Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

Opção ao Simples Nacional deve ser feita com urgência– veja quando é vantajoso

Leia também e entenda tudo sobre Simples Nacional: {Enquadramento no Simples Nacional}: Guia Completo Para Microempresas Simples Nacional: Como Funciona Simples Nacional: veja as tabelas e o caminho da descomplicação ᗌ Como Abrir Empresa no Simples Nacional: guia completo Adesão ao Simples Nacional em 2023 vai até o fim do mês Empresas do Simples Nacional com débitos podem ser excluídas do regime As empresas que querem fazer a opção ao Simples Nacional para 2017 devem fazer o mais rápido possível essa adesão, pois para quem já está em atividade, a solicitação de opção poderá ser feita em janeiro/2017, até o último dia útil (31/01/2017) e, uma vez deferida, produzirá efeitos a partir do primeiro dia do ano calendário da opção. Quem não fizer a opção não poderá alterar o tipo de tributação no decorrer do ano. “Se a pessoa fizer a opção ao Simples Nacional e houver algum tipo de restrição será possível o ajuste até janeiro. Porém, se deixar para a última hora, as ações para ajustes serão praticamente impossíveis”, explica Welinton Mota, diretor tributário das Confirp Consultoria Contábil, que lembra que o Simples Nacional é bastante atrativo na maioria dos casos. Assim, o quanto antes for feita a opção ao Simples Nacional maior a possibilidade de eliminação de possíveis pendências que poderiam ser impeditivas para o ingresso ao regime tributário, como débitos com a Receita. A opção deve ser feita pela internet no site: www8.receita.fazenda.gov.br/simplesnacional que tem uma aba específica para essa opção. Empresas de serviços pode fazer opção ao Simples Nacional Desde o 2015, a novidade do Simples Nacional é a possibilidade de adesão das empresas de serviços ao regime. Para entender melhor, com a aprovação da Lei Complementar 147/2014, que atualizou a Lei Geral da Micro e Pequena Empresa, foi possibilitada a inclusão de 143 novas atividades no Simples Nacional. A partir da publicação da lei passo a ser considerado para adesão ao Simples Nacional apenas o faturamento para que microempresas (com teto de R$ 360 mil) e pequenas (R$ 3,6 milhões). Planejamento antes da adesão ao Simples Nacional Para opção ao Simples Nacional, segundo o diretor da Confirp Contabilidade, é necessário o planejamento tributário já que para muitas empresas essa opção não se mostra tão vantajosa. Exemplo são para muitas as empresas de serviços que se encaixam no Anexo VI. “Segundo estudos da Confirp, apenas para poucas empresas a opção ao Simples Nacional é positiva. Para as demais, representa em aumento da carga tributária, apesar da simplificação dos trabalhos”, explica Welinton Mota. Ocorre que a regulamentação do Governo estabeleceu alíquotas muito altas para a maioria das empresas de serviços, sendo que foi criada uma nova faixa de tributação, o Anexo VI, na qual a carga a ser recolhida tem início em 16,93% do faturamento, indo até 22,45%. Com esses percentuais assustadores, a adesão pode levar ao aumento da carga tributária. Assim, a recomendação da Confirp para todas as empresas buscarem o mais rápido possível por uma análise tributária antes da opção ao Simples Nacional. “Se a carga tributária for menor ou até mesmo igual, com certeza será muito vantajosa a opção pelo Simples, pelas facilidades que proporcionará para essas empresas”, finaliza o diretor da Confirp. Quem já é optante As empresas que já fizeram a opção ao Simples Nacional no passado, também devem ficar atentas, pois, as que não ajustarem situação de débitos tributários serão exclusas da tributação. “A Receita Federal está enviando notificações às empresas devedoras, mas, mesmo sem receber nada, é importante fazer uma pesquisa e, caso tenha pendências, pagar ou parcelar os débitos, eliminando todos os riscos”, explica Welinton Mota. O que é o Simples Nacional O Simples Nacional é um regime simplificado de pagamento de tributos que foi criado para beneficiar as micro e pequenas empresas. Para aderir existe apenas os impeditivos da limitação de faturamento, que os sócios não possuam impedimentos e que não haja débitos tributários. Para as empresas que faturam pouco, a opção ao Simples Nacional é muito vantajosa, além de ter o benefício da simplificação dos processos. Com o Simples Nacional as micro e pequenas empresas fazer o recolhimento de oito impostos – seis federais, um estadual (ICMS) e um municipal (ISS) – por meio de uma única guia. Só é excluída a contribuição previdenciária. É importante acrescentar que no caso de exclusão anterior, a opção poderá ser tentada novamente, salvo quando a exclusão tenha efeitos por 3 ou 10 anos. Opção ao Simples Nacional

