una FIRMA BOUTIQUE CON Servicios PROFESIONALES LOW COST para tu organización - contáctanos!
Ciberseguridad en la información contable: riesgos y controles clave para su empresa
Phishing, ransomware y accesos indebidos amenazan la información financiera de las organizaciones. Estos son los riesgos más frecuentes y los controles básicos que toda empresa debería tener.
LYON AUDITORS S.A.S.
10/15/20262 min leer
Estados financieros, nóminas, datos bancarios, información tributaria y claves de acceso a plataformas como la DIAN o los bancos: el área contable concentra buena parte de la información más sensible de una organización. Por eso es uno de los blancos preferidos de los ciberdelincuentes, que la usan para cometer fraudes, suplantar identidades o entrar a los sistemas de la empresa.
La ciberseguridad ya no es un asunto exclusivo del área de tecnología. Hoy hace parte del control interno y de la gestión de riesgos, y le concierne tanto a la gerencia como a los contadores, revisores fiscales y auditores. Esto aplica también a las pequeñas y medianas empresas, que manejan información valiosa con presupuestos y equipos de tecnología limitados.
Los riesgos más frecuentes
Phishing o suplantación. Son correos, mensajes o sitios web falsos que simulan venir de la DIAN, de un banco o de un cliente, con el fin de robar contraseñas o instalar programas maliciosos. Con la inteligencia artificial generativa, estos engaños son cada vez más difíciles de detectar.
Ransomware. Es un programa malicioso que cifra o bloquea archivos y bases de datos contables, y exige un pago para liberarlos. Muchas veces los atacantes también extraen la información para extorsionar a la empresa.
Incidentes en los proveedores de software. Una falla o un ataque al proveedor del software contable o del servicio en la nube puede dejar a muchas empresas sin acceso a sus registros al mismo tiempo.
Errores humanos y amenazas internas. Descuidos, configuraciones inadecuadas y cuentas de usuarios retirados que siguen activas también abren la puerta a incidentes.
¿Por qué es un asunto de auditoría y control interno?
Un incidente puede comprometer la confidencialidad de los datos, alterar registros financieros o paralizar la operación, con pérdidas económicas, consecuencias legales y daños a la reputación. En auditoría, la NIA 315 exige entender el entorno de tecnología de la entidad al identificar y valorar los riesgos de incorrección material. Además, la protección de datos personales de trabajadores, clientes y proveedores es una obligación legal bajo la Ley 1581 de 2012.
Controles básicos que toda empresa debería tener
Autenticación multifactor en el correo, el software contable, la banca en línea y las plataformas tributarias.
Copias de seguridad periódicas y automáticas, guardadas fuera de los sistemas principales, con pruebas de restauración.
Control de accesos según las funciones de cada persona, y desactivación inmediata de los usuarios que se retiran.
Cifrado de la información confidencial, tanto almacenada como en tránsito.
Capacitación continua del personal para reconocer correos fraudulentos y otros intentos de engaño.
Actualización de sistemas operativos y programas para corregir vulnerabilidades conocidas.
Usar software contable en la nube no traslada toda la responsabilidad al proveedor: la empresa sigue a cargo de gestionar sus usuarios, permisos, contraseñas y dispositivos.
En LYON AUDITORS incluimos la evaluación de los controles de tecnología en nuestros trabajos de auditoría y revisoría fiscal, y le ayudamos a identificar los riesgos que afectan la confiabilidad de su información financiera. Escríbanos a contacto@lyonauditors.com.
Respondemos a su Confianza con Calidad, Experiencia y Valor
Contacto
Cotización
Teléfono: (601) 387 9815
© 2025. All rights reserved, Lyon Auditors S.A.S.
Celular: +57 312 521 3264
¡Asistencia profesional ahora!