REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Cyberbezpieczeństwo w księgowości. Na co powinni uważać księgowi?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
SaldeoSMART
SaldeoSMART - zaufany partner w księgowości
Cyberbezpieczeństwo w księgowości
Cyberbezpieczeństwo w księgowości
www.shutterstock.com

REKLAMA

REKLAMA

Firmy księgowe – które mają dostęp do wrażliwych informacji finansowych i innych danych osobowych klientów – są dziś jednym z głównych celów cyberprzestępców. Księgowi, pracując online narażeni są na różne typy takich ataków, dlatego powinni być wyjątkowo wyczuleni m.in. na oszustwa typu phishing czy vishing. Czy jest szansa, aby się przed nimi obronić? Tak – konieczna jest świadomość zagrożeń i nieustanna edukacja.

Cyberbezpieczeństwo a księgowość

REKLAMA

Nowoczesna księgowość to praca opierająca się na dziesiątkach maili i informacjach od klientów, które muszą być bardzo dobrze zabezpieczone. Księgowi codziennie wykonują mnóstwo przelewów w określonych terminach. Pracując pod presją czasu, łatwo mogą więc stracić czujność, otwierając fałszywego maila, przelewając pieniądze na zły numer czy ściągając na dysk zawirusowany dokument. A ryzyko ataków wciąż rośnie. Taką tendencję – jak informuje raport „Barometr cyberbezpieczeństwa 2020”, przygotowany przez firmę KPMG - zauważało w 2019 roku aż co piąte przedsiębiorstwo.

REKLAMA

Z falą zagrożeń walczy też UE, organizując np. takie wydarzenia jak European Cybersecurity Month (ECSM). Ma ono promować higienę cybernetyczną i zwiększać świadomość niebezpieczeństw czyhających w Internecie. Hasło ECSM „Cyberbezpieczeństwo to nasza wspólna odpowiedzialność” dobitnie pokazuje, że w wielu organizacjach każdy pracownik ma ogromne znaczenie w utrzymaniu i przestrzeganiu procedur.

- Bierzemy udział w Europejskim Miesiącu Cyberbezpieczeństwa, ponieważ edukacja w tym zakresie jest niezwykle istotna. W sytuacji powszechnej pracy zdalnej, także w księgowości, tegoroczne motto wydarzenia „Pomyśl, zanim klikniesz” jeszcze bardziej zyskało na znaczeniu. Tematy dotyczące ochrony danych osobowych, zagrożeń związanych z phishingiem czy włamaniami do poczty e-mail dotyczą przecież każdego z nas – wyjaśnia Krzysztof Wojtas, prezes zarządu BrainSHARE IT, producenta programu SaldeoSMART.

Inżynieria księgowych

Księgowi najbardziej narażeni są na metodę manipulacji zwaną inżynierią społeczną (ang. social engineering) lub socjotechniką. Jest często wybierana przez cyberprzestępców, którzy nie tylko wykorzystują swoje umiejętności interpersonalne, ale także ludzkie błędy i zaufanie do dobrze znanych nam osób i instytucji. Misterne plany oszustw budowane są na ludzkich odruchach i nawykach – zachowaniem steruje się za pomocą starannie zaprojektowanych wiadomości e-mail, głosowych oraz SMS-ów.

Na jakie typy socjotechnik narażeni są najbardziej księgowi?

Poniżej kilka najpopularniejszych, z którymi mierzą się podczas codziennych obowiązków:

Dalszy ciąg materiału pod wideo
  • Phishing to metoda, która polega na tworzeniu fałszywych stron internetowych, przesyłaniu e-maili oraz wiadomości SMS w celu kradzieży istotnych informacji. Wiadomości mogą wydawać się zupełnie niegroźne, przypominać o zbliżającej się aktualizacji albo zawierać prośbę o potwierdzenie danych. Zwykle wzbudzają zaufanie, są przygotowane w bardzo podobny sposób jak maile od znanych nam i wiarygodnych organizacji. Warto jednak pamiętać, że takie wiadomości nie są kierowane tylko do jednej, lecz do wielu osób.
  • Spear phishing, czyli phishing ukierunkowany. To opcja bardziej niebezpieczna niż klasyczny phishing, ponieważ celem ataku jest określona osoba pracująca na konkretnym stanowisku, np. jako główny księgowy. Zanim cyberprzestępcy dokonają ataku, zbierają informacje o ofierze, tak aby wiadomość wydawała się jak najbardziej wiarygodna. W mailach mogą znajdować się np. faktury za udział w konferencji, która ma się dopiero odbyć.
  • Malware i ransomware. To złośliwe oprogramowanie, które poprzez nieuwagę lub niewiedzę (otwarcie fałszywego maila, pobranie zainfekowanego pliku) mogą zainstalować na swoich komputerach i urządzeniach mobilnych księgowi. W ten sposób cyberprzestępcy dostają się do ważnych danych i informacji. Coraz częściej hakerzy stosują też szantaż - blokują dostęp do faktur i danych, żądając za ponowny do nich dostęp pieniędzy (okupu).
  • Vishing, czyli wyłudzanie poufnych informacji przez telefon. Przestępcy wyłudzają informacje podczas telefonicznej rozmowy, podszywając się pod kogoś innego. Bardziej wyrafinowani oszuści korzystają także ze zmieniaczy głosu, aby ukryć swoją tożsamość i zmienić głos na kobiecy lub męski.

