Alt det andet om at starte virksomhed

VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Sponseret-indlæg — Fri, 12 Jan 2024 12:45:12 GMT

Danløn er et stabilt og sikkert lønsystem

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Eye4Web — Mon, 10 Jun 2013 06:30:30 GMT

Super hurtig(og effektiv og mest optimal) løsning: Softwaren sender en email når kontooplysninger(eller andre vigtige oplysninger) bliver rettet.

Jeg syntes du skal passe MEGET på med at kalde dette et sikkerhedshul, jeg tror du skræmmer mere end du gør gavn, og måske endda skader f.eks. danløn. Igen, godt du giver råd og fortæller det kan ske, men pas på med dit ordvalg!

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Tonny Skov Pedersen — Sat, 08 Jun 2013 19:03:45 GMT

Lundsby:

Tonny Skov Pedersen:

Nu er du normalt rimelig stor fortaler for cloud-løsninger, men jeg faldt så over denne

http://www.magnus.dk/sitecore/content/Home/Aktuelt/Artikler_fra_revi_it.aspx

Det er bl.a. de forhold, som vi revisorer skal forholde os til, såvel indenfor vor egne systemer samt revision af virksomheder m.v.

Som jeg ser virker det som nogle utroligt gammeldags krav, der ikke er blevet opdateret sin information primært blev opbevaret på papir.

I dag hvor tingene er opbevaret digitalt, så betyder den fysiske placering af data sådan set markant mindre, og burde faktisk være. Det er meget vigtigere i hvilken form data ligger og hvor det tilgås fra.

I stedet for at interesserer sig for hvor data er placeret, burde man interesserer sig for hvor hårdt det er krypteret, hvilket passwordregler der er, porte åbne i firewall, opdateringsfrekvens etc. Det er alle aspekter, der har meget større betydning for beskyttelse af data, end fysisk placering.

Men mon ikke lovværket også bliver opdateret ind så længe.

Men hvis man er interesserede at sikre sine ting, så er Cloud-løsningerne stort set altid at foretrække. De ressourcer der bruges på at sikre f.eks. Microsoft Azure, er så enorme, at i forhold til hvad de fleste danske udbydere og egen hostere kan præstere.

Hej igen og tak for svaret

Jeg er faktisk ikke overrasket over svaret, som derimod kun bekræfter min egne opfattelse.

Når det så er sagt, så har vi som godkendte revisorer et antal revisionsstandarder (RS) og/eller ISA (Internationale standarder) som stiller krav til revisionen, herunder også den såkaldte IT-revision jvf. linket.

Der er rigtig mange helt utidsvarende regler og krav til revisionen, herunder eks. at visse dokumenter skal foreligge på papir.

M.h.t. opdatering af det du kalder "lovværket", så tror jeg næppe det sker i min tid.

Tonny

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Martin — Sat, 08 Jun 2013 18:27:30 GMT

Carl:
Nu ved jeg godt at rumænere er bland EU's mest retsskafne mennesker og de naturligvis ikke kunne finde på at gøre sådan noget, ligesom de heller ikke kunne drømme om at tigge eller sælge falsk guld på motorvejen. Det er derfor jeg bruger dem som eksempel.

Super dejligt med en ordentlig omgang fordomme sådan en lørdag aften...

Mht. det oprindelige problem, så er der noget om snakken, det er ikke svært at få en bankkonto i DK eller at få en eller anden godtroende tosse til at tage imod pengene og sende dem videre (money mule). Hvor mange af pengene der i så fald ville nå ud af landet inden udbydere af lønsystemer og firmaer der udbetaler løn lugter lunten er så spørgsmålet.

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Lundsby — Sat, 08 Jun 2013 17:48:43 GMT

Tonny Skov Pedersen:

Nu er du normalt rimelig stor fortaler for cloud-løsninger, men jeg faldt så over denne

http://www.magnus.dk/sitecore/content/Home/Aktuelt/Artikler_fra_revi_it.aspx

Det er bl.a. de forhold, som vi revisorer skal forholde os til, såvel indenfor vor egne systemer samt revision af virksomheder m.v.

