Audyt cyberbezpieczeństwa dla biura rachunkowego: prewencja

Co zagraża biuru rachunkowemu, jakie luki są typowe i co sprawdza jednodniowy audyt.

Audyt wykonuje osobiście Radek Rzążewski. Ostatnia aktualizacja: 19 października 2026 r.

Spis treści

1. Biuro rachunkowe na celowniku cyberprzestępców

Biura rachunkowe przechowują i przetwarzają dane finansowe i osobowe dużej liczby klientów. To atrakcyjny cel dla atakujących, szczególnie w okolicach kluczowych terminów (JPK, VAT, PIT, CIT), gdy presja czasu ułatwia socjotechnikę.

• Phishing i wyłudzenia przelewów (BEC): podszywanie się pod klienta, bank lub urząd (np. „pilna faktura”, „blokada konta”, „aktualizacja KSeF”), by wyłudzić hasła lub nakłonić do przelewu.
• Ransomware: szyfrowanie baz systemów księgowych i udziałów plików; często połączone z kradzieżą danych i groźbą publikacji.
• Ataki na zdalny dostęp: skanowanie i włamania przez zdalny pulpit (RDP) lub VPN z domyślnymi ustawieniami lub bez dodatkowego potwierdzania logowania (MFA).
• Złośliwe makra i załączniki: faktury w DOC/XLS z makrami, archiwa ZIP z trojanami.
• Łańcuch dostaw: podatności w programie księgowym i serwerze bazy danych (SQL), nieaktualne wtyczki i program do kopii zapasowych.

2. Audyt cyberbezpieczeństwa, na czym to polega

Audyt cyberbezpieczeństwa w biurze rachunkowym to techniczny przegląd systemów oraz praktyk pracy zespołu, zaprojektowany z myślą o specyfice danych księgowych i terminowości zadań.

• Systemy i aplikacje: wersje programów księgowych, serwer bazy danych (SQL), aktualizacje, program ochronny (antywirus lub EDR), kontrola integralności.
• Sieć i dostęp: podział sieci na osobne części (serwer księgowy oddzielony od stanowisk), Wi-Fi dla gości odizolowane od sieci firmowej, zapora sieciowa (firewall), VPN z MFA, wyłączony zdalny pulpit (RDP) dostępny z internetu.
• Tożsamość: polityka haseł, menedżer haseł, MFA do poczty, bankowości i chmur (w tym KSeF/Profil Zaufany/ePUAP).
• Dane i backup: model 3-2-1, szyfrowanie kopii, testy odtworzeniowe, przechowywanie wcześniejszych wersji i ochrona przed ransomware (kopie, których nie da się zmienić).
• Poczta i domena: SPF, DKIM, DMARC, filtry anty-spam/anti-phishing, ochrona przed BEC.
• Procedury: obieg faktur, weryfikacja przelewów (zasada czterech oczu), dostępy przy przyjęciu i odejściu pracownika, plan reakcji na incydenty.
• Świadomość zespołu: rozpoznawanie fałszywych faktur, makr, linków do KSeF, zasady pracy zdalnej.

Finałem audytu jest raport z priorytetami: co naprawić od ręki (szybkie wygrane), co zaplanować w kolejnych tygodniach oraz lista kontrolna do utrzymania poziomu bezpieczeństwa.

3. Typowe luki w zabezpieczeniach biur rachunkowych

Typowe luki w zabezpieczeniach biur rachunkowych:

• Brak MFA do poczty, chmur i bankowości; współdzielone konta bez kontroli.
• Zdalny pulpit (RDP) lub VPN dostępny z internetu, słabe hasła, brak blokady logowań z zagranicy i listy zaufanych adresów.
• Nieaktualny program księgowy lub serwer bazy danych (SQL), brak łat bezpieczeństwa i kopii konfiguracji.
• Słabe zabezpieczenia poczty: brak ustawień SPF, DKIM i DMARC, łatwe podszywanie się pod adres firmy.
• Backup nieskuteczny: brak modelu 3-2-1, brak szyfrowania, brak testów odtwarzania.
• Brak podziału sieci: stacje pracowników mają pełny dostęp do serwera księgowego i udziałów.
• Uprawnienia „wszyscy wszystko”: brak zasady, że każdy ma dostęp tylko do tego, czego potrzebuje, brak regularnego przeglądu dostępów.
• Brak programu ochronnego klasy biznesowej i blokady makr z internetu.
• Brak polityk i szkoleń: brak procedury weryfikacji przelewów i obsługi podejrzanych faktur.

Dobra wiadomość: większość luk można szybko usunąć, audyt wskaże priorytety i plan działań.

4. Poufność danych i zgodność z RODO

Biuro rachunkowe przetwarza dane osobowe i finansowe wielu podmiotów. RODO wymaga adekwatnych środków technicznych i organizacyjnych, a w razie naruszenia, zgłoszenia incydentu do UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin oraz powiadomienia osób, których dane dotyczą (gdy ryzyko jest wysokie). Audyt pomaga upewnić się, że szyfrowanie, kontrola dostępu, rejestrowanie zdarzeń i dokumentacja są na właściwym poziomie.

5. Dlaczego warto zrobić to przed incydentem

Przestój w szczycie rozliczeń, utrata zaufania klientów czy koszty odtworzenia systemów, to realne skutki incydentu. Inwestycja w audyt, poprawne konfiguracje (MFA, kopie 3-2-1, podział sieci) oraz szkolenia znacząco ogranicza ryzyko i zapewnia ciągłość pracy biura.

1-dniowy przegląd cyberbezpieczeństwa biura rachunkowego

Uniknij przestojów i paniki przed terminami JPK/VAT. Mój 1-dniowy audyt IT dla biur rachunkowych obejmuje:

• Przegląd infrastruktury IT (routery, sieć, Wi-Fi, serwery, stacje robocze)
• Weryfikację zabezpieczeń programu księgowego i serwera baz danych
• Konfigurację poczty (SPF/DKIM/DMARC), VPN/MFA oraz zasad pracy zdalnej
• Ocenę kopii zapasowych (3-2-1), test odtworzeniowy i odporność na ransomware
• Szkolenie zespołu (phishing „na fakturę”, makra, bezpieczne linki KSeF)
• Raport z priorytetami „na już” i harmonogramem wdrożeń

Opracowanie: AudytBiura.pl, bezpieczeństwo IT dla małych firm. Aktualizacja: 19.10.2026 r.

Zobacz też

• Audyt dla biura rachunkowego: zakres i cena
• Phishing w firmie: sygnały ostrzegawcze + checklista
• Backup 3-2-1 dla MŚP
• Audyt cyberbezpieczeństwa w 1 dzień