Nie można także zapominać o bezpieczeństwie w zaciszu domowym, czyli podczas pracy zdalnej. Zwłaszcza teraz czujność w tym zakresie staje się szczególnie ważna, ponieważ pracownicy nie są w stanie tak szybko zweryfikować otrzymanych maili, jak w biurze. Tymczasem nietypowe polecenia czy dyspozycje mogą sporo kosztować firmę. Warto sprawdzić więc adres nadawcy wiadomości oraz zastanowić się, jak często otrzymujemy maile od danej osoby. W razie większych wątpliwości najlepiej zweryfikować autentyczność wiadomości ze współpracownikami i przełożonymi oraz przekazać innym informacje o próbie wyłudzenia danych.

Jak księgowi mogą zapobiegać atakom?

REKLAMA

Branża księgowości wymaga szczególnej dbałości o zabezpieczenia oraz znajomości procedur. Księgowi wykonują więcej przelewów oraz przetwarzają ogromne ilości informacji, dlatego zawsze będą bardziej narażeni na cyberoszustwa. Mając aktualną wiedzę na ten temat będą w stanie skuteczniej się bronić.

- Wśród podstawowych zasad ochrony zdecydowanie należy wyróżnić weryfikację tożsamości nadawcy. W mailach może pojawić się też prośba o pilną reakcję, dlatego jeśli mamy wątpliwości, najlepiej skontaktować się telefonicznie z daną osobą. Unikajmy także klikania w podejrzane linki w mailach lub SMS-ach oraz zwróćmy uwagę, kogo wpuszczamy do budynku firmy – wyjaśnia Krzysztof Wojtas.

Warto stworzyć własną politykę bezpieczeństwa dotyczącą korzystania z komputerów, systemów i urządzeń mobilnych. Nie musi to być obszerny dokument napisany technicznym językiem – ważne, by instrukcje były jasne i zrozumiałe dla wszystkich. W jej ramach można zadbać także o kopie zapasowe. Jeśli pracownicy biura rachunkowego będą je wykonywać np. raz w tygodniu, to w przypadku ataku nadal będą mogli wykonywać swoje obowiązki. Dodatkowo, jeżeli mamy problem ze zbudowaniem takiej polityki, to dobrym punktem wyjścia będzie RODO i zalecenia odnoszące się do zabezpieczenia danych.

Jakie jeszcze zasady mogą wprowadzić księgowi w życie, aby przyczynić się do poprawy bezpieczeństwa w biurze rachunkowym?

- Zdecydowana większość naszych klientów to użytkownicy wersji online, dlatego to my jako dostawca usługi odpowiadamy za bezpieczeństwo. Po stronie klienta pozostaje jedynie weryfikacja oraz sprawdzenie, czy otwiera się poprawna strona, czyli z certyfikatem SSL. W przypadku wersji lokalnych, gdzie cały ciężar utrzymania infrastruktury i polityk bezpieczeństwa leży po stronie klienta, sytuacja wygląda inaczej. W obu przypadkach można jednak określić pewne wspólne działania zwiększające poziom ochrony. To zarządzanie hasłami, aktualizacje systemu operacyjnego, używanie nowoczesnych programów antywirusowych oraz czujność podczas korzystania z systemów informatycznych i poczty – wyjaśnia Marcin Kloc, IT Administrator w BrainSHARE IT.

Analiza wektorów ataku pozwala określić najbardziej wrażliwe elementy infrastruktury oraz wybrać odpowiednie narzędzia ochrony. Bardzo ważnym elementem infrastruktury sieciowej w przedsiębiorstwie jest firewall, czyli zapora sieciowa.

