Cobertura de Ciberseguridad para Contables - Keeper Security

25/11/21 12:16 Cobertura de ciberseguridad para contables | Keeper Security
P
USUARIO INICIAR
ENTERPRISE RECURSOS PRECIO CONTACTO DESCARGAR K
PERSONAL SESIÓN
g
Cómo mejorar la ciberseguridad para

contables de forma sencilla
5 maneras sencillas de maximizar la seguridad y mitigar el riesgo
El refrán "más vale prevenir que curar" se puede aplicar perfectamente a la seguridad en contabilidad.
Puede preguntarle a los profesionales de seguridad de la empresa Deloitte Touche Tohmatsu Ltd., que
todavía se está recuperando de un ataque sufrido a finales de septiembre y cuyo alcance aún se
desconoce. Los hackers que atacaron a Deloitte pudieron acceder a la nube de Microsoft Azure de la
empresa porque la cuenta solo estaba protegida por una contraseña única y débil, sin autenticación de
dos factores.
Medidas sencillas que los contables pueden tomar para maximizar la

ciberseguridad
Los sistemas informáticos de contabilidad están repletos de información que los atacantes codician.
Afortunadamente, la gran mayoría de los ataques se pueden prevenir con unas simples medidas. Siga
esta guía para conocer formas sencillas con las que un gestor de contraseñas y un almacén digital
seguros pueden evitar filtraciones de datos similares. Sus clientes le apreciarán por ello.
1
Hola, ¿necesitas ayuda con tu
cuenta de Keeper?
https://www.keepersecurity.com/es_ES/accountants-cybersecurity-guide.html
P
1/10
1 P
USUARIO INICIAR
PERSONAL SESIÓN
g

Aplique políticas de
contraseñas estrictas
Aunque la mayoría de los productos de software de contabilidad empresarial están diseñados para ser
bastante seguros, la regulación del acceso seguro a esos sistemas cae en manos del usuario y se
convierte en el eslabón de seguridad más débil. Es muy importante que todo lo que contenga datos de
seguridad esté protegido por una contraseña segura. Un gestor de contraseñas, como el gestor de
contraseñas y el almacén digital de Keeper líderes del mercado, puede crear automáticamente
contraseñas aleatorias y fuertes, y hacer que un ataque sea casi imposible.
Un gestor de contraseñas también permite a los administradores asignar una contraseña compleja a un
empleado sin darle la opción de ver los caracteres de la contraseña. El empleado puede iniciar sesión
en los servicios web sin tener que escribir la contraseña o compartirla con otro empleado. Además, si
un empleado deja su empresa, tan solo tiene que borrar o modificar el registro de la contraseña.
1
cuenta de Keeper?
P
2/10
2 P
USUARIO INICIAR
PERSONAL SESIÓN
g

Aumente la seguridad
de sus documentos
Como la mayoría de las industrias, las empresas de contabilidad archivan sus documentos en línea para
una mayor velocidad, eficiencia y conveniencia. La diferencia es que los contables están al tanto de los
datos altamente confidenciales de los clientes. A menudo, los documentos que contienen datos de
seguridad se descargan y almacenan localmente como simples archivos de texto no protegidos.
También se comparten internamente y con los clientes por correo electrónico, algo que resulta muy
inseguro. Estas prácticas combinadas dejan al descubierto los datos confidenciales y permiten que los
hackers puedan robarlos con total facilidad.
Un método mucho más seguro es compartir archivos dentro de los límites del almacén cifrado de
Keeper. Cuando comparta información de seguridad, ya sea internamente o con un cliente externo,
coloque el archivo dentro del almacén digital seguro y comparta el registro cifrado con cualquier
persona que tenga una cuenta gratuita de Keeper.
1
cuenta de Keeper?
P
3/10
3 P
USUARIO INICIAR
PERSONAL SESIÓN
g

