Szkolenie z cyberbezpieczeństwa dla biur rachunkowych
Biuro rachunkowe zna rachunki, hasła i dane kadrowe kilkudziesięciu firm naraz, więc jedna kliknięta wiadomość nie dotyczy tylko biura. Naiwne ćwiczy księgowe, kadrowe i recepcję na symulacjach, które wyglądają jak ich codzienna poczta od klientów, co miesiąc i po polsku.
W skrócie
Szkolenie z cyberbezpieczeństwa dla biur rachunkowych w Naiwne to abonament od 390 zł netto miesięcznie (plan Start, do 30 osób) albo 990 zł netto (plan Firma, do 150 osób, ze scenariuszami oszustw płatniczych). Zespół dostaje symulacje e-mail i SMS, a po kliknięciu dwuminutową lekcję. Właściciel biura dostaje raport według zespołów.
| Scenariusz | Co robi oszust | Czego uczy lekcja |
|---|---|---|
| Klient „zmienia rachunek” do przelewu podatku lub wynagrodzeń | Pisze z adresu podobnego do klienta i prosi o nowy rachunek | Zmianę potwierdzaj telefonem na numer z umowy |
| Fałszywa faktura z prośbą o księgowanie i płatność | Wysyła plik lub link zamiast faktury | Faktury otwieraj w systemie, nie z linku w mailu |
| Prośba o dostęp do JPK, ZUS lub bankowości klienta | Podszywa się pod klienta lub urząd | Dane dostępowe nie idą mailem ani komunikatorem |
| Pilny przelew „od prezesa klienta” | Naciska na płatność jeszcze dziś | Druga osoba zatwierdza nietypowy przelew |
Dlaczego biura rachunkowe są atrakcyjnym celem?
Oszust nie musi atakować pięćdziesięciu firm osobno. Wystarczy jedna księgowa z dostępem do rachunków klientów, zleceń przelewu i pełnomocnictw. Wiadomość od „klienta” brzmi rutynowo, bo biuro dostaje takich codziennie, a nowy pracownik nie zna jeszcze charakteru każdej firmy. Do tego dochodzi odpowiedzialność wobec klientów i umowy, w których biuro zobowiązuje się chronić ich dane.
Kogo szkolić w biurze rachunkowym?
Najpierw osoby z dostępem do bankowości i pełnomocnictw klientów, potem księgowe prowadzące dokumenty, kadrowe i recepcję. Każda grupa dostaje scenariusze dopasowane do swojej pracy, a raport pokazuje wyniki zespołów bez wskazywania osób publicznie.
- symulacje e-mail i SMS z fakturami, zmianą rachunku i prośbą o dane dostępowe
- mikrolekcja w chwili kliknięcia, na telefonie i komputerze
- zasada oddzwonienia na numer z umowy powtarzana w różnych sytuacjach
- scenariusze fałszywych powiadomień o plikach z KSeF i od urzędu
- przycisk zgłaszania podejrzanej wiadomości w Microsoft 365 i Google Workspace
- raport miesięczny dla właściciela biura, który możesz pokazać klientom
Co zobaczy właściciel biura?
Raport pokazuje wskaźnik kliknięć i zgłoszeń oraz kwotę narażoną, czyli liczbę osób z uprawnieniem do przelewów razy największy pojedynczy przelew klienta. Dla biura obsługującego firmy z dużymi obrotami ta liczba zwykle przekonuje do stałego programu, a nie jednorazowej prezentacji. Raport i rejestr ukończonych lekcji są też argumentem w rozmowie z klientem, który pyta, jak biuro chroni jego dane.
Ile kosztuje szkolenie dla biura rachunkowego?
Małe biuro do 30 osób zaczyna od planu Start za 390 zł netto miesięcznie. Scenariusze oszustw płatniczych, w tym fałszywych faktur i zmiany rachunku, są w planie Firma za 990 zł netto (495 zł netto za miesiąc przy płatności rocznej). Pełne zestawienie jest w cenniku.
Czy szkolenie pomoże wobec wymagań klientów?
Klienci, zwłaszcza więksi, coraz częściej pytają dostawców usług w ankietach bezpieczeństwa o szkolenia pracowników. Raport z kampanii pokazuje, że zespół jest ćwiczony regularnie. Jeśli biuro obsługuje podmioty objęte wymaganiami NIS2, zajrzyj na stronę szkolenie NIS2.
Czym różni się to od innych programów Naiwne?
Program dla działu finansów w firmie opisujemy na stronie szkolenie z cyberbezpieczeństwa dla księgowych. Wersja dla biur rachunkowych dodaje scenariusze zmiany rachunku klienta, prośby o pełnomocnictwa i fałszywe powiadomienia KSeF. Dla kancelarii jest strona szkolenie dla kancelarii prawnych. Mechanizm oszustw płatniczych opisujemy w sekcji fałszywa faktura.
Jak szkolić pracowników biura rachunkowego z cyberbezpieczeństwa?
Najlepiej na symulacjach wyglądających jak codzienna poczta. Księgowa dostaje „prośbę klienta o zmianę rachunku”, a po kliknięciu widzi lekcję z zaznaczonymi sygnałami: domena nadawcy, pośpiech i nietypowy rachunek. Powtarzanie co miesiąc buduje nawyk oddzwonienia.
Czy symulacje czytają skrzynki klientów?
Nie. Symulacje nie czytają skrzynek ani dokumentów biura. Strona po kliknięciu pokazuje wyłącznie lekcję, bez pola na hasło. Imiona widzi tylko administrator.
Czy małe biuro z kilkoma osobami też skorzysta?
Tak. Plan Start obejmuje do 30 osób i opiera się na tych samych symulacjach. W małym biurze jeden błąd przy przelewie klienta waży więcej niż w dużym, bo nie ma drugiego działu, który go zatrzyma.
Jak szybko można zacząć?
Konto zakładasz bez karty, wskazujesz osoby z dostępem do bankowości jako pierwszą grupę, a planer kampanii układa harmonogram. Pierwsza symulacja może wyjść jeszcze w tym tygodniu.