Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

Saiba quando é vantajoso antecipar a restituição do IR

O que é planejamento tributário: como fazer uma análise tributária e reduzir a tributação da empresa? Planejamento Tributário: conheça os 7 benefícios para empresas Conheça os Regimes de Tributação no Brasil: Um Guia para Empresários Planejamento Tributário – a hora é agora! Planejamento tributário – empresas precisam tomar decisões para 2023 Declaração do planejamento tributário causa novas incertezas aos empresários IR 2024: Entenda o que é malha fina e como saber se você caiu A maioria dos bancos oferece ao contribuinte a possibilidade de antecipar a restituição do Imposto de Renda. Em vez de aguardar o pagamento feito pela Receita Federal, que começa em junho e vai até dezembro, o contribuinte pode contratar essa linha de crédito, que é similar ao crédito consignado. Assim que a restituição cai na conta bancária informada pelo contribuinte, o pagamento é feito ao banco. Como há menos risco de inadimplência, as taxas de juros costumam ser mais baixas do que os juros cobrados pelos empréstimos pessoais. No entanto, é preciso avaliar se a antecipação do dinheiro é vantajosa, já que todas as restituições do Imposto de Renda são corrigidas pela Selic (taxa básica de juros). Ou seja, quanto mais o tempo vai passando, mais corrigido é o valor que será devolvido ao contribuinte pelo governo. O G1 listou em quais casos compensa para o contribuinte adiantar sua restituição com a ajuda da especialista em contabilidade e finanças pessoais, Dora Ramos, diretora da Fharos Contabilidade; da diretora administrativa da Seteco Contabilidade, Auditoria e Consultoria, Márcia Ruiz Alcazar; do advogado tributarista Samir Choaib, e do diretor-executivo da Confirp Consultoria Contábil, Richard Domingos. Também foram apontados os riscos aos quais os contribuintes têm de ficar atentos antes de optar pelo recebimento antecipado. Veja em quais casos antecipação do crédito vale a pena: 1) Quando o contribuinte estiver realmente precisando com urgência do dinheiro. Para quem está endividado e pagando taxas mais altas de juros do que as oferecidas pelos bancos, a antecipação da restituição para pagar dívidas é vantajosa. 2) Caso o contribuinte queira fazer uma compra à vista, em vez de financiar, pode ser vantajoso antecipar a restituição, de acordo com especialistas. 3) Em caso de emergências, como problemas de saúde ou outros que necessitem de dinheiro para solução, a restituição também pode valer a pena, já que assim evitará o endividamento. 4) Se o contribuinte tiver dívidas com o banco, por exemplo, ele poderá tentar negociar descontos nas taxas de juros e nos encargos. Apesar dos benefícios que a restituição antecipada por trazer ao contribuinte, é preciso que outros pontos sejam avaliados. 1) Para pedir a antecipação aos bancos, os contribuintes devem ter a certeza de que tudo está correto na declaração e de que têm direito à restituição do Imposto de Renda. Se apresentar problemas, a declaração pode cair na malha fina, e o contribuinte terá de arcar com o empréstimo do próprio bolso. 2) É aconselhável ainda que o contribuinte faça uma pesquisa nos bancos antes de contratar o crédito. A disputa pelos clientes é tão grande que as taxas cobradas flutuam muito entre as instituições financeiras. A primeira pesquisa pode ser pela internet, para, depois, negociar com o banco, segundo orientam os especialistas. O G1 procurou os maiores bancos do país para saber se as condições dessa linha de crédito já estavam definidas. A Caixa Econômica Federal disse que a contratação estará disponível até o dia 28 de novembro, e as taxas começam em 1,57% ao mês. O Banco do Brasil informou que a linha de crédito para antecipação da restituição também seria reaberta para contratações a partir do dia 6. Em relação às taxas de juros, a instituição financeira disse que “está finalizando a análise e fará a divulgação no momento da reabertura da referida linha de crédito”. O Bradesco disse que a linha já está disponível. A taxa para contratação é prefixada a partir de 2,27% ao mês, e o banco permite que IOF seja financiado e incluído no valor da parcela. O empréstimo está limitado ao R$ 20 mil, segundo o banco. O Itaú Unibanco afirmou que em sua página na internet há informações sobre o crédito, com um simulador, inclusive. O Santander afirmou que ainda não definiu as taxas para a linha de antecipação de IR neste ano. Fonte – Anay Cury – Do G1, em São Paulo