Extienda las medidas
de seguridad a los dispositivos de sus empleados
Con el aumento de las políticas BYOD (cuyas siglas en inglés significan "trae tu propio dispositivo") y la
introducción de los teléfonos inteligentes y las tabletas para empresas, las empresas de contabilidad
deben asegurarse de que el uso que un empleado hace de su dispositivo móvil no debilite su postura en
cuanto a ciberseguridad. Si bien son extremadamente convenientes, si no se toman las precauciones
de seguridad adecuadas, los dispositivos de los empleados pueden ser una puerta de entrada
problemática a los datos de sus clientes. Se trata de un problema cada vez mayor, como ilustra el
informe sobre el estado de la ciberseguridad de las PYME en 2018 del Ponemon Institute
(/assets/pdf/Keeper-2018-Ponemon-Report.pdf), que muestra que se puede acceder al 50 % de los
datos de una pequeña empresa desde un teléfono inteligente.
Las empresas de contabilidad nunca deben acceder o almacenar información confidencial en un

dispositivo móvil a menos que esté protegida por una autenticación de dos factores. Por comodidad,
muchas personas utilizan un simple PIN, un patrón o una protección biométrica. Ciertas
investigaciones han demostrado que los PIN y los patrones pueden adivinarse por observación humana
o por vídeo, y que incluso los sistemas de reconocimiento facial y de huella dactilar no proporcionan
una protección absoluta. Se necesita como mínimo una combinación de dos métodos para proteger
adecuadamente un dispositivo móvil. Keeper DNA®, que está integrado en todas las aplicaciones
móviles de Keeper, se desarrolló como una autenticación de dos factores mejorada para añadir a los
dispositivos la seguridad que necesitan.
Más sobre el uso del gestor de contraseñas de Keeper y el almacén digital de seguridad
1
cuenta de Keeper?
P
4/10
P
Pruebe el periodo de prueba gratuito del gestor de contraseñas y almacén digital de KeeperINICIAR
USUARIO para
PERSONAL
negocios (/password-manager-free-trial.html) SESIÓN
g
El futuro de la tecnología contable: Ofreciendo soluciones innovadoras de ciberseguridad:
SlideShare (https://www.slideshare.net/secret/1fwZukzhQhXTBt)
Informe de investigación exclusivo: El estado de la ciberseguridad de las PYME en 2018
(https://start.keeper.io/2018-ponemon-report)
Descubra cómo Keeper ha ayudado a empresas de servicios financieros en el pasado: caso de
estudio (https://bit.ly/2fB06LS)

Aumente la seguridad
de sus documentos
El correo electrónico es un punto vulnerable importante. Como se ha mencionado anteriormente, los

contables no deben utilizar el correo electrónico para enviar a los clientes sus declaraciones u otros
documentos, sino que deben compartirlos desde un almacén seguro y cifrado. Es igualmente
importante asegurarse de que el personal de su oficina esté en alerta máxima ante ataques de
"phishing" y, en particular, ante ataques de "spear phishing" (estafa que se dirige a individuos
específicos). Los contables son los objetivos principales debido al valor de la información que manejan.
Los atacantes son tan buenos en el engaño que sus correos electrónicos pueden ser casi imposibles de
detectar. Enséñeles a sus empleados a mirar al detalle el origen de las direcciones de correo 1
electrónico y a que nunca hagan clic en un enlace a menos Hola,
que¿necesitas
estén segurosayuda con tu los lleva.
de adónde
cuenta de Keeper?
P
5/10
Al almacenar todas las credenciales de inicio de sesión de los empleados en un gestor de contraseñas, P
USUARIO INICIAR
es menos probable que los empleados caigan
ENTERPRISE en una estafa
RECURSOS de "phishing".
PRECIO CONTACTOAdquirirán el hábito de
DESCARGAR K
iniciar sesión únicamente conPERSONAL
la URL y las contraseñas ocultas. Cuando los empleados no conocen SESIÓN
los
valores reales de las contraseñas, no pueden caer en la tentación de escribirlas en un correo g
electrónico o en un sitio de "phishing".

