Cybersäkerhet inom redovisning: cyberhot, bästa praxis och framtida trender

Redovisningsbyråer är en måltavla för cyberattacker på grund av alla privata finansiella data som de hanterar. Om dessa data blir stulna eller exponerade kan det innebära en risk för både kundernas välfärd och redovisningsbyråernas rykte. Cyberattacker ökar dessutom i takt med att molnbaserad mjukvara blir allt vanligare. 

Den goda nyheten är att det finns innovativa lösningar för att förhindra dessa attacker. Redovisningsbyråer behöver vara proaktiva i att skydda sina kunddata, hålla sig informerade om hot och implementera rätt säkerhetsåtgärder för att förhindra dem. 

I den här artikeln beskriver vi aktuella cyberhot, bästa praxis och framtida trender som är värda att hålla ett öga på – allt för att ni ska kunna skaffa er både verktyg och kompetens för att skydda er verksamhet och era kunder.

Cyberhot inom redovisning

Visste ni att finanssektorn löper 300 gånger större risk att utsättas för cyberattacker än någon annan sektor?

Inom just redovisningsbranschen är vissa cyberattacker vanligare än andra. Det finns väl utarbetade metoder för att komma åt och stjäla känslig finansiell information.

En framgångsrik attack kan leda till att en byrå drabbas av:

• Avbrott i affärsverksamheten
• Skador på anseendet
• Förlorade data
• Ekonomiska förluster

Av den anledningen är det viktigt att förstå de här hoten och vilka risker som de medför.

Nätfiske (phishing)

Nätfiske är särskilt utformat för att lura någon att avslöja känslig information. Det kan handla om finansiella uppgifter, inloggningsinformation eller personuppgifter. 

Nätfiske är vanligt i finansbranschen, och attackerna är ofta personligt utformade i ett försök att vinna måltavlans förtroende. 

Nätfiske kan vara:

• E-postmeddelanden från en avsändare som utger sig för att vara någon bekant
• Länkar till falska webbplatser som ser legitima ut

Kunder, medarbetare och företagets ägare kan utsättas för detta, vilket gör nätfiske till ett cyberhot som kräver ständig vaksamhet.  

Ransomware

Ransomware är en typ av skadeprogram (”malware”) som är utformad för att få ut värdefull information från ett system. När informationen väl har erhållits kan de göra uppgifterna otillgängliga tills ägaren betalar en lösensumma.

Ransomware kan vara svårt att upptäcka, eftersom processen kan ske ”i bakgrunden” när en person laddar ner och installerar programmet omedvetet – ofta genom nätfiske.

Eftersom en ransomware-attack vanligtvis leder till att offret förlorar kontrollen över sitt system (och de data som finns lagrade på det) kan det leda till att en redovisningsbyrå upplever en total dataförlust om lösensumman inte betalas. 

Insiderhot

Insiderhot är dataintrång som kan inträffa på grund av omedvetna eller oavsiktliga åtgärder av en organisations nuvarande och tidigare anställda.

För redovisningsbyråer kan detta innebära:

• Slarv med lösenord
• Ovarsamt avslöjande av känslig information
• Företagsmedlemmar som inte följer standardrutiner för säkerhet

Insiderhot avser också avsiktliga handlingar av nuvarande eller tidigare anställda som hotar cybersäkerheten, som kan motiveras av stöld eller sabotage.

Bästa praxis för cybersäkerhet på redovisningsbyråer

Ni kan minska risken för en cyberattack avsevärt genom att se till att ditt företag följer branschens bästa praxis för cybersäkerhet. 

I praktiken handlar det om att utrusta ditt team med både kunskap och verktyg för att hantera finansiella data på ett säkert sätt och se till att ditt företag och dina kunder skyddas i största möjliga utsträckning.

Håll dig uppdaterad om nya hot och säkerhetsåtgärder

Det första ni kan göra är att hålla dig informerad om utvecklingen inom cybersäkerhet. Det innefattar de senaste hoten och vilka åtgärder ditt företag behöver vidta för att motverka dem. 

