Un cabinet comptable est un point de concentration
Un cabinet réunit, dans un même système d'information, les bilans, les journaux de banque, les bulletins de paie et les coordonnées bancaires de l'ensemble de ses clients. Cette concentration est ce qui fait sa valeur pour les entreprises accompagnées, et ce qui en fait une cible d'un rapport coût-bénéfice exceptionnel pour un attaquant : un seul accès compromis donne accès à toutes les structures suivies, et une usurpation de l'adresse du cabinet ouvre la porte de chacune d'elles, puisque les clients lui font confiance par construction. Les formations skillrung traitent cette exposition avec les mesures qui la réduisent réellement : double authentification sur la messagerie et sur le logiciel de production, comptes nominatifs pour chaque collaborateur et chaque stagiaire avec des droits limités aux dossiers suivis, revue des accès à chaque mouvement d'équipe, sauvegarde déconnectée dont une restauration a été testée, et journalisation permettant de savoir qui a consulté quel dossier.