Una gestoría guarda los certificados digitales, las nóminas y la contabilidad de decenas de empresas. Si alguien entra, no solo te afecta a ti: afecta a todos tus clientes a la vez.
Con ellos se presentan impuestos, se piden aplazamientos y se firman trámites en nombre de la empresa. Instalados en cualquier ordenador del despacho, son el activo más valioso que tienes.
DNI, números de la Seguridad Social, cuentas bancarias y salarios de los trabajadores de todos tus clientes, a menudo en carpetas compartidas sin control de quién entra.
Facturas, modelos, escrituras y extractos van y vienen por correo cada día. Una sola cuenta comprometida da al atacante años de historial y la confianza de todos tus contactos.
Si un ransomware te bloquea los equipos en plena campaña de la renta o en el cierre de trimestre, el problema no es técnico: son decenas de clientes sin presentar a tiempo.
Caso 1
Llega un correo «de la Agencia Tributaria» sobre una notificación pendiente de un cliente. Es justo lo que una gestoría abre sin pensar. El enlace pide el certificado o instala un programa que roba las contraseñas guardadas.
Qué lo frena: Formación con ejemplos reales del sector, filtro de correo bien configurado y certificados que no estén instalados en todos los equipos.
Caso 2
Un empleado de un cliente «escribe» para pedir que su nómina se ingrese en otra cuenta. El correo parece legítimo. A fin de mes, el sueldo acaba en la cuenta del estafador y nadie lo nota hasta que el trabajador reclama.
Qué lo frena: Una regla sin excepciones: ningún cambio de cuenta bancaria se aplica sin confirmarlo por teléfono con la persona, al número que ya teníais.
Caso 3
El atacante no entra en tu gestoría, sino en el correo de un cliente. Desde ahí te escribe con su dirección real y te pide documentación, o envía facturas a sus proveedores en tu nombre.
Qué lo frena: Verificación por otro canal de cualquier petición fuera de lo normal y un dominio propio protegido con SPF, DKIM y DMARC para que nadie pueda usar el tuyo.
Al final te entregamos los riesgos encontrados, su impacto en el negocio y un plan de mejora con prioridades. Así funciona la auditoría.
Si tu duda no aparece aquí, la resolvemos en la primera llamada, gratuita y sin compromiso.
También trabajamos con despachos de abogados, administradores de fincas, clínicas y centros sanitarios, inmobiliarias, hoteles y apartamentos turísticos, corredurías y agencias de seguros y estudios de arquitectura e ingenierías.
Revisamos tu gestoría sin parar el trabajo diario y te entregamos un plan con prioridades claras.
Primera llamada gratuitaSin compromiso