Ler mais

Como declarar o Auxílio Emergencial no IRPF 2021

Teve início na última segunda-feira (01º de março) o período de entrega da Declaração de Imposto de Renda Pessoa Física 2021 – ano-base 2021, que está com importantes novidades. Nesse ano a grande alteração é que quem recebeu o Auxílio Emergencial para enfrentamento da crise de saúde pública e outros rendimentos tributáveis em valor superior a R$22.847,76, passa a ser obrigado a enviar a declaração. “Ponto de atenção é que o contribuinte que recebeu qualquer valor [Lei 13.982/2020 e MP 1.000/2020] em decorrência da Pandemia Covid-19 e obteve mais que R$ 22.847,76 de outros rendimentos tributáveis no ano calendário 2020 deverá devolver o benefício emergencial para os cofres da União”, explica o diretor tributário da Confirp Consultoria Contábil, Richard Domingos. O programa do Imposto de Renda avisará os contribuintes que se enquadrarem nesse item por meio de cruzamento de informações com o Portal da Cidadania. O contribuinte poderá ainda fazer a devolução por meio de DARF COD 5930 com vencimento 30/04/2021 gerado pelo próprio Programa do IR. “O contribuinte poderá ainda conferir as informações sobre o auxílio emergencial, inclusive emitir informe de rendimentos diretamente no site do Ministério da Cidadania por meio do link https://consultaauxilio.dataprev.gov.br/consulta ou através do aplicativo Carteira de Trabalho Digital (disponível nas principais lojas virtuais para celulares e tablets).” Importante, o CNPJ a ser informado como fonte pagadora será o CNPJ 05.526.783/0003-27 – Ministério da Economia (Benefício Emergencial – COVID 19) e não do empregador como consta no aplicativo Carteira de Trabalho Digital”, complementa Richard Domingos. O especialista alerta que o valor recebido do Auxílio Emergencial será incluído na base de cálculo do Imposto de Renda aumentando o IR a pagar ou reduzindo o valor do IR a Restituir. Complementa que não há na declaração de imposto de renda campo específico para excluir o efeito da tributação do referido auxilio a ser devolvido podendo penalizar ainda mais o contribuinte que se enquadrar nessa modalidade “Esse ponto será crucial para muitos contribuintes que terão que fazer esse ajuste sobre risco de serem penalizados pela Receita Federal”, explica o diretor executivo da Confirp, Richard Domingos. Lembrando que se a pessoa já fez a devolução no mesmo ano-calendário não precisa declarar e não há o que devolver. Entenda a diferença entre os Benefícios, Auxílios e Ajudas concedidas na Pandemia aos cidadãos O Auxílio Emergencial foi pago durante de abril a dezembro de 2020, iniciando com cinco parcelas R$ 600,00 ou R$ 1.200,00 (mulher provedora de família monoparental), posteriormente MP 1.000/2020 complementou com Auxílio Residual com mais quatro parcelas de R$ 300,00 ou R$ 600,00 (mulher provedora de família monoparental). O Rendimento não será considerada isento do imposto de renda por falta de previsão legal, devendo ser lançado como rendimentos tributável recebido de pessoa jurídica na Declaração de Ajuste Anual. Como visto antes, o contribuinte que tenha recebido rendimentos tributáveis em valor superior a R$ 22.847,76 no ano-calendário 2020, deve devolver os valores recebidos do Auxílio Emergencial, por ele e seus dependentes. “Importante frisar que Auxílio Emergencial (Lei 13.982/2020) e Auxílio Residual (MP 1.000/2020) pagos pela União aos trabalhadores informais, desempregados e microempreendedor individual não deve ser confundido com Benefício Emergencial -BEm Lei 14.020/2020 pago também pela União aos trabalhadores da iniciativa privada que tiveram a jornada e trabalho reduzidas (25%, 50% ou 70%) e Ajuda Compensatória (mesma Lei do Bem) pago pelas Pessoas Jurídicas a trabalhadores da iniciativa privada que tiverem seus contratos de trabalho suspensos”, explica Richard Domingos. Richard finaliza explicando que o BEm é um rendimento tributável recebido de pessoa jurídica. Para saber o valor a declarar, o contribuinte deverá acessar o aplicativo Carteira de Trabalho Digital (disponível nas principais lojas virtuais para celulares e tablets), deverá utilizar o CNPJ 05.526.783/0003-27 – Ministério da Economia (Benefício Emergencial – COVID 19) para lançamento e não do empregador que consta no aplicativo. Já a Ajuda Compensatória é considerada rendimento isento, lançado na linha 26 -Outros utilizando as informações relacionadas no informe de rendimentos emitidos pelo empregador.