Trabaje a distancia y
de forma inteligente
El trabajo a distancia ha aumentado drásticamente en todas las industrias. Se pretende que los
empleados trabajen sin importar el lugar, ya sea desde casa, durante viajes de negocios o mientras
revisan el correo electrónico cuando están de camino a algún lugar. Aunque la capacidad de trabajar
sobre la marcha ofrece una mayor flexibilidad, también crea más oportunidades para que se produzcan
filtraciones de datos.
Los contables nunca deben utilizar los servicios públicos de WiFi para acceder o intercambiar
información confidencial. Los hackers pueden acceder fácilmente a flujos de datos públicos e
interceptar datos intercambiados en formato de texto plano. Si se plantea utilizar un ordenador
público, invierta en software VPN para un cifrado de extremo a extremo o asegúrese de que todos los
datos intercambiados permanezcan dentro del almacén cifrado.
1
cuenta de Keeper?
P
6/10
P
USUARIO INICIAR
PERSONAL SESIÓN
¿Por qué tipo de información se dirigen los hackers a los profesionales de g
la contabilidad?
Los contables ocupan un lugar de honor especial en la comunidad hacker. Están al tanto del tipo de
información que exige algunas de las primas más altas en la Dark Web de los datos robados
(/assets/pdf/infographic-how-cybercriminals-make-money.pdf). Eso los convierte en el blanco
principal de todo tipo de ladrones cibernéticos. También son especialmente vulnerables a los daños
causados por los ataques. Los clientes confían en sus contables como administradores de información
altamente confidencial. Una filtración puede ser devastadora para la reputación de una empresa de
contabilidad.
Los sistemas informáticos de contabilidad están llenos de información que los atacantes codician,
incluidos:
Números de la seguridad social de los clientes
Los ciberdelincuentes pueden utilizar esta información para acceder a una gran cantidad de
oportunidades de fraude y robo de identidades. Esto incluye registrar tarjetas de crédito con
identidades robadas y poner en riesgo cuentas bancarias y de salud gracias a la ingeniería social. Una
vez que los atacantes tienen un número de la seguridad social, están más cerca de poder perjudicar a
esos clientes.
Dirección, número de teléfono y fecha de nacimiento
Todos los campos estándares de un formulario 1040 reúnen toda la información necesaria para que los
atacantes puedan crear cuentas de crédito ficticias y apropiarse de las existentes.
Nombres de cónyuges, hijos, lugares de trabajo e ingresos anuales
Además de ser útiles para la suplantación de identidad, los nombres de los cónyuges y las direcciones
pueden utilizarse para saltarse las barreras de seguridad, como las preguntas de seguridad. Junto con
el resto de información privada mencionada anteriormente, los atacantes pueden convencer a los
representantes de los clientes para obtener acceso a sus cuentas financieras.
Registros de salud
Los formularios 1099-HC y los recibos médicos revelan una gran cantidad de información que los
hackers pueden utilizar para estafar a seguros o cometer fraudes con recetas médicas. De hecho, en la
actualidad, los registros de salud alcanzan el precio más alto en los intercambios de información
1
robada. Hola, ¿necesitas ayuda con tu
cuenta de Keeper?
Información de la empresa
P
7/10
Los delincuentes que tienen acceso a los números de identificación de los empleados, a información de P
USUARIO INICIAR
nóminas y a los nombres de contacto del departamento
ENTERPRISE RECURSOS de contabilidad
PRECIO de una organización
CONTACTO DESCARGAR pueden K
PERSONAL SESIÓN
presentar informes de gastos, facturas y reclamaciones de seguros fraudulentos.
g
Registros financieros
Los documentos de cierre del ejercicio contable que los clientes entregan a sus contables
generalmente incluyen números de cuenta. Los contribuyentes también comparten rutinariamente
recibos que incluyen información de tarjetas de crédito. Estos pueden utilizarse para defraudar
cheques y tarjetas de crédito, o para acceder a cuentas a través de la ingeniería social.
Direcciones de correo electrónico
Armado con una cuenta bancaria y una dirección de correo electrónico, un hacker puede apropiarse de
cuentas bancarias en línea y cuentas de valores a través de un simple proceso de "contraseña
olvidada". Las direcciones de correo electrónico también pueden falsificarse, lo que le permite al
delincuente enviar mensajes realistas a otras personas y hacer que parezca que proceden de un
remitente legítimo.
EMPRESA SOLUCIONES PRECIO S
Sobre nosotros (/about.html) Empresa grande Empresa grande (/pricing.html? N

(/enterprise.html) t=e) (/
Seguridad (/security.html)
Enterprise Enterprise
(/pricing.html?t=b) R
Cumplimiento del RGPD (/GDPR.html) (/business.html) (/
Personal (/pricing-personal.html?
Reseñas de usuarios (/reviews.html) Proveedores de t=p) P
servicios gestionados (/
Prensa (/press.html) (/msp-password- Familiar (/pricing-personal.html? p
manager.html) t=f)
Identidad corporativa
(/press.html?t=assets) P
Sector público Estudiante (/student-discount- "
Oportunidades profesionales (/industries/public- 50off.html) (/
(https://apply.workable.com/keepersecurity/)sector.html) in
Militares y sanitarios (/id-me-
Usuario Personal verification.html)
ASISTENCIA (/personal.html) D
1
Centro de ayuda (/support.html) Hola, ¿necesitasHERRAMIENTAS
Familiar (/family- ayuda con tu GRATUITAS M
plan.html)cuenta de Keeper? p
Contacto (/contact.html?t=b&r=sales) Escaneo personal de la Dark Web m
(/free-data-breach-scan.html)
CARACTERÍSTICAS
P
8/10
Estado del sistema Generador de Escaneo empresarial de la Dark PW