Även om det låter enkelt är det ändå en effektiv försvarsstrategi att hålla sig informerad om nya hot och säkerhetsåtgärder – det kan vara skillnaden mellan att identifiera ett potentiellt cyberhot i förväg och att utsättas för en ny cyberattack som man inte var beredd på.

Det är också lika viktigt att hålla sig uppdaterad om regelefterlevnad för cybersäkerhet, vilket vi går igenom mer ingående nedan.

Upprätta säkerhetskrav

Utvärdera företagets verksamhet från topp till tå för att identifiera eventuella områden som kan öka risken för dataintrång. Dessa innefattar:

• Svaga lösenord
• Inaktiverade spamfilter
• Okrypterade säkerhetskopior av data
• Inga standardrutiner för hantering av känsliga data
• Ingen åtkomstkontroll för känsliga systemdata
• Programvara med otillräckliga säkerhetsfunktioner
• Programvara som inte är uppdaterad, inklusive antivirus- och antimalwareprogram
• Ingen multifaktorautentisering (MFA)
• Ingen brandvägg 
• Inget säkert sätt att dela filer

När ni har identifierat eventuella riskområden kan ni fastställa vilka säkerhetskrav som ni behöver förbättra eller implementera.

Utbilda din personal  

Att öka medvetenhet hos personalen kan vara en effektiv första försvarslinje. Dataintrång kan orsakas av mänskliga fel, varför det är viktigt att utbilda personalen om cyberhot och bästa praxis. Det innefattar:  

• Hur man känner igen säkerhetshot
• Hur man hanterar känsliga uppgifter på ett säkert sätt
• Hur man upprätthåller bästa praxis för säkerhet – t.ex. genom att använda starka lösenord och aktivera multifaktorautentisering

Du kan också ta fram en incidenthanteringsplan som ditt team behöver följa. Det kan reducera skadekontrollen eller till och med förhindra ett misstänkt hot innan det hinner växa.

Överväg en cyberförsäkring

En cyberförsäkring skyddar ditt företag från ekonomiska förluster i händelse av en cyberattack, och är därför värd att överväga.

Som med alla typer av försäkringar kan försäkringsvillkoren variera, varför det är viktigt att välja en plan baserad på den aktuella risken. Vissa försäkringsbolag gör en inledande riskbedömning som hjälper dig att förstå ditt företags risknivå.

I vissa fall garanterar cyberförsäkringen också att företaget uppfyller vissa rättsliga och regulatoriska krav. 

Välj pålitlig mjukvara med robust säkerhet 

Förutom mjukvara som skyddar mot virus, malware och nätfiske är det viktigt att välja branschledande mjukvara som ger omfattande säkerhet.

TaxDome är ett bra exempel på ett program för byråstöd för byråer som sysslar med skatter, bokföring och redovisning. Vi använder ett antal säkerhetsåtgärder enligt branschstandarder för att säkerställa skyddet av alla data, bland annat:

• Säkerhet för fysiska servrar och datalagring: TaxDome säkerhetskopierar sina data på Amazon AWS, som allmänt anses vara världens säkraste plattform för molnbaserad databehandling
• SSL: TaxDome krypterar alla kundinteraktioner via Secure Sockets Layer (SSL) och har fått betyget A av Qualys SSL Labs
• Standarder för efterlevnad: TaxDome uppfyller PCI DSS, GLBA, SSAE 16 SOC, HITRUST, PIPEDA, FPIS, eIDAS och SOC 2, vilket avsevärt ökar säkerhetspolicyn för hantering av data
• Tvåfaktorsautentisering (2FA): TaxDome gör det möjligt för användare att aktivera tvåfaktorsautentisering, vilket ger ett extra säkerhetslager för inloggningar
• Åtkomsträttigheter: TaxDome ger möjlighet att hantera anställdas åtkomst till kunders konton och data – inklusive konto- och kontaktinformation, chattrådar, SMS-trådar, e-postmeddelanden, tidsposter, uppgifter och mycket mer

Genom att ha heltäckande säkerhetsåtgärder som ovanstående på plats kan du och dina medarbetare tryggt använda mjukvaran i vetskap om att era uppgifter är skyddade mot cyberattacker och dataintrång.