Ler mais

Saiba mais sobre contabilidade para medicos

Saiba mais sobre contabilidade para médicos

A terceirização contábil é fundamental para o desenvolvimento e abertura do seu negócio na área da saúde, pois será necessário para a tributação e planejamento financeiro da empresa. Existem diferentes modelos em que o profissional pode atuar na clínica médica, desde profissionais até categorias autônomas. Por isso, entenda as diferenças entre cada estratégia oferecida pelo escritório de contabilidade e saiba qual a melhor opção para o seu negócio. Atuação profissional Um dos possíveis modelos para a atuação da terceirização contábil está na atuação profissional, ou seja, no regime CLT, baseado nas diretrizes da Consolidação das Leis do Trabalho. Desse modo, o contrato pode ter um salário fixo com total de horas mensais pré-estabelecidas, em relação à consultoria tributária, as regras são semelhantes e aplicadas para os demais colaboradores. Além disso, o profissional consegue assumir todos os deveres e direitos das leis trabalhistas, como também pode atuar como profissional autônomo ou pessoa jurídica, ambos com mais flexibilidade para a realização dos serviços. Nesse sentido, os médicos que buscam assessoria contábil para trabalhar de maneira autônoma têm seus impostos retidos pelo contratante. Por outro lado, a instituição precisa emitir o RPA (Recibo de Pagamento de Autônomos) para recolher os valores corretos. Médico atuando como pessoa jurídica (PJ) Para os médicos que querem atuar como PJ, o diferencial é que os próprios profissionais precisam realizar o recolhimento do imposto. Desse modo, o ideal é a contratação de uma assessoria tributária para que todo o processo seja realizado de maneira correta. Nesse sentido, se o CNPJ seguir a legislação do Simples Nacional, a tributação precisa seguir um passo a passo. Em primeiro lugar, é necessário o pagamento da DAS (Documento de Arrecadação do Simples Nacional), referente a 6% do faturamento da empresa. Além disso, é importante a arrecadação da previdência social e do IRRF (Imposto de Renda Retido na Fonte), exceto para quem tem rendimento até R$1.903,98. As categorias de empresa que os médicos podem abrir Se você trabalha na área da saúde e está em busca de escritório de contabilidade para verificar as suas opções para abrir uma empresa, existem três possibilidades: Microempresa (ME), Empresa de Pequeno Porte (EPP) e Empresa de Médio Porte. Na primeira, o faturamento anual fica limitado a R$360 mil, permitindo a contratação de até nove funcionários, por exemplo, um consultório médico. Por outro lado, a Empresa de Pequeno Porte o rendimento anual tem que ficar entre R$360 mil e R$4,8 milhões, limitado a contratar até 49 colaboradores. Por fim, a última opção oferecida pela contabilidade terceirizada, a Empresa de Médio Porte, não precisa de faturamento específico, possuindo limite de contratação de 99 funcionários. Nesse sentido, a Confirp oferece a combinação entre modernidade e o que há de melhor no atendimento ao cliente. Entre em contato e faça parte dessa equipe!