(https://statuspage.keeper.io/) USUARIO contraseñas seguroCONTACTO INICIAR
Web (/data-breach-scan-for- p
ENTERPRISE RECURSOS PRECIO DESCARGAR Km
PERSONAL (/features/password- business.html) SESIÓN
Condiciones de uso (/termsofuse.html) generator.html) g
Mensajería segura C
Politica de Privacidad
(/privacypolicy.html) Uso compartido de (/keeperchat.html) p
contraseñas m
empresariales
INTEGRACIÓN (/features/password- RECURSOS F
sharing.html) p
Commander SDK (/commander.html) Descargar (/download.html) m
Rellenado automático
SSO Connect® (/keeper-sso-connect.html) de formularios Noticias de ciberseguridad y otros S
(/features/autofill.html)recursos informativos p
Azure (/integrations/azure.html) (/resources.html) m
Passwordless COMPLEMENTOS Guía empresarial I
(/integrations/passwordless.html) EMPRESARIALES (https://docs.keeper.io/enterprise-m
SEGUROS guide/)
Portal de documentación E
(https://docs.keeper.io/home/) Guías de inicio rápido p
Seguimiento de la Dark m
Web (https://docs.keeper.io/user-
(/breachwatch.html) guides/)
O
Almacenamiento Eventos (/events.html) p
Protegido de Archivos Webinarios (/webinars.html) m
(/secure-file- P
storage.html) Blog (/blog) (/
Alertas e informes m
avanzados (/advanced-
reporting-alerts- K
module.html)
Mensajería segura L
(/keeperchat.html? (/
tab=personal&t=b) D
Servicios profesionales (/
(/professional- 1
services-business.html) (/
Informes de
conformidad K
(/compliance- (/
reports.html) B
(/
COMPLEMENTOS
N
PERSONALES SEGUROS (/
p
Seguimiento de la Dark
Web (/personal-
breachwatch.html)
Almacenamiento 1
Protegido Hola, ¿necesitas ayuda con tu
de Archivos
cuenta de Keeper?
(/consumer-secure-
file-storage.html)
P
9/10
Servicio de conserjería P
USUARIO (/concierge- INICIAR
PERSONAL service.html) SESIÓN
g
Español (ES) (https://www.linkedin.com/company/keeper-

© 2021(https://twitter.com/
Keeper Security, Inc.
security-inc-/)
Retirar autorización de cookies
Español (ES)
Retirar autorización de cookies
(https://www.linkedin.com/company/keeper-security-inc-/)
(https://twitter.com/keepersecurity) (https://www.facebook.com/keeperplatform/)
(https://www.instagram.com/keepersecurity/)
© 2021 Keeper Security, Inc.
1
cuenta de Keeper?
https://www.keepersecurity.com/es_ES/accountants-cybersecurity-guide.html 10/10

Cobertura de Ciberseguridad para Contables - Keeper Security

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Cobertura de Ciberseguridad para Contables - Keeper Security

Cargado por

Copyright:

Formatos disponibles

25/11/21 12:16 Cobertura de ciberseguridad para contables | Keeper Security

Cómo mejorar la ciberseguridad para

Medidas sencillas que los contables pueden tomar para maximizar la

de seguridad a los dispositivos de sus empleados

Las empresas de contabilidad nunca deben acceder o almacenar información confidencial en un

Informe de investigación exclusivo: El estado de la ciberseguridad de las PYME en 2018

Descubra cómo Keeper ha ayudado a empresas de servicios financieros en el pasado: caso de

El correo electrónico es un punto vulnerable importante. Como se ha mencionado anteriormente, los

Números de la seguridad social de los clientes

Dirección, número de teléfono y fecha de nacimiento

Nombres de cónyuges, hijos, lugares de trabajo e ingresos anuales

Direcciones de correo electrónico

EMPRESA SOLUCIONES PRECIO S

Sobre nosotros (/about.html) Empresa grande Empresa grande (/pricing.html? N

Estado del sistema Generador de Escaneo empresarial de la Dark PW

Español (ES) (https://www.linkedin.com/company/keeper-

Retirar autorización de cookies

Retirar autorización de cookies

© 2021 Keeper Security, Inc.

También podría gustarte