Kurz gesagt

  • Das größte Risiko liegt oft in Identitäten und Freigabeprozessen, nicht im Serverraum.
  • Mandantenportale sind für sensible Dokumente besser geeignet als offene E-Mail-Anhänge.
  • Berechtigungen müssen Mandate, Teams und Vertretungen nachvollziehbar abbilden.

Eine Steuerberatungskanzlei ist ein Datenparadies mit Haftungsbeilage: Mandantenkonten, Finanzdaten, Vollmachten, Fristen. Angreifer wissen das. Kanzleien sind deshalb keine Randnotiz der Angriffsstatistik, sondern Zielgruppe mit Termin.

Mandantendaten bewegen sich sicher

Große Dokumente gehören in ein Mandantenportal mit Verschlüsselung und Protokoll, nicht als Anhang durch die Mail. Portalzugänge bekommen Mandanten je Mandat, und der Zugang endet mit dem Mandatsverhältnis.

Die Kanzleisoftware ist das Herzstück: MFA für Cloud- und Fernbetrieb, Berechtigungen nach Team und Mandat, Protokollierung der wichtigsten Aktionen.

Vertretung und Austritte

Wer vertritt wen, welche Rechte und Zugänge gelten bei Urlaub, Krankheit oder Kanzleiaustritt? Genau diese Fälle laufen ohne Prozess immer in denselben Fehler: Das Konto des ausgeschiedenen Mitarbeiters bleibt eine Woche bestehen, und die Woche reicht.

Fristen und Nachweise

Fristenkontrolle braucht mehr als ein Kalenderblatt: Wer ist verantwortlich, was passiert bei Systemausfall, wie schnell ist ein Restore? Eine verpasste Frist wegen Ransomware ist ein Fall für die Berufshaftpflicht, nicht für ein Entschuldigungsschreiben.

Fernbetrieb und Portale sauber betreiben

Fernbetriebszugänge der Kanzleisoftware laufen mit MFA und individuellen Konten, Portalzugriffe für Mandanten gelten je Mandat und enden mit dem Abschluss. Geteilte Zugänge sind in einem Beruf, der auf Unabhängigkeit prüft, besonders unglücklich.

Konkrete nächste Schritte

  1. Mandantenportal statt Mailanhängen etablieren.
  2. Kanzleisoftware mit MFA und Rollen absichern.
  3. Vertretungs- und Austrittsprozess dokumentieren.
  4. Einen Restore der Kanzleidaten testen.

vetosec sichert Kanzlei-Infrastruktur und Prozesse technisch ab. Berufsrechtliche Pflichten und Haftungsfragen bleiben bei Kanzlei und Kammer.

Passende Inhalte von vetosec

Primärquellen