Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

A importância dos indicadores contábeis na gestão das empresas

Os indicadores contábeis são ferramentas essenciais para a gestão financeira de qualquer empresa, proporcionando uma visão clara e objetiva da saúde financeira e permitindo que os gestores tomem decisões informadas para melhorar a eficiência operacional e a lucratividade. Carlos Júnior, diretor de outsourcing da Confirp Contabilidade, destaca a importância dos indicadores contábeis ao afirmar que eles são fundamentais para identificar pontos fortes e fracos, monitorar o desempenho ao longo do tempo e alinhar as decisões estratégicas com os objetivos financeiros da empresa. “Os principais benefícios dos indicadores contábeis incluem a capacidade de identificar tendências e padrões, avaliar a viabilidade de novos projetos ou investimentos, detectar problemas financeiros antes que se tornem críticos e apoiar a transparência e a conformidade regulatória. Esses indicadores permitem que as empresas façam ajustes estratégicos e operacionais com base em dados concretos, garantindo um melhor alinhamento com seus objetivos financeiros”, explica o diretor da Confirp. Segundo ele, os indicadores contábeis mais comuns utilizados pelas empresas incluem indicadores de liquidez, rentabilidade e endividamento, como visto abaixo: Indicadores de liquidez, como o índice de liquidez corrente e o índice de liquidez seca, medem a capacidade da empresa de cumprir suas obrigações de curto prazo. Indicadores de rentabilidade, como margem de lucro bruto, margem de lucro operacional e retorno sobre o patrimônio, avaliam a capacidade da empresa de gerar lucro a partir de suas operações. Indicadores de endividamento, como o índice de endividamento total e a relação dívida/patrimônio, analisam a estrutura de capital da empresa e sua capacidade de honrar dívidas. Carlos Júnior explica que cada um desses indicadores pode impactar a saúde financeira de uma empresa de maneiras diferentes. Indicadores de liquidez baixos podem indicar problemas de fluxo de caixa, enquanto indicadores de rentabilidade altos são sinais de um negócio saudável e eficiente. Por outro lado, um alto nível de endividamento pode indicar risco financeiro elevado. Para a implementação e análise de indicadores contábeis geralmente as empresas precisam do auxílio de suas contabilidades, que podem oferecer suporte na seleção dos indicadores mais relevantes para o negócio, implementando sistemas de monitoramento e análise e fornecendo relatórios detalhados, mas não são todas as empresas que oferecem esse serviço. Para a gestão e monitoramento desses indicadores, Carlos Júnior recomenda uma combinação de softwares de contabilidade avançados e ferramentas de análise de dados como Power BI e fórmulas no Excel. “Essas ferramentas permitem a integração de dados, automação de relatórios e visualização de informações financeiras em tempo real, facilitando a tomada de decisões informadas”. A coleta e interpretação de indicadores contábeis apresentam diversos desafios, como a qualidade dos dados, a integração de sistemas diferentes, a falta de conhecimento técnico para interpretar os indicadores corretamente e a resistência à mudança dentro da organização. O diretor da Confirp destaca que garantir a precisão e a relevância dos dados é essencial para obter insights confiáveis. Para enfrentar esses desafios, são necessárias boas práticas, como o estabelecimento de processos rigorosos de coleta e validação de dados, o uso de sistemas integrados, a capacitação contínua das equipes financeiras e a revisão periódica dos indicadores. Indicadores contábeis e conformidade Os indicadores contábeis também desempenham um papel crucial na conformidade com as regulamentações fiscais e contábeis. Eles fornecem uma visão transparente e precisa da situação financeira da empresa, facilitando a identificação de discrepâncias e a correção de erros antes que os relatórios financeiros sejam submetidos às autoridades reguladoras. As tendências atuais no uso de indicadores contábeis incluem o uso crescente de inteligência artificial e machine learning para análise preditiva, a integração de big data para insights mais profundos e a utilização de dashboards interativos para monitoramento em tempo real A automação de processos contábeis também está se tornando mais comum, permitindo que as equipes financeiras se concentrem em análises estratégicas. Segundo Carlos Júnior, a tecnologia está revolucionando a coleta e análise de indicadores contábeis ao proporcionar maior precisão, velocidade e eficiência. “Ferramentas de automação reduzem erros humanos e aumentam a confiabilidade dos dados, enquanto análises em tempo real permitem que as empresas respondam rapidamente a mudanças no mercado”, explica. Indicadores cruciais para monitorar a eficiência operacional e a lucratividade de uma empresa incluem margem de lucro bruto, retorno sobre o ativo (ROA), índice de liquidez corrente, índice de rotatividade de estoque e margem EBITDA. Esses indicadores fornecem insights valiosos sobre a eficiência na produção e venda de produtos, a utilização de ativos para gerar lucro, a capacidade de pagar obrigações de curto prazo e a gestão de estoque. Em resumo, os indicadores contábeis são ferramentas poderosas que, quando utilizadas corretamente, podem garantir a saúde financeira e o crescimento sustentável das empresas.

