Serie de educación contable: Protección de datos financieros

En la publicación de educación, estamos analizando de cerca cómo los propietarios de pequeñas empresas pueden proteger sus datos financieros. Si vio las noticias, probablemente se enteró de una violación masiva de seguridad de datos en la que los piratas informáticos rusos robaron 1.200 millones (sí, MIL MILLONES) de combinaciones de direcciones de correo electrónico y contraseñas. De acuerdo a los New York Times esta es la colección más grande conocida de credenciales de Internet robadas, y eso significa que es muy probable que lo afecte a usted oa alguien que conoce.

Se descubrieron al menos 420,000 sitios web como parte de este truco, incluidos nombres familiares, lo que significa que todos, desde estudiantes universitarios hasta mamás blogueras y propietarios de pequeñas empresas, probablemente se verán afectados por esto en los próximos días y semanas.

Cuando cambiar su contraseña pasa de ser molesto a aterrador

Para aquellos de nosotros con información almacenada en la nube, un número que crece día a día, las preocupaciones pasan de simples molestias ("¡Necesito cambiar mi contraseña de Staples otra vez!") Al horror desgarrador ("¡Mis datos financieros están en la nube!). ¡¡¡Que alguien los detenga !!! ”). Con más de nuestros clientes recurriendo al software de contabilidad basado en la nube para administrar todo, desde la contabilidad y la nómina hasta los informes de gastos y el seguimiento del tiempo, sabemos que hay una gran cantidad de datos confidenciales flotando en la nube y mucha confianza en la tecnología de contabilidad. proveedores para proteger estos datos.

Los datos financieros de las pequeñas empresas son más vulnerables

Los propietarios de pequeñas empresas son especialmente vulnerables a esto porque no tienen (y probablemente no podrían) tener las capacidades internas para protegerse contra amenazas externas. Se ven obligados a depender de que sus proveedores les brinden seguridad y protección, a menudo sin mucho apoyo para revisar y analizar las medidas implementadas. Sin embargo, cuando se trata de datos financieros, nunca puede estar demasiado seguro o demasiado involucrado en la seguridad existente.

Para asegurarnos de que sus datos estén seguros (¡y permanezcan seguros!), Hemos reunido una lista de las mejores prácticas para crear combinaciones seguras de identificación y contraseña. Háganos saber si tiene implementadas otras políticas de protección con contraseña, ¡y luego actualice su información hoy mismo!

Mejores prácticas para proteger sus credenciales de Internet

• Cree una combinación única de ID y contraseña para cada inicio de sesión que tenga.
• Solicite a cada empleado que cree una combinación única de identificación y contraseña para cada aplicación o punto de acceso único.
• Asegúrese de que sus contraseñas de correo electrónico sean únicas de todas las demás y cámbielas cada 30 días, así como en caso de incumplimiento.
• Utilice los procesos de verificación en dos pasos cuando estén disponibles, especialmente para proteger las cuentas de correo electrónico. Obtener acceso a las cuentas de correo electrónico es la forma más fácil para que un pirata informático se apodere de todas sus cuentas en un momento porque la mayoría de los programas de software utilizan el restablecimiento de contraseña por correo electrónico.
• Utilice los procesos de OAuth donde estén disponibles para permitir el acceso de terceros sin compartir contraseñas entre plataformas.
• Omita las combinaciones obvias de contraseñas (aniversarios, niños, mascotas, etc.): es más fácil que nunca rastrear información personal en línea y adivinar combinaciones de contraseñas.
• Mantenga el software, las aplicaciones y los sistemas operativos actualizados. Todos los días se descubren errores y se eliminan los parches; las actualizaciones automáticas lo ayudarán a mantenerse protegido.
• Mantenga actualizado su software de seguridad.
• Limite el intercambio de datos personales en sitios innecesarios. Es posible que no tenga una opción en todos los sitios, especialmente en aquellos en los que debe compartir información financiera o legal, pero omita compartir su fecha de nacimiento en sitios irrelevantes. Es posible que Staples quiera enviarle un código de descuento de cumpleaños, pero un cumpleaños falso funcionará igual de bien sin dejar de proteger su información personal del siguiente grupo para piratear su base de datos.

¿Necesita ayuda para asegurarse de que sus sistemas contables estén protegidos? Nuestros expertos en tecnología de contabilidad y servicios de teneduría de libros pueden ayudarlo a asegurarse de que sus sistemas de contabilidad estén configurados de manera correcta y segura.