Ovatko asiakkaasi rahavarat turvassa?
On yritykseltä ja yrittäjältä melkoinen luottamuksen osoitus, kun se antaa likvidit rahavaransa toisen yrityksen ja tämän työntekijöiden haltuun. Parin vuosikymmenen aikana pk-yritysten maksuliikenne on siirtynyt yritysten omista ohjelmistoista ja verkkopankeista tilitoimistoille ja niiden taloushallinto-ohjelmistoihin. Tilitoimistoala nauttii siis tässäkin asiakkaidensa luottamusta, mutta onko se luottamuksen arvoinen?
Lehdissäkin on viimeisen parin vuoden aikana kerrottu tilanteista, joissa verkkorikollinen on tunkeutunut tilitoimiston ja asiakkaan yhteiskäyttöiseen järjestelmään ja suorittanut perusteettomia maksuja. Jos syyllinen saadaan kiinni ja tuomitaan, rikosnimikkeinä voivat olla tietomurto ja maksuvälinepetos. Todennäköistä kuitenkin on, että rikoksen uhri ei saa rahojaan takaisin. Mahdollista on, että tilitoimisto joutuu vahingon korvaamaan. Jos rikos kohdistuu useisiin asiakkaisiin, riskinä on tilitoimiston maksukyvyttömyys – vakuutus ei välttämättä korvaa vahinkoja, jos asianmukaiset maksuliikenteen kontrollit on laiminlyöty.
Kehittynyt tekoäly lisää merkittävästi rikosten riskejä. Tekoäly osaa etsiä käyttäjätunnuksia sekä salasanoja ja yrittää väsymättä tietomurtoja ohjelmistoihin. Jos rikollinen pääsee taloushallinnon ohjelmiston maksatukseen, AI-agenttien avulla maksuja voi suorittaa sekunneissa.
Mikä avuksi?
Tee rikollisen pääsy järjestelmään mahdollisimman vaikeaksi. Ota käyttöön pakotettu monivaiheinen tunnistus. Pelkällä käyttäjätunnuksella ja salasanalla ei saa päästä ohjelmistoon, jossa suoritetaan maksuja.
Entä jos rikollinen kuitenkin pääsee järjestelmään tilitoimiston tai asiakkaan työntekijän käyttäjätunnuksilla? Voiko rikollinen tai hänen käyttämänsä AI-agentti muuttaa toimittajan tai palkansaajan tilinnumeron ja suorittaa maksun ilman, että toisen henkilön täytyy vahvistaa maksatus? Jos tämä on mahdollista, asiakkaasi rahat eivät ole turvassa.
Olemme laatineet taloushallintoliiton sivuille ohjeen maksuliikenteen rikosten torjuntaan. Kesän aikana selvitimme ohjelmistojen valmiuksia maksuliikenteen rikosten torjuntaan. Käytännössä kaikissa ohjelmistoissa on mahdollista ehkäistä verkkorikollisen rikokset määrittämällä käyttöoikeudet niin, että sama käyttäjä ei voi päivittää tilinnumeroita ja suorittaa yksin maksuja. Samoilla määrityksillä voidaan myös merkittävästi vähentää riskiä siitä, että tilitoimiston tai asiakkaan työntekijä tekee perusteettomia maksuja.
On selvää, että useimmissa tapauksissa käyttöoikeuksien rajaaminen hankaloittaa ja hidastaa työnkulkuja. Punnitkaa kuitenkin tätä sitä riskiä vasten, että rikollinen tyhjentää varakkaimpien asiakkaidenne tilit.
Moni ohjelmistotalo suunnittelee lisäkeinoja maksuliikenteen turvallisuuden kehittämiseen. Keinoja mietitään viranomaisten, pankkien, tilitoimistoammattilaisten ja ohjelmistoyritysten yhteistyönä. Jatkossa tekoäly tuo varmasti apua poikkeavan maksuliikenteen tunnistamiseen ja katkaisemiseen. Juuri nyt on kuitenkin tärkeää, että maksatuksen käyttöoikeudet säädetään kuntoon – varakkaimmista eli riskisimmistä asiakkaista aloittaen.