Konkreta exempel på cyberattacker

Konsekvenserna av en cyberattack kan bli enorma, ofta med långvariga följder.

Här är några reella exempel på cybersäkerhetsincidenter i redovisningsbranschen, där vi belyser vilken typ av attack det rör sig om och vilka uppgifter som har äventyrats:

Cyberattacken mot Deloitte

Deloitte, en av de världsberömda ”Big Four”, utsattes för en cyberattack 2017. Den ledde till ett dataintrång där e-postadresser, användarnamn, lösenord, IP-adresser och känsliga dokument läckte, vilket innebar att Deloittes kunder riskerade att utsättas för identitetsstöld.

Cyberattacken berodde på att en administratör saknade tvåfaktorsautentisering på sitt konto, och resulterade i en långvarig och fullskalig insats från Deloitte. Åtgärderna bestod av att begränsa cyberattacken, varna myndigheter, utreda omfattningen av och orsaken till cyberattacken samt en fullständig översyn av infrastrukturen för cybersäkerhet på företaget.

Dataintrånget väckte också frågor om Deloittes säkerhet och skadade bolagets anseende bland både kunder och investerare. 

“Acme”

Även kunder till redovisningsbyråer kan riskera att utsättas för cyberattacker. CFO Selections, ett företag inom finansiella tjänster baserat i Washington, beskriver det i en berättelse om en av sina kunder som nästan förlorade 50 000 dollar på grund av ett dataintrång.

Acme, vars namn är fingerat i berättelsen för att skydda företagets identitet, upptäckte en leverantör i sin molnbaserade lista över leverantörsskulder som hade ändrat sin bankinformation på ett misstänkt sätt.

Efter en utredning upptäckte man ett försök till ekonomiskt bedrägeri. Bedragaren bakom attacken hade infiltrerat Acmes system tack vare en riskabel kombination av svaga lösenord, ingen multifaktorautentisering och minimala åtkomstbehörigheter.

Accounting Today: When your client gets hacked

CPA-försäkringsbolaget Camico berättar om en cyberattack för Accounting Today, där en hacker använde en kunds identitet för att angripa ett revisionsbolag – något som understryker hur kunder, inte bara bolagsmedlemmar, kan falla offer för nätfiske.

Med hjälp av anpassade nätfiskemetoder och potentiellt svaga säkerhetsåtgärder kunde hackaren avlyssna kommunikationen mellan kunden och revisionsbyrån, vilket gjorde det möjligt för dem att kommunicera via kundens e-postkonto. 

Resultatet blev att kundens pengar omdirigerades till hackerns bankkonto. Stora belopp hade redan överförts innan företaget insåg att det hade svarat på bedrägliga e-postmeddelanden.

Regelefterlevnad för cybersäkerhet

Det finns lagar och förordningar som är utformade för att värna om datasekretess och datasäkerhet. Dessa bestämmelser fastställs av styrande organ för att säkerställa att företag följer uppdaterade standarder för att skydda känslig information.

Kraven på efterlevnad varierar beroende på bransch och plats. För företag som är verksamma i EU är det viktigt att säkerställa efterlevnad av relevanta bestämmelser som den allmänna dataskyddsförordningen (GDPR) för att undvika juridiska och ekonomiska risker.

Även om efterlevnad kan låta skrämmande innebär det många fördelar. Det hjälper ditt företag att förebygga cyberattacker och stärker dessutom ditt rykte – vilket ökar kundernas förtroende för ditt företag.

Nedan följer några av de viktigaste regelverken och standarderna för efterlevnad av cybersäkerhet som redovisningsekonomer bör känna till:

GDPR

Den allmänna dataskyddsförordningen (GDPR) omfattar företag som är verksamma inom EU. Den är utformad för att skydda personuppgifter och kunders rättigheter. Några av kraven för efterlevnad av GDPR är att utse ett dataskyddsombud, hantera och utvärdera datainsamling och regelbundet uppdatera integritetspolicyn.