Som jeg ser virker det som nogle utroligt gammeldags krav, der ikke er blevet opdateret sin information primært blev opbevaret på papir.

I dag hvor tingene er opbevaret digitalt, så betyder den fysiske placering af data sådan set markant mindre, og burde faktisk være. Det er meget vigtigere i hvilken form data ligger og hvor det tilgås fra.

I stedet for at interesserer sig for hvor data er placeret, burde man interesserer sig for hvor hårdt det er krypteret, hvilket passwordregler der er, porte åbne i firewall, opdateringsfrekvens etc. Det er alle aspekter, der har meget større betydning for beskyttelse af data, end fysisk placering.

Men mon ikke lovværket også bliver opdateret ind så længe.

Men hvis man er interesserede at sikre sine ting, så er Cloud-løsningerne stort set altid at foretrække. De ressourcer der bruges på at sikre f.eks. Microsoft Azure, er så enorme, at i forhold til hvad de fleste danske udbydere og egen hostere kan præstere.

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Tonny Skov Pedersen — Sat, 08 Jun 2013 15:07:37 GMT

Hej John

Der kan man bare se

Cookie:

Det er ikke rigtigt. Du kan hedde Michael som bruger og mik123 som password - logge ind i firmaets danløn -og så har du adgang til medarbejderne og deres konti kan du ændre uden underskriftskode (har lige testet og ændrede min egen konto til noget vrøvl, gemte, og det virkede fint).

Underskriftskode bruges kun ved bogføring/kørsel af lønnen, men hvis en havde være inde i danløn og ændret kontonummer, så ville man jo aldrig opdage det, bare ha kryds i medabejderen når man kørte løn som rutine - måske ændret timetal e.l., og skrev sin underskriftskode.

Det stiller jo forholdene omkring Danløn noget anderledes, så der er jo nok en grund til, at systemet er relativt billigt

Iøvrigt tak for rettelsen

Tonny

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Carl — Sat, 08 Jun 2013 15:06:10 GMT

Michael:
Og som du nok har set på andre indlæg her inde. Er det slet ikke så nemt at få en Bank konto. Og det bliver jo nok ikke nemmere af at den skal være med falsk ejer.

En rumæner kommer til Danmark for at arbejde, han går ned i banken og beder dem lave en lønkonto til ham. Så laver de en konto til ham
http://www.finansraadet.dk/politik/henstillinger/alle-har-ret-til-en-loenkonto.aspx

Man behøver ikke en firma konto.

Inden nogen opdager noget er galt, er pengene sendt fra den danske konto til en udenlandsk konto og er derefter væk.

Nu ved jeg godt at rumænere er bland EU's mest retsskafne mennesker og de naturligvis ikke kunne finde på at gøre sådan noget, ligesom de heller ikke kunne drømme om at tigge eller sælge falsk guld på motorvejen. Det er derfor jeg bruger dem som eksempel.

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Carl — Sat, 08 Jun 2013 14:55:11 GMT

Synes det udvikler sig til en mærkelig diskussion.

Som jeg ser det, så er netop det at man kan ændre kontooplysningerne, der hvor der er et problem. Problemet er at det er det sidste en virksomhedsejer kontrollere på sin faktura. Tror ikke der er ret mange som hver gang de udskriver en faktura, kontrollere deres egne konto numre.

Jeg kender ikke Danløn, eller mange af de fleste andre løn, bogføring og faktura programmer, ved bare at kan man ændre kontooplysningerne nemt og hurtigt, så vil der være en risiko.

Jeg tror det vil ske en dag, at et bogføringsprogram bliver hacked og bankoplysningerne vil blive ændret. Listen over virksomheder, som må formodes ikke at kunne blive hacked er lang. Nets, CSC, Nordea og Yahoo. Hvad angår Yahoo, havde hackerne adgang til 450.000 user og passwords.
Så hvis nogen tror et online bogføringsprogram er mere sikkert end Yahoo, så fint med mig.

