Cybersécurité en comptabilité : comment l'optimiser ?
Le nombre de cyberattaques ne cesse de croître, et la sécurité des données est devenue une priorité absolue pour toutes les entreprises mais aussi pour les cabinets d'expert comptable. En effet, les répercussions économiques d’une cyberattaque peuvent être dévastatrices ! Il faut donc adopter une approche proactive en matière de cybersécurité, mais comment faire en tant qu’experts-comptables ? Découvrez tous nos conseils dans cet article.
Les principales cyber-menaces pour les cabinets comptables
Les cabinets comptables sont des cibles privilégiées pour les cyberattaques en raison de la nature sensible des données qu'ils gèrent (comptables, fiscales, sociales et patrimoniales). Parmi les principales menaces, nous pouvons citer :
- le phishing, où les cybercriminels tentent de tromper les employés pour qu'ils divulguent des informations sensibles ou cliquent sur des liens malveillants ;
- les ransomwares, des logiciels malveillants qui chiffrent les données et exigent une rançon pour les déverrouiller ;
- les violations de données dues à des failles de sécurité ou des mots de passe faibles ;
- le vol d'identifiants ou les attaques via des logiciels non mis à jour, qui permettent aux pirates d'accéder aux systèmes informatiques.
Pourquoi la cybersécurité est cruciale pour un expert-comptable ?
Les cybercriminels ne connaissent pas de répit ! D'après l'ANSSI (Agence nationale de la sécurité des systèmes d'information), 69 % des cyberattaques ont ciblé des entreprises en 2021. Durant cette même année, plus de 35 milliards de mots de passe et adresses email auraient été compromis.
Les techniques de "phishing" et les attaques par "ransomware" ont explosé ces dernières années. Ce sont aujourd'hui des menaces majeures pour les entreprises, avec des impacts parfois catastrophiques pour leur activité et même leur survie.
La nature des activités des cabinets comptables, qui gèrent des données confidentielles et sensibles pour leurs clients (données comptables, sociales, personnelles, fiscales, et patrimoniales), les rend particulièrement vulnérables aux cyberattaques.
Le problème ? La cybercriminalité s'est professionnalisée : elle est organisée en réseaux structurés qui exploitent chaque faille connue pour maximiser leurs gains financiers. Face à ces risques croissants, les cabinets comptables doivent intensifier leur vigilance et établir des politiques robustes de sécurité informatique durant chaque période fiscale pour protéger à la fois leur propre sécurité et celle des données de leurs clients.
Renforcer la sécurité des données dans les cabinets comptables : quels enjeux ?
Bien que la sensibilisation aux risques de cybersécurité se soit améliorée, la sécurité informatique dans les entreprises a souvent été reléguée au second plan. En effet, peu de clients examinent en détail la politique de sécurité de leur prestataire ou de leur cabinet comptable avant de signer une lettre de mission. Il est ainsi courant que les clients fassent confiance à leur cabinet comptable, considéré comme un expert fiable qui garantit la sécurité nécessaire pour la protection de leurs données.
Depuis l'introduction du RGPD en mai 2018, les entreprises (y compris les cabinets comptables) ont pris davantage conscience des risques liés à la sécurité informatique, en particulier concernant la protection des données personnelles. Il est important de rappeler une exigence clé du RGPD : toute entreprise confrontée à une violation de données doit informer la CNIL et les personnes concernées dans un délai de 72 heures si l'incident présente un risque élevé pour les données personnelles ou les mots de passe.
La sécurisation du système d'information et la protection des données gérées par les cabinets comptables doivent être une priorité absolue, d’où l’importance de bien suivre l’actualité comptable à ce sujet. L'utilisation croissante des solutions "cloud" (logiciels en SaaS, applications full web) peut donner l'impression d'une protection complète contre les cybermenaces, mais cette perception est erronée. En réalité, seule une politique de sécurité globale et cohérente peut offrir une véritable protection contre les risques cybernétiques au niveau de l'entreprise.