Ler mais

Confira alguns flashes da Festa de Confraternização da Confirp

Mais uma vez realizamos uma Festa de Confraternização da Confirp que foi um total sucesso, com muita gente animada e muitas surpresas muito agradável! Com certeza que foi curtiu muito, pois foi uma possibilidade de maior interação entre as pessoas que puderam conversar além dos assuntos dos trabalhos, além de comer e beber do melhor. “Na minha opinião a festa superou as expectativas, com muita alegria, o mais legal é que tudo correu de forma muito animada e saudável, indo de encontro ao que desejamos dos colabores de nossa empresa no seu dia a dia profissional”, alegrou-se Richard Domingos, diretor executivo da Confirp. Segundo Richard o evento também foi um marco para a política da empresa de cada vez mais respeitar os trabalhadores. Dentre as atração da festa de fim de ano se destacou uma ótima música ao vivo, passistas de samba e ainda um série de sorteios. A realização da festa ocorreu no último dia 19 de novembro, véspera de feriado, pois assim os trabalhadores poderia se divertir de forma mais apropriadas e também não estaria atrapalhando com as compras e feriados de fim de ano. Se você tem uma foto legal que quer publicada é só enviar para danilo.dias@confirp.com, para ter a mesmo em nossos informativos.

Ler mais

Novo limite de isenção para entrada de bens de viajantes do exterior

O Ministério da Economia publicou a Portaria ME Nº 601/19, que padroniza o limite de valor para a concessão de isenção nas compras realizadas no exterior por passageiros em viagens internacionais, independentemente do meio de transporte utilizado. A partir de janeiro de 2020, os viajantes procedentes do exterior que cheguem ao País utilizando transporte: terrestre, fluvial ou lacustre, também gozarão do limite de isenção de US$ 500,00 para compras no exterior vigente atualmente apenas para os viajantes internacionais que utilizam os transportes aéreo e marítimo. Além do limite para as compras no exterior, os viajantes internacionais que chegam ao País, podem realizar compras com isenção de tributos nos freeshops instalados no Brasil. Para as compras nos freeshop, no caso de viajantes que procedam do exterior em transporte terrestre, fluvial ou lacustre o limite de isenção é de US$ 300,00. Os viajantes que chegam ao Brasil em transporte aéreo ou marítimo podem se beneficiar do direito a isenção para compras nos freeshops até o limite de US$ 500,00, sendo que a partir de janeiro de 2020, este limite de US$ 500,00 passará para o valor de US$ 1.000,00, alteração promovida pela Portaria ME nº 559, de 2019.” Fonte: Assessoria de Imprensa da Receita Federal do Brasil

Ler mais

A Greve Branca prejudica orgaos publicos

‘Greve Branca’ dificulta atendimentos em órgãos públicos prejudicando empresas

Se já não bastassem as dificuldades encontradas pelos empreendedores no país, recentemente uma nova dificuldade está sendo encontrada quando estes buscam a Receita Federal, algumas secretarias da fazenda (SEFAZ) ou secretarias municipais, com a chamada greve branca, também conhecida como operação padrão ou operação tartaruga. Com o estabelecimento já alguns meses desse ritmo de atendimento, os funcionários reduzem a capacidade de atendimento para muito menos que o normal, impactando diretamente nos agendamentos de quem precisa ajustar algumas pendências com os órgãos envolvidos, com as empresas e empreendedores do país. Com isso o que se observa é o aumento das reclamações dos usuários do serviço. Essa ação dos funcionários teve início desde setembro segundo constatou a área societária da Confirp Consultoria Contábil e vem se mantendo sem perspectiva para término. “Esses funcionários estão em busca de direitos e querem pressionar os governos, mas a situação é muito complicada para quem necessita atuar junto a estes órgãos. Para se ter ideia, se antes eram realizados vinte atendimentos, por exemplo, agora são cinco apenas, isso compromete também os agendamentos, para as contabilidades isso vem se mostrando um grande problema”, explica Cristiane Grilo Moutinho, gerente societária da Confirp. Ainda segundo a gerente Cristiane, a situação da greve branca ainda vem se mostrando bastante complexa, pois para tentar um atendimento os interessados precisam madrugar nos locais na busca de senhas e, não conseguindo, os riscos de atrasos são muito grandes nos processos, o que atrapalha o fluxo de trabalho dessas empresas. Assim, por mais que se respeite as lutas dos funcionários, é preciso encontrar uma alternativa para que esses atendimentos ocorram como a greve branca, pois a economia já está com dificuldade de retomada e situações como essas prejudicam ainda mais esse processo, sem contar que desmotiva o empreendedorismo no país e pode prejudicar diversos setores da economia.

Ler mais