Los contadores p\u00fablicos manejan diariamente informaci\u00f3n sensible de empresas y clientes, como estados financieros, n\u00f3minas, datos bancarios, informaci\u00f3n tributaria y credenciales de acceso a plataformas digitales. Esta concentraci\u00f3n de datos los convierte en un objetivo atractivo para los ciberdelincuentes, que pueden utilizarlos para cometer fraudes, suplantar identidades o acceder indebidamente a los sistemas de las organizaciones.<\/p>\n
Por ello, la ciberseguridad ha dejado de ser un asunto exclusivo de los departamentos de tecnolog\u00eda y se ha convertido en un componente relevante de la protecci\u00f3n de la informaci\u00f3n y la gesti\u00f3n de riesgos en el ejercicio profesional contable.<\/p>\n
\u00bfPor qu\u00e9 los contadores est\u00e1n expuestos a riesgos de ciberseguridad?<\/strong><\/p>\n La digitalizaci\u00f3n de los procesos contables, el uso de software especializado y el almacenamiento de informaci\u00f3n en la nube han facilitado numerosas actividades profesionales. Sin embargo, tambi\u00e9n han aumentado la dependencia de los sistemas tecnol\u00f3gicos y la exposici\u00f3n a posibles ataques cibern\u00e9ticos.<\/p>\n Estos riesgos no afectan \u00fanicamente a las grandes organizaciones. Las peque\u00f1as y medianas firmas contables tambi\u00e9n administran informaci\u00f3n valiosa y, en muchos casos, disponen de presupuestos limitados y equipos reducidos para gestionar su seguridad inform\u00e1tica.<\/p>\n Principales riesgos para la informaci\u00f3n contable<\/strong><\/p>\n Entre los riesgos de ciberseguridad m\u00e1s relevantes en el ejercicio profesional de los contadores se encuentran los siguientes:<\/p>\n 1. Phishing<\/em> o suplantaci\u00f3n de identidad<\/strong><\/p>\n Consiste en el env\u00edo de correos electr\u00f3nicos, mensajes o enlaces a sitios web falsos que aparentan provenir de entidades tributarias, bancos o clientes. Su objetivo es obtener contrase\u00f1as, acceder a informaci\u00f3n sensible o introducir programas maliciosos.<\/p>\n El uso de inteligencia artificial generativa permite a los ciberdelincuentes elaborar comunicaciones cada vez m\u00e1s convincentes, lo que dificulta identificar los intentos de enga\u00f1o.<\/p>\n 2. Ransomware<\/em> o secuestro de datos<\/strong><\/p>\n Es un tipo de programa malicioso que cifra o bloquea el acceso a archivos y sistemas inform\u00e1ticos, como bases de datos contables y documentos financieros. Los atacantes exigen un pago para permitir su recuperaci\u00f3n.<\/p>\n Adem\u00e1s de interrumpir las operaciones, estos ataques pueden incluir la extracci\u00f3n de informaci\u00f3n confidencial como mecanismo adicional de extorsi\u00f3n.<\/p>\n 3. Ataques a proveedores de software contable<\/strong><\/p>\n Las fallas de seguridad o los ataques a proveedores de programas contables y servicios en la nube tambi\u00e9n pueden afectar a sus usuarios. Un incidente en la infraestructura del proveedor puede impedir que varias organizaciones accedan simult\u00e1neamente a sus sistemas y registros.<\/p>\n 4. Amenazas internas y errores humanos<\/strong><\/p>\n No todos los incidentes provienen de atacantes externos. La negligencia, la parametrizaci\u00f3n inadecuada de sistemas o la permanencia de cuentas activas de antiguos colaboradores tambi\u00e9n pueden comprometer la seguridad de la informaci\u00f3n.<\/p>\n Consecuencias de los ciberataques y responsabilidad profesional<\/strong><\/p>\n Un incidente de ciberseguridad puede afectar la confidencialidad de los datos, alterar registros financieros o interrumpir las operaciones de una organizaci\u00f3n. Dependiendo de sus caracter\u00edsticas, tambi\u00e9n puede ocasionar p\u00e9rdidas econ\u00f3micas, consecuencias legales y da\u00f1os reputacionales.<\/p>\n Para los contadores, estos riesgos tienen una relaci\u00f3n directa con el control interno y la confiabilidad de la informaci\u00f3n financiera. En el \u00e1mbito de la auditor\u00eda, la Norma Internacional de Auditor\u00eda 315 (NIA 315) contempla la consideraci\u00f3n de riesgos asociados al entorno tecnol\u00f3gico dentro del proceso de identificaci\u00f3n y valoraci\u00f3n de los riesgos de incorrecci\u00f3n material.<\/p>\n La protecci\u00f3n de la informaci\u00f3n confidencial forma parte de la diligencia profesional del contador y contribuye a preservar la confianza que sus clientes y empleadores depositan en \u00e9l.<\/p>\n Controles para proteger la informaci\u00f3n financiera<\/strong><\/p>\n Existen m\u00faltiples controles que pueden reducir la exposici\u00f3n a los riesgos inform\u00e1ticos y fortalecer la capacidad de recuperaci\u00f3n frente a incidentes, entre ellos:<\/p>\n Tambi\u00e9n es necesario recordar que utilizar software contable en la nube no elimina la responsabilidad de proteger la informaci\u00f3n. Aunque el proveedor administra la infraestructura tecnol\u00f3gica, las organizaciones deben continuar gestionando adecuadamente los usuarios, permisos, contrase\u00f1as y dispositivos.<\/p>\n En conclusi\u00f3n, ning\u00fan sistema est\u00e1 completamente a salvo de los ciberataques, por eso, una gesti\u00f3n adecuada de la ciberseguridad debe partir de la identificaci\u00f3n de los riesgos, la implementaci\u00f3n de controles para reducirlos y la preparaci\u00f3n para responder ante posibles incidentes. Para los contadores p\u00fablicos, comprender estas amenazas y contribuir a su gesti\u00f3n permite fortalecer la protecci\u00f3n de la informaci\u00f3n financiera, la continuidad de las operaciones y la confianza de sus clientes y empleadores.<\/p>\n Kevin Darley Guevara La informaci\u00f3n contable financiera que gestionan los contadores est\u00e1 expuesta a amenazas cibern\u00e9ticas que pueden comprometer su seguridad y confiabilidad. En este art\u00edculo de ContArte explicamos los principales riesgos de ciberseguridad que afectan el ejercicio profesional y los controles que ayudan a prevenir incidentes y proteger la informaci\u00f3n.<\/p>\n","protected":false},"author":8,"featured_media":15391,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5,546],"tags":[],"class_list":["post-15415","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-contenidos","category-tecnologia-e-innovacion"],"views":87,"_links":{"self":[{"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/posts\/15415","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/comments?post=15415"}],"version-history":[{"count":0,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/posts\/15415\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/media\/15391"}],"wp:attachment":[{"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/media?parent=15415"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/categories?post=15415"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/incp.org.co\/ContArte\/wp-json\/wp\/v2\/tags?post=15415"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Profesional de investigaci\u00f3n del INCP<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"