Program księgowy i baza danych
Sprawdzam: wersje i aktualizacje, uprawnienia użytkowników, kto ma dostęp do serwera bazy danych (SQL), kopie konfiguracji.
Typowy problem: konta współdzielone, nieaktualny program, baza dostępna z całej sieci.
Audyt cyberbezpieczeństwa biura rachunkowego w 1 dzień
Sprawdzam na miejscu program księgowy, dostęp do KSeF, kopie zapasowe, pocztę i nawyki zespołu. Dostajesz raport z priorytetami i planem na 30 i 60 dni. Bez technicznego bełkotu.
Dlaczego biura rachunkowe są na celowniku
Biuro rachunkowe przechowuje dane finansowe i osobowe wielu klientów naraz. Dla atakującego to jedno włamanie zamiast kilkudziesięciu, a presja terminów rozliczeń ułatwia podszywanie się pod klienta, bank lub urząd. Incydent w biurze uderza w wielu klientów jednocześnie, więc skala odpowiedzialności jest większa niż w przeciętnej małej firmie.
- Fałszywe faktury i wiadomości „z KSeF” z załącznikami lub linkami wyłudzającymi hasła.
- Ransomware szyfrujący bazę programu księgowego i udziały z plikami klientów.
- Podszycie się pod klienta i prośba o zmianę numeru konta do przelewu.
- Zdalny dostęp bez dodatkowego potwierdzania logowania (MFA) do serwera z danymi, np. przez zdalny pulpit (RDP) lub VPN.
Co dokładnie sprawdzam w biurze rachunkowym w ciągu 1 dnia
KSeF i dostęp do systemów urzędowych
Sprawdzam: kto ma uprawnienia, gdzie przechowywane są tokeny i certyfikaty, MFA do kont powiązanych.
Typowy problem: tokeny w mailu lub na pulpicie, wspólne logowanie całego zespołu.
Pliki klientów: JPK, listy płac, faktury
Sprawdzam: gdzie leżą, kto je widzi, jak są przesyłane do klientów.
Typowy problem: wysyłka mailem bez ochrony, udziały dostępne dla wszystkich.
Backup
Sprawdzam: zasada 3-2-1 (trzy kopie, na dwóch rodzajach nośników, jedna poza firmą), szyfrowanie kopii, próba odtworzenia danych.
Typowy problem: kopia istnieje, ale nikt nigdy jej nie odtwarzał.
Konta, hasła i MFA
Sprawdzam: poczta, bankowość, chmury, menedżer haseł, konta byłych pracowników.
Typowy problem: brak MFA, hasła w arkuszu, aktywne konta po odejściu pracownika.
Poczta i domena
Sprawdzam: SPF, DKIM i DMARC (ustawienia utrudniające podszywanie się pod adres firmy), filtry antyphishingowe.
Typowy problem: brak DMARC, łatwe podszycie się pod biuro.
Stacje robocze, sieć i Wi-Fi
Sprawdzam: aktualizacje, szyfrowanie dysków, podział sieci na osobne części, router i zapora sieciowa (firewall), dostęp zdalny.
Typowy problem: stacje z pełnym dostępem do serwera księgowego, domyślne ustawienia routera.
Zespół
Sprawdzam: rozpoznawanie fałszywych faktur, makr i linków „do KSeF”, weryfikacja zmiany numeru konta.
Typowy problem: brak procedury potwierdzania przelewów.
KSeF a bezpieczeństwo biura
Dostęp do KSeF to dostęp do faktur wszystkich obsługiwanych klientów. W audycie sprawdzam, kto w biurze ma uprawnienia, gdzie są przechowywane tokeny i certyfikaty, czy konta mają włączone MFA oraz czy zespół odróżnia prawdziwe powiadomienia od fałszywych wiadomości podszywających się pod system. Wymagania i procedury KSeF zmieniają się, dlatego rekomendacje w raporcie odnoszę do stanu na dzień audytu.
Jak wygląda audyt i co dostajesz
- Kontakt i ustalenie terminu online lub telefonicznie, z uwzględnieniem terminów rozliczeń.
- Dzień audytu na miejscu w Twoim biurze (województwo mazowieckie): przegląd sieci, urządzeń, stacji, backupu i nawyków zespołu.
- Raport PDF z listą ryzyk (wysokie, średnie, niskie), szybkimi poprawkami i planem na 30 i 60 dni.
- Krótkie szkolenie zespołu z rozpoznawania phishingu, w tym fałszywych faktur.
Cena i zakres
1 500 zł netto, stała cena. Obejmuje 1 dzień audytu na miejscu, raport PDF i mini-szkolenie zespołu. To przegląd konfiguracji i praktyk, a nie test penetracyjny.
Poufność danych i RODO
Dostęp do systemów jest minimalny i tylko na czas audytu. Po audycie wszystkie dostępy są usuwane. Biuro rachunkowe przetwarza dane osobowe w imieniu klientów, a RODO wymaga adekwatnych środków technicznych i organizacyjnych. Raport pokazuje, które z nich warto wzmocnić w pierwszej kolejności.
Najczęstsze pytania
Ile kosztuje audyt cyberbezpieczeństwa biura rachunkowego?
Stała cena: 1 500 zł netto. Cena obejmuje 1 dzień audytu na miejscu, raport PDF z listą ryzyk i planem na 30/60 dni oraz krótkie szkolenie zespołu z phishingu. Bez ukrytych kosztów.
Czy audyt odbywa się na miejscu, czy zdalnie?
Na miejscu, w siedzibie Twojego biura, na terenie województwa mazowieckiego. Zakres i termin ustalamy wcześniej online lub telefonicznie.
Czy audyt zakłóci pracę biura w czasie rozliczeń?
Termin ustalamy z Tobą z wyprzedzeniem, z uwzględnieniem terminów rozliczeń JPK i VAT. Audyt polega na przeglądzie konfiguracji i praktyk, nie na atakowaniu systemów, więc nie wyłącza pracy biura.
Co z danymi moich klientów?
Dostęp do systemów jest minimalny i tylko na czas audytu. Po audycie wszystkie dostępy są usuwane.
Co dostanę po audycie?
Raport PDF z listą ryzyk (wysokie, średnie, niskie), szybkimi poprawkami do wdrożenia od razu oraz planem działań na 30 i 60 dni.
Czy to jest test penetracyjny?
Nie. To przegląd konfiguracji, ustawień i nawyków pracy zespołu, dopasowany do biura rachunkowego. Jego celem jest wskazanie, co naprawić najpierw, a nie symulacja ataku.