No ano passado, a RSM International, uma empresa global de contabilidade, pesquisou grandes e pequenas empresas de contabilidade para ter uma noção de como elas estavam pensando sobre transformação digital. Na Europa, a maioria (80%) considerou uma prioridade para o crescimento. As tecnologias baseadas em nuvem foram marcadas como o foco mais significativo.

Na prática, isso significa que as empresas de contabilidade preferem acessar tecnologias cotidianas, como software especializado, a partir da nuvem, em vez de executar aplicativos internamente.

Isso também se aplica a funções como armazenamento e comunicações. Muitos já estão seguindo esse caminho, dado que os benefícios de redução de custos e eficiência são tão atraentes.

No entanto, por implicação, também significa que a segurança cibernética precisa ser aumentada. No entanto, segundo a RSM, apenas 34% das empresas adotaram uma estratégia de segurança cibernética, enquanto 21% não têm estratégia alguma. Isso também reflete as descobertas de uma pesquisa mais recente da BullGuard que revelou alarmantemente que 43% dos proprietários de pequenas empresas não têm nenhum plano de defesa de segurança cibernética em vigor, deixando seus dados financeiros, clientes e negócios mais sensíveis e, finalmente, suas empresas, em risco significativo.

As empresas de contabilidade, como em outras áreas, acreditam que os serviços em nuvem que utilizam são protegidos pelos provedores.

Isso é compreensível, uma vez que um provedor de aplicativos, por exemplo, dobrará a segurança cibernética e garantirá aos potenciais clientes que seu serviço está protegido.

No entanto, considere o seguinte:

• Dado que muitas empresas de contabilidade usam os mesmos sistemas de software, os hackers são motivados a buscar vulnerabilidades no software sabendo que haverá um pagamento substancial explorando fraquezas e, como resultado, eles podem atacar várias empresas.
• Os cibercriminosos veem as empresas de contabilidade como uma "porta de entrada" para informações de clientes e são vistas como um alvo fácil com poucas barreiras de segurança, ferramentas limitadas de segurança cibernética e pouca ou nenhuma experiência interna.

Na prática, isso significa que a maioria dos cibercriminosos concentra seus esforços nas próprias empresas, em vez de tentar penetrar no serviço de nuvem na fonte. É mais fácil, por exemplo, enviar um e-mail de phishing que consiga extrair uma senha e nome de usuário para um aplicativo de contabilidade baseado na nuvem, em vez de atacar o aplicativo baseado na nuvem na sua origem.

O mesmo se aplica ao malware. Eles infectam dispositivos pertencentes à prática de contabilidade com um keylogger ou trojan bancário e com isso ganham acesso ao sistema. Eles também potencialmente têm acesso a dados confidenciais do cliente.

• Combine o fato de que alguns dos programas de software mais populares para cibercriminosos alvo estão na contabilidade e espaço fiscal, com o fato de que as empresas de contabilidade classificam-se como um dos setores mais baixos da indústria para a conscientização da segurança cibernética, e é fácil ver que muitos contadores de pequenas empresas podem sofrer ataques cibernéticos destrutivos.

A chave para as contabilidades de pequenas empresas é reconhecer que a segurança cibernética "interna" é uma necessidade absoluta e não é suficiente confiar em provedores de serviços de aplicativos. Eles farão sua parte garantindo o serviço de nuvem real, mas as contabilidades também devem assumir a responsabilidade e garantir suas boas práticas.

• Se a pandemia Covid-19 ensinou às pequenas empresas alguma coisa, foi a necessidade de cibersegurança. Os desordeiros cibernéticos desencadearam ondas de e-mails de phishing e malware relacionados ao vírus. Esses ataques visam especificamente pequenas empresas à medida que os criminosos tentam explorar, ansiedades, incertezas e falta de conhecimento em segurança cibernética.

Por outro lado existem empresas que não pretendem levar seus sistemas para a nuvem, ou por querer tudo "dentro de casa" ou por ter investido recentemente em compra de servidores e licenças de software. Se a sua empresa se encaixa neste cenário, vale lembrar que é necessário ter um bom Firewall, uma proteção Anti Vírus eficaz e manter os sistemas sempre atualizados.

Estas não são tecnologias caras ou difíceis de implementar ou usar, pelo contrário, muitas vezes são tão simples que mesmo dentro de um dia de implementação seu uso começará a se tornar rotina.

É claro que, embasar essas etapas necessárias, é a necessidade de os funcionários estarem cientes dos perigos, por exemplo, dos e-mails de phishing.

Como tal educação dos funcionários é igualmente vital. Não precisa ser de longa duração ou complexa. Algumas regras simples são suficientes, como usar senhas fortes e únicas para acessar aplicativos da empresa e sempre questionar e-mails que parecem suspeitos ou fora do lugar.

A Convectiva pode ajudar sua empresa a garantir a segurança dos seus sistemas, servidores e computadores. Oferecemos soluções de Firewall, Anti-Virus e treinamentos de boas práticas em segurança voltados para os usuários. Entre em contato conosco e solicite a visita de um consultor.