NIS2-direktivet

Network and Information Security Directive 2 utökar EU:s cybersäkerhetskrav så att de omfattar ett bredare spektrum av branscher. Det fokuserar på att stärka riskhantering, incidentrapportering och övergripande robusthet.

ISO/IEC 27001

ISO/IEC 27001 är en globalt erkänd standard för informationssäkerhet som erbjuder ett ramverk för att skydda känsliga data. Den är allmänt vedertagen i EU för att säkerställa robusta cybersäkerhetsåtgärder.

PCI DSS

The Payment Card Industry Data Security Standard är avgörande för företag som hanterar kreditkortstransaktioner. Efterlevnad säkerställer säker behandling av betalningsdata och minskar risken för intrång.

Framtida trender inom cybersäkerhet för redovisningsbranschen

Det är minst lika viktigt att hålla ett öga på framtida trender som att hålla sig uppdaterad om befintliga hot och säkerhetsåtgärder för att skydda ditt företag mot cyberattacker.

Efter 2024 är här några intressanta framtida trender inom cybersäkerhet som är värda att hålla koll på:

Cyberförsäkring

Vi nämnde cyberförsäkringar som ett alternativ för att skydda din byrå, eftersom de kan täcka kostnaderna i händelse av en cyberattack.

Men om du inte har eller överväger att skaffa en cyberförsäkring är det ändå värt att nämna, eftersom den globala cyberförsäkringsmarknaden beräknas växa till 22 miljarder dollar fram till 2025 (Statista).

Tillväxten kan tillskrivas ökningen av cyberbrott, som förutspås kosta världen 9,5 triljoner dollar år 2024 (Cybersecurity Ventures).

Blockkedjan

Inom redovisningsbranschen pratas det allt mer om hur man kan använda blockkedjeteknik – digitala huvudböcker som mestadels används för att lagra transaktioner med kryptovalutor.

Det är inte bara blockkedjans popularitet det talas om – den förväntas generera mer än 94 miljarder dollar i intäkter i slutet av 2027 (CompTIA), utan hur den kan hjälpa redovisningsekonomer att minska underhållet och kostnaderna för huvudböcker tack vare blockkedjans manipuleringssäkra ”block” som permanent lagrar transaktionsregister.

Det finns även andra fördelar, som tydliga verifieringskedjor, smarta kontrakt och AI-funktioner för rapportering, efterlevnad med mera, vilket gör att blockkedjetekniken kan spela en större roll inom redovisning tidigare än väntat.

Beteendemässig biometri

Eftersom AI-algoritmer för djupinlärning producerar alltmer övertygande deepfake-media kan ansikts- och röstigenkänning inte vara lika säkert de kommande åren – särskilt inte inom finanssektorn.

Tack och lov är det där beteendemässig biometri – en ny teknik som kan analysera användarbeteende för att skilja det från cyberkriminell aktivitet – kan tillhandahålla verktygen för finansiella tjänsteföretag och redovisningsbyråer för att förhindra sådana hot.

I dagsläget uppskattas marknaden för beteendemässig biometri till 2,13 miljarder dollar, med förväntningar på att nå 7,22 miljarder dollar år 2029 (Mordor Intelligence). 

Slutsatser

Antalet cyberattacker kanske ökar – men det gör också åtgärderna för cybersäkerhet som står till ditt förfogande. Du kan skydda ditt företag och dina kunder.

I slutändan handlar det om att proaktivt utrusta din byrå med kunskap och teknik för att förebygga cyberattacker. Det innefattar att utbilda din personal i bästa praxis, vara uppmärksam på nya hot och använda mjukvara för byråstöd som ger omfattande säkerhetsfunktioner och dataskyddspolicyer.

Vill du öka säkerheten för ditt företag? Boka en gratis demo för att upptäcka hur TaxDomes innovativa funktioner inte bara förenklar dina arbetsflöden för redovisning, utan också skyddar din firmas data.