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Cookie - John Hannover — Sat, 08 Jun 2013 14:55:03 GMT

Tonny Skov Pedersen:
Hvis du skal kunne ændre noget som helst, så skal du bruge en "Underskriftskode", som selv Danløn ikke kender. Så Danløn er væsentlig mere sikker end eks. NemID!

Det er ikke rigtigt. Du kan hedde Michael som bruger og mik123 som password - logge ind i firmaets danløn -og så har du adgang til medarbejderne og deres konti kan du ændre uden underskriftskode (har lige testet og ændrede min egen konto til noget vrøvl, gemte, og det virkede fint).

Underskriftskode bruges kun ved bogføring/kørsel af lønnen, men hvis en havde være inde i danløn og ændret kontonummer, så ville man jo aldrig opdage det, bare ha kryds i medabejderen når man kørte løn som rutine - måske ændret timetal e.l., og skrev sin underskriftskode.

Man sidder jo ikke og kontrollere om medabrjderens oplysninger som ex bankkonto pludseligt var ændret og den er heller ikke en del af kontrollen proceduren man kan køre inden "bogføring" Bankkonto fremkommer slet ikke som del af proceduren.

Den kræver underskriftskode for køre lønnen, men ikke for at ændre en medarbejders bankkonto og trykke gem - og underskriftskoden er så også samme hver gang og kun 6 tal/bogstaver

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Tonny Skov Pedersen — Sat, 08 Jun 2013 14:36:00 GMT

Tråden virker lidt forfejlet, om end der nogle generelle forholdsregler, som vi alle bør iagttage.

M.h.t. Danløn så er det ikke nok at have "Brugernavn" og "Password", idet dette kun giver adgang til diverse oplysninger.

Hvis du skal kunne ændre noget som helst, så skal du bruge en "Underskriftskode", som selv Danløn ikke kender. Så Danløn er væsentlig mere sikker end eks. NemID!

Tonny

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Tonny Skov Pedersen — Sat, 08 Jun 2013 14:31:33 GMT

Lundsby:

Hej Carl

Super god pointe. Det er dog vigtigt at understrege at man endeligt ikke må føle sig sikker fordi man traditionelt ikke-online regnskabsprogram. De er akkurat ligeså usikre, nogle vil måske endda mene mere.
Så vidt jeg har forstået, så er den hyppigst brugte metode til målrettet hacking, at hacke klienten, f.eks. ved at sende en e-mail med dokument eller link, der åbner for at hackeren kan kontrollerer computeren.

Hej Lundsby

Nu er du normalt rimelig stor fortaler for cloud-løsninger, men jeg faldt så over denne

http://www.magnus.dk/sitecore/content/Home/Aktuelt/Artikler_fra_revi_it.aspx

Det er bl.a. de forhold, som vi revisorer skal forholde os til, såvel indenfor vor egne systemer samt revision af virksomheder m.v.

Selvfølgelig kan alt løses, men til hvilken pris?

Tonny

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Cookie - John Hannover — Sat, 08 Jun 2013 14:04:12 GMT

Ja, det skrev jeg jo selv, sporing via dk konto er relativ nem, men hvis udenlandskonto er muligt vil det øge risikoen. Men enig, jeg har ikke hørt det ske og hvis bare folk bruger ordentlige passwords, er risikoen nok ikke voldsom, så længe programmet kun lader betaling ske til dk konto, mens andre vel sælger i udlandet og kan ha flere udenlandske konti i deres regnskabsprogram, hvilket vi kan, men ikke online
Jeg tror også de fleste overlever hvis de har gode passwords
Venlig hilsen

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Michael — Sat, 08 Jun 2013 13:43:34 GMT

Carl:
Min påstand er: Kan det ske, vil det ske.

Ja alt kan ske. Du kan også blive ramt af lynet i morgen. Er det sandsynligt, nej. Så det kan altså ikke betale sig at rende rundt og bekymre sig om det.

Det samme med dit scenarie. Da det aldrig er sket kan det nok ikke betale sig at bekymre sig helt vildt om det. Og de brugere som Danløn har er jo åbenbart heller ikke så dumme som du gerne vil gøre dem til. Det ser jo ud til at deres adgang har holdt ind til nu.

