Como o contador Erwin Gritter está protegendo os dados dos clientes e da empresa ZMGroep

Os e-mails contendo documentos do Dropbox acabaram não sendo do meu cliente.

Na prática, o contador ou especialista tributário é cada vez mais um confidente do que apenas um especialista financeiro ou tributário. Erwin Gritter, especialista em impostos independente da ZMGroep há mais de 20 anos, também tem essa experiência. Ele observa que a atual maneira digital de trabalhar leva a um risco maior de crimes cibernéticos. Para ele, os contadores e especialistas em impostos, em particular, devem deixar claro que os dados de seus clientes e empresas estão bem protegidos.

Perguntamos a ele como ele lida com dados confidenciais, quais riscos cibernéticos ele vê e como ele os cobre como especialista em impostos. Os especialistas em impostos não são especialistas em TI, mas ele explicou que é importante garantir que tudo esteja o mais seguro possível.

Dados confidenciais de clientes

Gritter explica sobre seu trabalho e os dados envolvidos: "Prestamos consultoria tributária e ajudamos as empresas a estabelecer a estrutura financeira correta. Isso significa que conhecemos as transações financeiras dos empreendedores, tanto no âmbito privado quanto no profissional."

Ele explica que isso significa uma enorme responsabilidade. "Em primeiro lugar, lidamos com todos os dados dos clientes de forma confidencial. Além disso, entendemos que exatamente esses dados não devem ir parar nas ruas, porque a privacidade é extremamente importante nesse caso."

O mundo dos contadores e profissionais da área tributária mudou nesse aspecto. Há cerca de 25 anos, tudo era apenas em papel, então você podia literalmente guardar tudo a sete chaves, explica ele. Hoje em dia, tudo é digital, o que exige um tipo diferente de segurança. "Além disso, muitos de nossos clientes nos veem como seus confidentes, para muito mais do que apenas conhecimento financeiro ou tributário", acrescenta Gritter.

Como você lida com a segurança cibernética?

Ele conhece os riscos do crime cibernético, pelo menos em linhas gerais. "Você ouve histórias sobre empresas que são mantidas como reféns digitais ou fechadas, é claro que você quer evitar isso. Não queremos ter problemas com nossa empresa, mas, o que é mais importante, não queremos que os dados dos clientes acabem nas ruas."

Ele acredita que a conscientização entre contadores e especialistas em impostos está aumentando. Ele descreve como os dados financeiros, em particular, podem ser o principal alvo dos criminosos cibernéticos.

"É por isso que terceirizei essa tarefa para o nosso gerente de TI. Afinal de contas, o fato de eu reconhecer os perigos não significa que eu possa fazer algo com eles. Pergunto regularmente a ele como estamos indo. Pergunto a ele se estamos correndo riscos com a maneira como trabalhamos, como cobrimos esses riscos e se é preciso fazer mais para isso." É o seu gerente de TI que lida com isso diariamente, alertando-o sobre novos riscos ou quando as vulnerabilidades são iminentes.

O trabalho digital é mais fácil, mas torna-o mais vulnerável

"Obviamente, o digital é muito mais fácil e rápido, mas também nos torna mais vulneráveis", diz Gritter. Ele está se referindo à segurança extra necessária. Mais tempo é dedicado às regulamentações e a outros assuntos periféricos, o que significa que nossa própria profissão fica um pouco mais em segundo plano.

"Basicamente, fazemos tudo on-line e por e-mail. Isso é muito fácil de usar e conveniente, mas também traz riscos. Como resultado, tenho que me preocupar mais com os possíveis perigos, as regulamentações que se aplicam e as soluções disponíveis." Rindo, ele acrescenta: "Às vezes, ainda sinto saudades da época em que tudo era impresso em papel."

Experiência própria com ameaças cibernéticas

Quando perguntado sobre sua própria experiência com ameaças cibernéticas, um incidente vem imediatamente à mente. Ele descreve como as ameaças surgiram repentinamente há alguns anos, durante um projeto de aquisição para um cliente.

"Recebíamos muitos e-mails com documentos do Dropbox para analisar. A maioria deles era para meu colega, mas de repente eu também estava recebendo. Eram documentos jurídicos e, de fato, essa é normalmente a minha especialidade, então não era nada suspeito." No entanto, descobriu-se que os documentos não vinham do cliente. Os hackers conseguiram invadir o cliente e enviaram documentos para Gritter a partir desse endereço de e-mail.

Felizmente, ao consultar diretamente o gerente de TI da própria empresa, descobriu-se que não havia nenhum problema. "Aparentemente, não havia nada de errado conosco. É claro que nos tornamos ainda mais cuidadosos e nos protegemos ainda mais contra essas ameaças."

Ele explica como, como empresário, você precisa de soluções profissionais para isso. "Não é possível ligar para uma pessoa depois de cada e-mail para perguntar se ela realmente enviou a mensagem. Esse é o mundo oposto; deve ser muito mais fácil fazer isso com uma boa solução de segurança. É claro que, no caso dessa ameaça direta, entramos em contato com o cliente para poder tomar medidas imediatas também."

Experiência com o Guardey

Gritter encontrou essa solução na Guardey. "Eu o descreveria como importante, inovador e em desenvolvimento", responde ele quando perguntamos o que o Guardey representa para ele.

"O software nos ajuda a manter as ameaças afastadas o máximo possível. Além disso, a detecção nos alerta quando algo pode estar acontecendo. Nosso gerente de TI lida com isso, portanto, como equipe, temos tudo sob controle."

Ele também observa que há um impulso das associações do setor para começar a trabalhar nesse sentido. "Tanto a RB, como uma organização profissional para especialistas em impostos, quanto a SRA, para contadores, apontam regularmente os riscos do crime cibernético. Elas fazem isso, por exemplo, em seu boletim informativo, no qual apontam o que está acontecendo e mantêm as empresas informadas."

De acordo com ele, ainda há um mundo a ser conquistado quando se trata de ameaças cibernéticas e proteção adequada contra elas. "Socialmente, podemos ter um papel. Como profissionais de impostos e contadores, devemos nos proteger e proteger nossos clientes. Somos seus confidentes, tanto para questões fiscais e financeiras quanto para outras questões. Uma boa segurança contra o crime cibernético é, portanto, algo que os clientes devem esperar de nós, no mínimo."