Ler mais

Como Evitar Retrabalho Contábil com ERP: 7 Estratégias Essenciais

A gestão contábil é um dos pilares da saúde financeira de qualquer empresa. Porém, quando há repetição de tarefas, erros manuais ou informações descentralizadas, o retrabalho se torna inevitável e caro. A boa notícia é que, com um ERP (Enterprise Resource Planning) bem implementado, é possível eliminar grande parte desse retrabalho. A seguir, apresentamos 7 estratégias essenciais para evitar retrabalho contábil com ERP, baseadas na experiência e autoridade da Confirp, referência no mercado contábil há mais de 30 anos. 1. Evitar Retrabalho Contábil com ERP Começa com um Mapeamento Preciso dos Processos Muitas empresas acreditam que basta implementar um ERP (Enterprise Resource Planning) para acabar com erros e retrabalho contábil. Mas a verdade é que a tecnologia só traz resultados reais quando os processos já estão organizados e bem definidos. Por isso, o primeiro passo é realizar um mapeamento detalhado dos fluxos contábeis. Identifique gargalos Verifique em quais etapas os lançamentos contábeis mais se perdem, atrasam ou geram inconsistências. Pode ser na conciliação bancária, no lançamento de notas fiscais ou até mesmo na integração entre departamentos. Esses pontos críticos precisam ser priorizados antes da automatização. Registre tarefas repetitivas Atividades manuais consomem tempo e aumentam o risco de falhas. Ao documentar tarefas repetitivas — como lançamentos de contas a pagar, importação de notas ou conferência de dados — fica mais claro onde a automação do ERP pode substituir processos manuais. Avalie onde a automatização traria maior impacto Nem tudo precisa ser automatizado de imediato. Avalie quais áreas terão maior ganho de eficiência ao serem integradas ao ERP. Por exemplo: relatórios financeiros automáticos podem dar mais agilidade às tomadas de decisão, enquanto a integração fiscal reduz riscos de multas e retrabalho. Experiência Confirp Na Confirp, já ajudamos empresas de diferentes setores a passarem por esse processo de forma estratégica. Nossa equipe não apenas implanta o ERP, mas também revisa os fluxos internos, eliminando redundâncias e adaptando a tecnologia à realidade do cliente. O resultado é uma contabilidade mais á 2. Parametrize o ERP Corretamente para Reduzir Erros e Repetições Depois do mapeamento de processos, o próximo passo para evitar retrabalho contábil é a parametrização correta do ERP. É nesse momento que se define como o sistema vai se comportar no dia a dia — e uma configuração mal feita pode comprometer toda a operação. Defina planos de contas padronizados O plano de contas é a espinha dorsal da contabilidade. Se ele não estiver bem estruturado, relatórios financeiros podem sair distorcidos e inviabilizar análises gerenciais. No ERP, essa padronização garante que todas as áreas falem a mesma língua contábil, evitando retrabalho de ajustes posteriores. Configure regras fiscais de acordo com a legislação vigente A legislação tributária brasileira é complexa e muda constantemente. Uma parametrização incorreta pode gerar cálculos errados de impostos, inconsistências em declarações fiscais e até multas. Por isso, é essencial que o ERP esteja atualizado com todas as regras fiscais aplicáveis ao seu setor e porte empresarial. Estabeleça campos obrigatórios para evitar dados incompletos Muitos erros surgem porque informações críticas ficam em branco ou são lançadas de forma inconsistente. Ao configurar campos obrigatórios no ERP, como CNPJ, CFOP ou natureza da operação, a empresa reduz drasticamente a chance de falhas que exigem retrabalho posterior. O ERP é tão eficiente quanto a sua configuração. Uma boa parametrização não só reduz erros, mas também cria uma base sólida para análises estratégicas e para a tomada de decisão. 3. Integração de Dados: Unifique Informações e Elimine Retrabalho Um dos principais vilões da contabilidade é a falta de integração entre os sistemas da empresa. Quando as áreas de vendas, estoque e financeiro não se comunicam com a contabilidade, surgem erros, atrasos e um alto volume de retrabalho. A solução está na integração do ERP com todos os setores, criando um fluxo único de informações que chega ao departamento contábil já consolidado e confiável. Integre o ERP a todos os setores da empresa O ERP deve ser o ponto central de informação. Isso significa que vendas, estoque, compras, financeiro e contabilidade precisam estar conectados. Assim, qualquer movimentação registrada em um setor já é refletida em tempo real na contabilidade, evitando lançamentos duplicados ou divergentes. Automatize a importação de notas fiscais e a conciliação bancária Dois dos processos mais sujeitos a erros manuais são a entrada de notas fiscais e a conciliação bancária. Com a automatização, o ERP importa esses dados diretamente, reduzindo falhas de digitação e acelerando o fechamento contábil. Elimine lançamentos manuais sempre que possível Cada lançamento feito “na mão” abre margem para erros e inconsistências. Quanto maior a dependência de registros manuais, maior o risco de retrabalho. Ao configurar o ERP para automatizar lançamentos recorrentes (como despesas fixas, folha de pagamento ou impostos), a empresa ganha tempo e confiabilidade nas informações. Autoridade Confirp Na Confirp, entendemos que integração é sinônimo de eficiência contábil. Nossa metodologia garante que os dados cheguem completos e corretos ao setor contábil, eliminando atrasos, evitando erros e permitindo que o ERP cumpra seu papel: ser a base sólida da gestão empresarial. Veja também: Contabilidade Integrada ao ERP: A Dupla Que Impulsiona o Crescimento da Sua Empresa Sistema ERP: Como Integrar na Sua Contabilidade com a Confirp? Quer aumentar o valor da empresa? Auditoria e ERP 4. Evitar Retrabalho Contábil com ERP Requer Treinamento da Equipe Um ERP só entrega todo o seu potencial quando a equipe sabe utilizar corretamente suas funcionalidades. De nada adianta ter um sistema robusto e bem configurado se os usuários não dominam os processos ou acabam criando atalhos que geram inconsistências. Por isso, o treinamento é peça-chave para evitar retrabalho contábil. Ofereça treinamento prático sobre o uso do ERP A aprendizagem deve ir além de manuais genéricos do fornecedor. Treinamentos práticos, alinhados à realidade do negócio, ajudam colaboradores a entender como aplicar o ERP em suas rotinas, evitando

Ler mais