‘Les e-mails contenant des documents Dropbox ne provenaient finalement pas de mon client.’
En pratique, le comptable ou le fiscaliste est de plus en plus souvent un confident plutôt qu'un simple expert financier ou fiscal. C'est également l'expérience d'Erwin Gritter, fiscaliste indépendant chez ZMGroep depuis plus de 20 ans. Il constate que la manière de travailler numérique actuelle entraîne un risque accru de cybercriminalité. Selon lui, les comptables et les fiscalistes en particulier doivent clairement indiquer que les données de leurs clients et de leur entreprise sont bien sécurisées.
Nous l'avons interrogé sur la manière dont il gère les données confidentielles, les cyber-risques qu'il identifie et comment il les couvre en tant qu'expert-comptable. Les experts-comptables ne sont pas des spécialistes de l'informatique, mais il a expliqué qu'il est important de s'assurer que les choses sont aussi sécurisées que possible.
Données confidentielles des clients
Gritter explique son travail et les données impliquées : « Nous fournissons des conseils fiscaux et aidons les entreprises à mettre en place la bonne structure financière. Cela signifie que nous connaissons les transactions financières des entrepreneurs, tant sur le plan privé que professionnel. »
Il explique que cela implique une énorme responsabilité. “Tout d'abord, nous traitons toutes les données clients de manière confidentielle. De plus, nous comprenons que ces données ne doivent absolument pas se retrouver dans la nature, car la confidentialité est d'autant plus importante dans ce cas.”
Le monde des experts-comptables et des fiscalistes a changé à cet égard. Il y a environ 25 ans, tout était sur papier, donc on pouvait littéralement le garder sous clé, explique-t-il. Aujourd'hui, tout est numérique, ce qui exige un autre type de sécurité. « De plus, beaucoup de nos clients nous considèrent comme leurs confidents, pour bien plus que notre seule expertise financière ou fiscale », ajoute Gritter.
Comment gérez-vous la Cyber security ?
Il connaît les risques de la cybercriminalité, du moins dans les grandes lignes. “On entend des histoires d'entreprises prises en otage numériquement ou mises à l'arrêt, bien sûr, on veut éviter cela. Nous ne voulons pas avoir de problèmes avec notre cabinet, mais plus important encore, nous ne voulons pas que les données de nos clients se retrouvent dans la nature.”
La sensibilisation des comptables et des fiscalistes s'accroît, estime-t-il. Il décrit comment les données financières, en particulier, peuvent être une cible privilégiée pour les cybercriminels.
« C'est pourquoi j'ai confié cette tâche à notre responsable informatique. Après tout, ce n'est pas parce que je reconnais les dangers que je peux y remédier. Je lui demande régulièrement où nous en sommes. Je lui demande si notre mode de fonctionnement présente des risques, comment nous couvrons ces risques et si des mesures supplémentaires sont nécessaires. » C'est son responsable informatique qui s'en occupe au quotidien, l'alertant sur les nouveaux risques ou l'imminence de vulnérabilités.
Le numérique facilite les choses, mais rend plus vulnérable
« Le numérique fonctionne évidemment beaucoup plus facilement et rapidement, mais il nous rend également plus vulnérables », déclare Gritter. Il fait référence à la sécurité supplémentaire requise. Plus de temps est consacré aux réglementations et autres questions périphériques, ce qui signifie que notre propre métier passe un peu plus au second plan.
« En fait, nous faisons tout en ligne et par e-mail. C'est très convivial et pratique, mais cela comporte également des risques. En conséquence, je dois me préoccuper davantage des dangers potentiels, des réglementations applicables et des solutions disponibles. » En riant, il ajoute : « Parfois, je regrette encore l'époque où tout était simplement imprimé sur papier. »
Expérience personnelle des cybermenaces
Interrogé sur sa propre expérience en matière de cybermenaces, un incident lui vient immédiatement à l'esprit. Il décrit comment des menaces sont soudainement apparues il y a quelques années, lors d'un projet d'acquisition pour un client.
« Nous avons reçu de nombreux e-mails avec des documents Dropbox à consulter. Ceux-ci étaient principalement destinés à mon collègue, mais soudainement, je les recevais aussi. Il s'agissait de documents juridiques et c'est en effet normalement mon domaine d'expertise, ce n'était donc pas du tout suspect. » Pourtant, il s'est avéré que les documents ne provenaient pas du client. Des hackers avaient réussi à pirater le client et avaient envoyé des documents à Gritter depuis cette adresse e-mail.
Des demandes directes auprès du responsable informatique de l'entreprise ont heureusement permis d'apprendre qu'aucun problème n'était survenu. « Il n'y avait apparemment rien d'anormal pour nous. Bien sûr, nous sommes devenus encore plus prudents et nous nous sommes encore mieux sécurisés contre de telles menaces. »
Il explique qu'en tant qu'entrepreneur, il faut des solutions professionnelles pour cela. “Vous ne pouvez pas appeler quelqu'un après chaque e-mail pour demander s'il ou elle a bien envoyé le message. C'est le monde à l'envers ; il devrait être beaucoup plus facile de le faire avec une bonne solution de sécurité. Bien sûr, dans le cas de cette menace directe, nous avons contacté le client pour pouvoir prendre des mesures immédiates.”
Expérience avec Guardey
Gritter a trouvé cette solution chez Guardey. « Je la décrirais comme importante, innovante et en développement », répond-il lorsque nous l'interrogeons sur ce que Guardey représente pour lui.
“Le logiciel nous aide à prévenir au maximum les menaces. De plus, la détection nous alerte lorsque quelque chose d'anormal pourrait se produire. Notre responsable informatique s'en occupe alors, de sorte qu'en équipe, nous gérons cela efficacement.”
Il constate également qu'il y a une impulsion de la part des associations professionnelles pour s'y mettre. “Tant le RB, en tant qu'organisation professionnelle pour les fiscalistes, que le SRA pour les experts-comptables, signalent régulièrement les risques de la cybercriminalité. Ils le font, par exemple, dans leur newsletter, dans laquelle ils signalent ce qui se passe et tiennent les entreprises informées.”
Selon lui, il y a encore beaucoup à faire en matière de cybermenaces et de protection adéquate contre celles-ci. « Socialement, nous avons peut-être un rôle à jouer. En tant que professionnels de la fiscalité et experts-comptables, nous devons nous protéger, ainsi que nos clients. Nous sommes leurs confidents, tant pour les questions fiscales et financières que pour d'autres sujets. Une bonne sécurité contre la cybercriminalité est alors le strict minimum que les clients devraient attendre de nous. »
Laissez-nous vous aider à protéger votre entreprise
Quel que soit votre secteur d'activité, vous voulez simplement vous concentrer sur ce que vous faites de mieux. Nous aussi. C'est pourquoi Guardey est là pour vous.
Demander une démo
