La contabilità cloud è un software finanziario online utilizzato per la contabilità, la fatturazione, le buste paga e la reportistica. Invece di funzionare su un server locale dell'ufficio, il servizio viene accesso tramite Internet e di solito memorizza i registri aziendali nell'infrastruttura del provider. Questo lo rende comodo per il lavoro da remoto e per gli aggiornamenti automatici, ma espone anche dati finanziari sensibili, identità degli utenti e controlli amministrativi in un ambiente molto esposto.
Nella sicurezza informatica, la contabilità cloud è importante perché può diventare un obiettivo di alto valore per phishing, furto di credenziali, acquisizione dell'account ed estorsione legata al ransomware. Se un attaccante raggiunge un account amministratore, può accedere a fatture, dettagli bancari, registri fiscali e informazioni sui clienti, oppure interrompere i flussi di lavoro di fatturazione e reportistica. I difensori riducono il rischio con autenticazione forte, accesso con privilegi minimi, registrazione degli audit, backup dei dati e avvisi per accessi insoliti o attività di esportazione. Proteggere questo software è importante perché anche una breve interruzione può influire sul flusso di cassa e sulle operazioni aziendali.