- Firewall umożliwia filtrowanie ruchu i dopuszczenie tylko tego, który jest nam znany, w określonym kierunku, na konkretne porty i adresy. Rozwinięciem zapory są urządzenia klasy UTM dające możliwość skuteczniejszej ochrony sieci również na wyższych warstwach. Urządzenia te przeznaczone są głównie dla małych i średnich firm – dodaje Marcin Kloc.

Warto też upewnić się, że w biurze rachunkowym zostało stworzone tzw. środowisko „bezpieczeństwa z założenia”. Co to znaczy? Mniej więcej tyle, że każdy pracownik powinien mieć dostęp tylko do tych danych, które są mu niezbędne do wykonywania swoich obowiązków. W sytuacji, gdy haker włamie się do komputera jednej osoby, reszta danych będzie bezpieczna. Kontrolując dostęp pracowników do informacji znacznie łatwiej będzie zachować ład w wyjątkowych okolicznościach.

Nie ulega wątpliwości, że chociaż obecnie mamy dostęp do nowoczesnych narzędzi chroniących nasze dane, najlepiej sprawdza się świadomość zagrożeń i znajomość zasad pozwalających się przed nimi obronić. Techniki manipulacji opierają się na ludzkiej naturze, dlatego często ataki oszustów są udane. Można jednak z tym walczyć, edukując i informując o ryzykach czyhających w sieci. Warto uświadamiać też, że o wszystkich podejrzeniach dotyczących ataku każdy powinien poinformować jak najszybciej swoich przełożonych, bank czy policję. Tylko szybka reakcja daje bowiem możliwość skutecznego działania.

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
KSeF 2026: koniec z papierowymi fakturami, zmiany w obiegu dokumentów i obsłudze procesu sprzedaży w firmie

W przyszłym roku w Polsce zostanie uruchomiony obowiązkowy system fakturowania za pomocą Krajowego Systemu e-Faktur (KSeF). Obowiązek ten wejdzie w życie na początku 2026 roku i wynika z procedowanego w Parlamencie projektu ustawy o zmianie ustawy o podatku od towarów i usług. Aktualny postęp prac legislacyjnych nad projektem, oznaczonym numerem druku 1407, można śledzić na stronach Sejmu.

Składki ZUS dla małych firm w 2025 roku - preferencje: ulga na start, mały ZUS plus i wakacje składkowe

Ulga na start, preferencyjne składki, czy „Mały ZUS plus”, a także wakacje składkowe – to propozycje wsparcia dla małych przedsiębiorców. Korzyści to możliwość opłacania niższych składek lub ich brak. Warto też zwrócić uwagę na konsekwencje z tym związane. ZUS tłumaczy kto i z jakich ulg może skorzystać oraz jakie są zagrożenia z tym związane.

Zwracasz pracownikom wydatki na taksówki – czy musisz pobrać zaliczkę na podatek PIT? Najnowsze wyjaśnienia fiskusa (taksówki w podróży służbowej i w czasie wyjścia służbowego)

Pracodawcy mają wątpliwości, czy w przypadku zwracania pracownikom wydatków na taksówki (kiedy to pracownicy wykonują obowiązki służbowe – zarówno w podróży służbowej jak i w czasie tzw. wyjścia służbowego), trzeba od tych kwot pobierać zaliczki na podatek dochodowy? Pod koniec czerwca 2025 r. wyjaśnił to dokładnie Dyrektor Krajowej Informacji Skarbowej. Kilka miesięcy wcześniej odpowiedzi na to pytanie udzielił Minister Finansów.

Minister Majewska chce uproszczenia ZUS dla firm – konkretne propozycje zmian już na stole

Minister Agnieszka Majewska zaproponowała szereg zmian w przepisach dotyczących ubezpieczeń społecznych, które mają ułatwić życie mikro, małym i średnim przedsiębiorcom. Wśród postulatów znalazły się m.in. podniesienie limitu Małego ZUS Plus, likwidacja składki rentowej dla emerytów-przedsiębiorców, uproszczenia przy wakacjach składkowych oraz ułatwienia dla łączących biznes z rodzicielstwem.