Quelles sont les meilleures pratiques de cybersécurité pour les cabinets comptables ?
Sécuriser des accès et gestion des mots de passe
L'une des premières étapes est d'adopter une gestion rigoureuse des accès. Chaque utilisateur doit avoir des identifiants uniques et des mots de passe complexes, idéalement renforcés par une authentification à deux facteurs (2FA). L'utilisation de gestionnaires de mots de passe permet aussi de protéger et d'organiser ces identifiants en toute sécurité.
Appliquer le chiffrement des données
Les données sensibles (qu'elles soient stockées ou en transit) doivent être chiffrées. Ainsi, même en cas d'accès non autorisé, les informations restent inexploitables sans la clé de déchiffrement. Il est possible d’appliquer cette technique aux fichiers clients, aux bases de données et aux communications internes.
Mettre à jour régulièrement des systèmes et logiciels
Les logiciels comptables, les systèmes d'exploitation et les outils de sécurité doivent être mis à jour régulièrement. Lorsqu’on parle de mises à jour, il faut aussi inclure des correctifs de sécurité qui comblent des vulnérabilités exploitables par les cybercriminels. Par exemple, avec l’obligation des factures électroniques en pleine expansion, les cabinets doivent s'assurer que leurs systèmes de gestion de facturation sont bien sécurisés.
Faire des sauvegardes fréquentes
La mise en place de sauvegardes régulières des données critiques, stockées sur des serveurs distants ou dans le cloud, est indispensable. Ces sauvegardes doivent être isolées du réseau principal pour éviter qu’elles soient affectées en cas d’attaque par ransomware. Ainsi, il sera possible de récupérer les données en cas de compromission.
Sensibiliser et former son personnel
Il faut savoir que les cyberattaques ciblent souvent les employés. Il est donc crucial de former le personnel aux risques et aux bonnes pratiques de cybersécurité, par exemple la reconnaissance des emails suspects et des tentatives d'hameçonnage. Sachez que la mise en place de ces processus peut ressembler à des “coûts supplémentaires”, mais ce sont des points positifs pour expliquer et justifier vos honoraires comptables.
Segmenter le réseau
La segmentation du réseau consiste à diviser l'infrastructure informatique en plusieurs segments isolés. Il est ainsi possible de limiter l’accès aux informations sensibles pour empêcher les cybercriminels d’atteindre toutes les données en cas d’intrusion.
Quels sont les outils indispensables pour assurer la sécurité des données ?
La mission de l’expert-comptable ne se limite donc plus à la gestion financière. Heureusement, pour assurer la sécurité des données, les cabinets comptables peuvent s’appuyer sur de nombreux outils :
- Antivirus et pare-feu : ils protègent les systèmes contre les logiciels malveillants, bloquent les tentatives d'intrusion et sécurisent les connexions réseau.
- Solutions de chiffrement : le chiffrement des données (aussi bien en transit que stockées) rend inaccessibles les informations sensibles en cas de vol.
- Gestionnaires de mots de passe : ils permettent de créer et de stocker des mots de passe complexes et uniques pour chaque utilisateur.
- Solutions de sauvegarde automatiques : elles sont indispensables pour restaurer les données en cas de cyberattaque ou de panne.
- Authentification à deux facteurs (2FA) : ce mécanisme renforce la sécurité des comptes en ajoutant une seconde couche de vérification à chaque connexion.
Dext propose aux experts-comptables et dirigeants français un environnement cloud sécurisé à 100 %, avec des certifications ISO/IEC 27001:2022 et ISO 9001:2015. Nos données sont hébergées sur Amazon Web Services (AWS) et bénéficient d'une infrastructure de pointe, avec des contrôles de sécurité physiques et des mécanismes de chiffrement avancés.
Notre logiciel pour expert-comptable applique également des pratiques de gestion des accès rigoureuses et des tests réguliers de sécurité. Notre équipe dédiée garantit la protection, la continuité et la confidentialité des informations : nous garantissons ainsi la tranquillité d'esprit de nos clients.
