Cybersicherheit für Steuerberater

Viren, Malware und Co. – diese Gefahren können auch Sie treffen

Cybergefahren für Steuerberater

Cyberattacken sind in Deutschland an der Tagesordnung: Hacker finden ständig neue Wege, um Systeme zu infiltrieren – gerade wenn die Aussicht besteht, wertvolle Daten erbeuten zu können. Steuerberater haben es im Alltag hauptsächlich mit hochsensiblen personenbezogenen Daten zu tun, die unbedingt vertraulich behandelt werden müssen. Insofern müssen sich Steuerberater zwingend mit dem Thema Cybersicherheit auseinandersetzen.

Der Hackerangriff und das organisierte Verbrechen

Sie denken, Ihre Kanzlei ist zu klein oder zu „unbedeutend“, um Opfer einer Cyberattacke zu werden? Das könnte schnell ein teurer Irrtum werden! Gerade die Daten, die Sie tagtäglich als Steuerberater verwalten, sind von größtem Wert für Cyberkriminelle. Hinter einer entsprechenden Attacke können äußerst unterschiedliche Beweggründe stehen, die von der Spionage über den Bankdatendiebstahl bis hin zur Erpressung reichen können.

Datenschutz- oder Sicherheitsverletzung

Eine prekäre Situation für die hauseigene Cybersicherheit kann auch ohne das Zutun von Hackern entstehen: Wenn bestimmte Gesetze oder Vorschriften nicht oder nur ungenügend umgesetzt werden, kann dies zu Lücken im IT-System führen – was unter Umständen strafrechtliche Konsequenzen für das Unternehmen nach sich ziehen kann! Ein gutes Beispiel ist die neue Datenschutzgrundverordnung: Viele Steuerberater haben Schwierigkeiten, die neuen Vorgaben zum Umgang mit personenbezogenen Daten richtig umzusetzen. So riskieren die Kanzleien Schadensersatzansprüche, die aus einer Verletzung der Informationssicherheit hervorgehen können.

Malware

Bei Malware handelt es sich um sogenannte bösartige (englisch: malicious) Software, die programmiert wurde, um Computern, Smartphones und Tablets zu schaden. Für diesen Zweck kommen unter anderem Trojaner, Spywares oder Viren zum Einsatz. In den meisten Fällen bemerken die Nutzer gar nicht, dass eines ihrer Geräte „infiziert“ wurde: Das kann zur Folge haben, dass sich die Malware ausweitet und weitere Geräte im Netzwerk beschädigt. Gerade für Steuerberater kann das schwerwiegende Folgen nach sich ziehen: Malwares können sensible Kunden- und Bankdaten stehlen oder sogar ganze Steuererklärungen vernichten.

Fehler oder Täuschung von Mitarbeitern

Es ist sehr wichtig, sich und die eigene Steuerkanzlei vor externen Faktoren zu schützen. Allerdings belegen Studien (Bitkom, BSI u. a.), dass die eigenen Mitarbeiter als die größte Gefahrenquelle für den Betrieb einzustufen sind: Ob es sich um nichts ahnende Mitarbeiter handelt, die auf eine Phishing-Mail hereinfallen oder um jemanden, der bewusst Spionage betreibt: Cyberkriminellen wird die Tür zur hauseigenen IT oftmals von innen geöffnet.

Unternehmen im Cyber-Check

5 Tipps für mehr IT-Sicherheit

Cybergefahren lauern überall: Ob beim täglichen Abrufen der Mails, dem Besuch einer gefälschten Webseite oder beim Download einer neuen Steuer-Software – Hacker haben erschreckend viele Gelegenheiten, in ein IT-System einzudringen. Mit den folgenden Tipps können Sie – auch bei einem kleinen Budget – die IT-Sicherheit in Ihrem Betrieb signifikant erhöhen:

Die Folgeschäden einer Cyberattacke

Cyberschäden bei Steuerberatern

Wenn Cyberattacken auf schlecht geschützte IT-Systeme treffen, können diese schwere Folgen nach sich ziehen. Im schlimmsten Fall kann es sogar zu kurz- und mittelfristigen Betriebsunterbrechungen kommen. Was selbst großen Konzernen Probleme bereitet, ist für kleine und mittelständische Beraterunternehmen existenzbedrohlich: Wichtige Steuererklärungen gehen verloren oder Kundendaten werden veröffentlicht. Das kann das Vertrauen Ihrer Klienten dauerhaft beschädigen.

Cyberattacke: Das müssen Sie jetzt tun

Sofort-Maßnahmen nach einem Cyberangriff

Selbst wenn alle denkbaren Präventionsmaßnahmen ergriffen wurden und alle Patches und Antivirenprogramme immer auf dem neuesten Stand sind, kann ein Cyberangriff auf Ihre IT leider immer noch gelingen. Deswegen sollte in jeder Steuerkanzlei ein Notfallplan existieren, in dem die genauen Ansprechpartner, Abläufe und zu ergreifenden Schritte klar festgehalten sind. So kann im Ernstfall schnell gehandelt und der Schaden begrenzt werden.

Die folgende Checkliste zeigt, was nach einer Cyber-Attacke konkret zu tun ist:

Davor schützt eine Standard-Cyberversicherung

Cyberversicherung für Steuerberater

Die Konsequenzen von Cyberattacken sind in den meisten Fällen sehr teuer und mit einem enormen Zeitaufwand verbunden. Damit sich die rechtlichen und finanziellen Schäden nicht zu sehr auf die geregelten Abläufe in Ihrer Kanzlei auswirken, ist der Abschluss einer Cyberversicherung ratsam. Die Policen unterscheiden sich teilweise jedoch sehr stark voneinander. Deswegen muss gut geprüft werden, welche Szenarien vertraglich versichert sind und unter welchen Voraussetzungen der Versicherungsschutz im Schadenfall überhaupt besteht.

Ist eine Cyberversicherung sinnvoll?

Brauchen Steuerberater eine Cyberversicherung?

Die groß angelegten Cyberattacken durch die Malwares „Petya“ und „WannaCry“ haben gezeigt, dass die Gefahren für Unternehmen durchaus real sind. Dabei muss es nicht einmal ein wohlorchestrierter Angriff von organisierten Gruppen sein, der ein IT-System lahmlegt: Selbst die kleinste Unachtsamkeit eines Mitarbeiters kann den Hackern Tür und Tor öffnen und irreparable Schäden zur Folge haben. Hier setzen die Cyberversicherer an: Sie helfen bei der Präventionsarbeit und deckeln finanzielle Schäden in der vertraglich festgelegten Höhe. Die meisten Dienstleister können im Schadenfall außerdem bei der Datenwiederherstellung behilflich sein und bieten eine telefonische Rechtsberatung an.