REKLAMA

Miliardy z KPO usprawniają kolejową infrastrukturę

Prawie 11,5 mld zł warte są inwestycje realizowane ze środków Krajowego Planu Odbudowy i Zwiększenia Odporności (KPO) przez PKP Polskie Linie Kolejowe S.A. Zarządzająca infrastrukturą kolejową spółka, która jest największym beneficjentem KPO, zawarła już ponad 120 umów z wykonawcami na kwotę 8 mld zł. Przeszło 160 prowadzonych zadań ma przyczynić się do zwiększenia prędkości pociągów, a także zwiększenia przepustowości tras oraz usprawnienia zarządzania ruchem kolejowym. Inwestycje poprawiają bezpieczeństwo ruchu i komfort obsługi podróżnych. Na stacjach i przystankach budowany jest nowoczesny system informacji pasażerskiej, a ich infrastruktura - dopasowywana do potrzeb osób o ograniczonej mobilności.

Darowizna od brata ponad limit 36 120 zł. Jakie warunki muszą zostać spełnione, aby nie stracić prawa do zwolnienia podatkowego?

Co robić gdy darowizna przekazana przez brata przekracza limit kwoty wolnej w wysokości 36 120 zł? Czy podlegała zwolnieniu od podatku od spadków i darowizn, pomimo że jest dokonywana z majątku wspólnego brata i jego małżonki? Jakie warunki muszą zostać spełnione, żeby nie stracić prawa do zwolnienia?

KSeF wymusi zmiany. Rejestry VAT i wydatki pracownicze po nowemu od 2026 roku

Wdrożenie Krajowego Systemu e-Faktur to jeden z najważniejszych projektów cyfryzacyjnych polskiej administracji podatkowej ostatnich lat. Od 1 lutego lub od 1 kwietnia 2026 roku – w zależności od poziomu sprzedaży w 2024 roku – podatnicy VAT będą zobowiązani do wystawiania faktur wyłącznie w formie elektronicznej za pośrednictwem KSeF. To nie tylko zmiana technologiczna, ale także rewolucja organizacyjna, która wymusi dostosowanie systemów księgowych, procesów wewnętrznych i codziennej pracy działów finansowych.

Kredyt EKOlogiczny 2025 – bezzwrotna dotacja dla firm na modernizację energetyczną. Jakie warunki trzeba spełnić?

Już od października 2025 r. przedsiębiorcy będą mogli ubiegać się o dofinansowanie z Kredytu EKOlogicznego – dotacji realizowanej w ramach programu Fundusze Europejskie dla Nowoczesnej Gospodarki (FENG 3.01).

REKLAMA

Obowiązkowy KSeF: kogo obejmie, jak wystawiać faktury w czasie awarii? Co czeka podatników VAT w 2026 roku?

Ponad pół rok dzieli przedsiębiorców od dnia, w którym elektroniczne fakturowanie stanie się w Polsce obowiązkowe. W zależności od poziomu sprzedaży w 2024 roku, firmy będą musiały dołączyć do Krajowego Systemu e-Faktur (KSeF) od 1 lutego lub od 1 kwietnia 2026 roku. Od tego momentu korzystanie z KSeF stanie się obowiązkowe dla wszystkich podatników VAT czynnych. Firmy mają już niewiele czasu, by dostosować swoje systemy, procedury i zespoły do nowych wymogów.

Ulga termomodernizacyjna i zwolnienie z podatku dochodowego (PIT) dla osób realizujących przedsięwzięcia termomodernizacyjne. Najnowsze objaśnienia Ministra Finansów z 2025 r.

W dniu 30 czerwca 2025 r. Minister Finansów wydał objaśnienia podatkowe odnośnie form wsparcia przedsięwzięcia termomodernizacyjnego w podatku dochodowym od osób fizycznych. Objaśnienie te dotyczą rozwiązań podatkowych (ulga termomodernizacyjna i zwolnienie podatkowe), które wspierają przedsięwzięcie termomodernizacyjne na gruncie ustawy o podatku dochodowym od osób fizycznych (dalej „ustawa PIT”), oraz ustawy o zryczałtowanym podatku dochodowym od niektórych przychodów osiąganych przez osoby fizyczne (dalej „ustawa o ryczałcie”). Objaśnienia zawierają ogólne wyjaśnienia przepisów prawa podatkowego oraz uwzględniają stan prawny obowiązujący na dzień 1 stycznia 2025 r. Objaśnienia podatkowe są wydawane przez ministra finansów na podstawie art. 14a § 1 pkt 2 ustawy – Ordynacja podatkowa z urzędu w celu zapewnienia jednolitego stosowania przepisów prawa podatkowego przez organy podatkowe. Warto w szczególności zwrócić uwagę na zmieniony wykaz wydatków uprawniających do odliczenia w ramach ulgi rehabilitacyjnej. Walorem tych objaśnień są także liczne przykłady wyjaśniające treść przepisów. Publikujemy poniżej pełną treść tych objaśnień.

REKLAMA