Cybersecurity voor boekhoudkantoren en accountants
Een boekhoudkantoor houdt de cijfers van tientallen ondernemingen bij, doet betalingen in hun naam en heeft toegang tot hun bankomgeving. Dat maakt van één kantoor een efficiënter doelwit dan al die klanten apart.
Waar het in deze sector misgaat
-
Factuurfraude via uw mailbox
Wie toegang krijgt tot de mailbox van een dossierbeheerder, ziet welke facturen lopen en bij wie. Een gewijzigd rekeningnummer op het juiste moment valt niemand op.
-
Een gecompromitteerd klantdossier
In uw pakket zitten btw-nummers, rekeningnummers, lonen en vaak de volmachten om te betalen. Eén gestolen aanmelding volstaat om dat allemaal open te trekken.
-
Peppol en e-facturatie
Met de verplichte e-facturatie verschuift fraude naar het registratieproces. Wie zich als een ander bedrijf kan voordoen, stuurt facturen die er echt uitzien.
-
Piekmomenten
Rond aangiftedeadlines wordt er sneller geklikt en minder nagevraagd. Aanvallers stemmen hun campagnes daarop af.
Wat wij voor u doen
- Phishing simulaties
Uw medewerkers verwerken dagelijks facturen en betaalverzoeken van derden. Dat is exact het scenario waar CEO-fraude en factuurfraude op mikken.
- Cloud security audit
De meeste kantoren draaien op Microsoft 365. Wij kijken wie er bij welke dossiers kan, hoe stevig het aanmelden beveiligd is, en welke instellingen openstaan zonder dat iemand het weet.
- Penetratietesten
Vraagt een klant of uw verzekeraar bewijs dat u uw zaken op orde hebt, dan is dit rapport het document waarmee u dat aantoont.
En de wetgeving? Meestal niet rechtstreeks
Boekhoudkantoren staan niet in de bijlagen van de NIS2-wet en vallen er dus zelden rechtstreeks onder. Toch komt de verplichting bij u terecht: uw klanten die er wél onder vallen, moeten hun leveranciersketen beveiligen. In de praktijk betekent dat vragenlijsten, contractclausules en soms een audit die zij bij u neerleggen.
Wat een aanvaller met één mailbox doet
Hij leest mee, wacht tot er een factuur van formaat passeert, en stuurt dan vanuit uw eigen adres een correctie van het rekeningnummer. De klant betaalt, want de mail komt van zijn boekhouder. De schade is financieel, maar het verlies aan vertrouwen weegt zwaarder.
Benieuwd hoe uw organisatie ervoor staat?
In een gesprek van 30 minuten overlopen we uw situatie en zeggen we welke onafhankelijke audit zinvol is.
Plan 30 min. met een ethisch hacker