Og som du nok har set på andre indlæg her inde. Er det slet ikke så nemt at få en Bank konto. Og det bliver jo nok ikke nemmere af at den skal være med falsk ejer.

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Brian Reinhold Jensen — Sat, 08 Jun 2013 13:42:21 GMT

Carl:
Jeg må erkende at jeg er ligeglad med om man kalder det et sikkerhedshul eller dårlig password.

Hvis du er ligeglad med så fundamentale forskelle indenfor it-sikkerhed, så bør du ikke rådgive indenfor området.

Carl:
Mit vigtigste budskab er at der er en risiko og jeg håber folk tager det seriøst. Dem som ikke gør, vil opdage på et tidspunkt at de mister penge. Det vil blive udnyttet. Nu har jeg skrevet problemet og så må folk tage det som de vil.

Det er fair nok, men det er altså ikke en verdensnyhed at det er dumt at have svage passwords til sine systemer, hvadenten de er online eller interne :-)

Carl:
Min påstand er: Kan det ske, vil det ske. Hackerne er bestemt ikke dumme. Kan man bryde ind hos CSC, kan man nok også bryde ind i et online program, med langt svagere sikkerhed.

Den påstand har du sikkert ret i, men det er ikke det problem du beskriver CSCs servere blev angrebet gennem et sikkerhedshul i z/OS og her er det fuldstændig ligegyldigt hvor sikkert et password den enkelte bruger har. Her får angriberen kontrol over systemet og kan eskalere sine rettigheder ad den vej.

Det scenarie du beskriver er at den enkelte brugers konto kompromitteres, fordi et password gættes. En adgang af den vej kan ikke eskaleres udover den enkelte brugeres rettigheder. Din konto er således ikke i fare for den type angreb, hvis du blot har styr på styrken, og fortroligheden, af dit password.

Carl:
Mit vigtigste budskab er at der er en risiko og jeg håber folk tager det seriøst.

Problemet i dit budskab er at der ikke er sammenhæng mellem det problem du beskriver og den risiko du forbinder med problemet. Både risikoen og problemet er såmænd reelt nok - men der er bare ikke sammenhæng mellem dem :-)

God lørdag
/Brian

Svar: VIGTIGT: Sikkerhedshullet som kan lukke din virksomhed, hvis du bruger online bogføring og fakturaprogram eller online lønsystemer.

Cookie - John Hannover — Sat, 08 Jun 2013 13:31:57 GMT

Michael:
Nu begynder du så også at blande tingene lidt sammen. Jeg håber i er klar over at der er forskel på jeres system og Danløns system sikkerhed ?. Trådstarter skriver ikke at truslen skulle komme fra eget system over i Danløns system.

jo da - Carl skriver at det er så let at hacke de simple koder mange bruger i bogholderiprogrammer og ex i Danløn. Danløn kunne de ha en kode der hed: Brugernavn Michael - password mic123ael - Faren er ikke at de logger sig ind i et regnskabsprograms base i sig selv - (hvilket vel også kunne være en risiko - og tvivlsom om programmet havde råd til erstatning) - risikoen er at hackere skaffer koden - uanset hvordan - da det er ukrypterede koder

Det kan generatorer ret nemt teste sig frem til og keyboard læsere kan hente det når man taster, da det jo er samme kode hver gang, modsat NemID

Ændre en bankkonto for en medarbejder kræver ikke andet end den simple kode jeg gav som eksempel - så går man ud af systemet og næste gang virksomheden kører løn, så går pengene til en anden konto. Jeg skal dog erkende, at det jo så i en del fald vil kunne spores selv om folk er opfindsomme og hurtige til at køre penge videre til Langbortistan - men Carl har ret i princip risikoen for regnskabsprogrammer og simple løn systemer. Skats eget lønsystem kræver faktisk nemID e.l. - men jeg tror ikke vi alm- brugere gider det til løn og slet ikke til bogføring

Jeg har heller ikke hørt om misbrug selv - er muligvis aldrig sket, men det er jo ikke en fremtids garanti