personnelles et les droits des clients. Certaines des exigences de conformité au RGPD incluent la nomination d’un délégué à la protection des données, la gestion et l’évaluation de la collecte de données, ainsi que la mise à jour régulière des politiques de confidentialité.

Directives NIS2

La directive 2 sur la sécurité des réseaux et de l’information élargit les exigences de l’UE en matière de cybersécurité pour inclure un plus grand nombre d’industries. Il met l’accent sur le renforcement de la gestion des risques, du signalement des incidents et de la résilience globale.

ISO/IEC 27001

Cette norme de gestion de la sécurité de l’information reconnue à l’échelle mondiale offre un cadre pour protéger les données sensibles. Largement adopté en Europe pour assurer des mesures de cybersécurité robustes.

PCI DSS

La norme de sécurité des données du secteur des cartes de paiement est essentielle pour les entreprises qui traitent les transactions par carte de crédit. La conformité garantit un traitement sécurisé des données de paiement, atténuant ainsi le risque d’atteinte à la sécurité.

Tendances à venir en matière de cybersécurité pour la comptabilité

Pour protéger votre cabinet contre les cyberattaques, il est tout aussi important de garder un œil sur les tendances futures que de se tenir au courant des nouvelles menaces et mesures de sécurité.

Pour 2024, voici quelques tendances futures intéressantes en matière de cybersécurité qui méritent d’être surveillées :

Assurance cybersécurité

Nous avons mentionné ci-dessus l’assurance cybersécurité comme étant une méthode de protection de votre entreprise, car elle peut offrir une couverture financière en cas de cyberattaque. 

Mais si vous n’en avez pas ou ne l’envisagez pas encore, il est une tendance à mentionner ici, car le marché mondial de la cyberassurance devrait atteindre 22 milliards de dollars d’ici 2025 (Statista).

Cette croissance peut être attribuée à l’augmentation de la cybercriminalité, qui devrait coûter au monde 9,5 billions de dollars en 2024 (Cybersecurity Ventures).

Blockchain

Les discussions dans le secteur de la comptabilité entourant l’utilisation de la technologie blockchain — les registres numériques utilisés notamment pour stocker les transactions en crypto-monnaie — sont de plus en plus nombreuses. 

Cela n’est pas seulement dû à la popularité de la blockchain, qui devrait générer plus de 94 milliards de dollars de revenus d’ici la fin 2027(CompTIA), mais aussi à la façon dont elle peut aider les comptables à réduire la tenue des livres et les coûts grâce aux « blocs » inviolables de la blockchain qui stockent de façon permanente les enregistrements transactionnels.

Offrant également d’autres avantages, tels que des pistes de vérification claires, des contrats intelligents et des capacités d’IA pour la production de rapports, la conformité et plus encore, la technologie blockchain pourrait jouer un rôle plus important dans la comptabilité plus tôt que prévu.

Biométrie comportementale

Avec les algorithmes d’apprentissage profond de l’IA qui produisent des deepfakes de plus en plus convaincants, la reconnaissance faciale et vocale pourrait ne pas être aussi sûre dans les années à venir, en particulier dans le secteur financier.

Heureusement, c’est là que la biométrie comportementale – une nouvelle technologie qui permet d’analyser le comportement des utilisateurs pour le distinguer de l’activité cybercriminelle – peut fournir aux sociétés de services financiers et aux cabinets comptables les outils nécessaires pour prévenir ces menaces.

En l’état actuel des choses, le marché de la biométrie comportementale est estimé à 2,13 milliards de dollars et devrait atteindre 7,22 milliards de dollars d’ici 2029 (Mordor Intelligence).

Conclusion

Les cyberattaques se multiplient, mais les mesures de cybersécurité à votre disposition pour protéger votre cabinet et vos clients aussi.

En fin de compte, tout se résume à équiper de manière proactive votre cabinet des connaissances et des technologies nécessaires pour prévenir les cyberattaques. Cela implique de former votre personnel aux meilleures processus, de vous tenir au courant des nouvelles menaces et d’utiliser un logiciel de gestion de cabinet qui offre des fonctions de sécurité complètes et des politiques de protection des données.

Vous souhaitez renforcer la sécurité de votre cabinet ? Réservez une démonstration gratuite pour découvrir pourquoi les fonctionnalités innovantes de TaxDome ne se contenteront pas de simplifier vos flux de travail comptables, mais protégeront également les données de votre cabinet.