Ler mais

Desoneração de folha ou imposto digital: Governo não tem opções

A Desoneração da Folha de Pagamentos voltou ao debate esta semana com a discussão sobre a data de votação do veto à prorrogação, até 2021, para empresas de 17 setores da economia (VET 26/2020). Apesar do veto da presidência a prorrogação da desoneração de folha é uma vontade antiga dos empresários, pois ela estava prevista para terminar no fim deste ano, mas com a crise seria importante o governo prorrogar. “Em função da pandemia, indústria e outros setores alegam que o fim dessa desoneração seria um pesado golpe aumentando a carga tributária no pior momento possível e causando mais demissões, por outro lado governo precisa de caixa para fazer frente a suas despesas”, avalia o diretor executivo da Confirp Consultoria Contábil, Richard Domingos. O especialista em tributos explica que o Governo não tem muitas alternativas, e caso tenha que manter esse imposto possivelmente colocará na mesa um novo tributo, que possivelmente será o imposto digital, para financiar o buraco da desoneração da folha. “A situação é complicada, o governo precisa de mais arrecadação, mas sem uma reforma ampla e irrestrita não há possibilidade de o governo não tirar a desoneração sem uma contrapartida, vai ter que criar um outro tributo. Antes de qualquer medida é preciso ter claro qual que é o buraco do déficit fiscal deste ano e qual a proposta do imposto digital para negociar”, analisa Richard Domingos. Para entender melhor, a desoneração da folha de pagamentos consiste na substituição (eliminação) da CPP (Contribuição Previdenciária Patronal) de 20% incidente sobre a folha de pagamentos dos funcionários e contribuintes individuais (sócios e autônomos) pela CPRB (Contribuição Previdenciária sobre Receita Bruta). Mas Domingos alerta que o resultado do fim da desoneração pode ser desastroso. “Infelizmente, no meio de uma crise, isso representará em mais um aumento nos gastos, o que com certeza tornará as empresas menos competitiva e muitas empresas fecharão ou demitirão”, finaliza.

Ler mais

Imposto de Renda: Vai faltar documento? Entregue incompleto e retifique

Acaba no dia 30 deste mês de junho o período de entrega da Declaração de Imposto de Renda Pessoa Física 2020 e muitos contribuintes já estão em pânico, pois ainda não entregaram esse documento à Receita Federal, saída pode ser envio incompleto. Com a pandemia, mesmo com o adiamento do prazo de entrega, já são aguardadas possíveis dificuldades para os contribuintes nesses últimos dias de entrega, como falta de documentação e congestionamento no sistema para quem deixar a entrega para a última hora. “A situação se agrava com a pandemia, pois muitas pessoas não estão localizando seus documentos e com as mudanças de atendimento podem não encontrando com que falar. É preciso a entrega da documentação necessária para a elaboração do documento o mais rápido possível, evitando qualquer imprevisto”, alerta o diretor executivo da Confirp Consultoria Contábil, Richard Domingos. “Se deixar para o dia 30, poderá encontrar problemas como falta de documentos ou dados inconsistente e, caso não consiga entregar a declaração, terá que pagar a multa por atraso, que tem o valor mínimo de R$ 165,74, e máximo de 20% sobre o imposto devido, mais juros de mora de 1% ao mês”, complementa. Segundo o diretor executivo da Confirp, os trabalhos se intensificam neste período e o maior problema é a falta de organização dos contribuintes. “Na Confirp temos observado que muitos contribuintes ainda estão nos procurando para que façamos o serviço, principalmente por encontrarem dificuldades na elaboração ou em encontrar alguns documentos, assim, acredito que até o fim do prazo teremos trabalho”. Para os contribuintes não consigam todos os documentos necessários, Domingos sugere que uma alternativa é a entrega do material incompleto e depois a realização de uma declaração retificadora. “Diferente do que muitos pensam, a entrega desta forma não significa que a declaração irá automaticamente para a Malha Fina, porém, depois da entrega deverão fazer o material com muito mais cuidado, pois, as chances serão maiores”. “A declaração retificadora também é válida em caso de problemas na declaração já entregue pelo contribuinte, nela os erros serão corrigidos. O prazo para retificar a declaração é de cinco anos, mas é importante que o contribuinte realize o processo rapidamente, para não correr o risco de ficar na Malha Fina”. Um dos cuidados que deve ser tomado é entregar a declaração retificadora no mesmo modelo (completo ou simplificado) utilizado para a declaração original. É fundamental que o contribuinte possua o número do recibo de entrega da declaração anterior, para a realização do processo. Segundo Domingos, o procedimento para a realização de uma declaração retificadora é o mesmo que para uma declaração comum, a diferença é que no campo Identificação do Contribuinte, deve ser informado que a declaração é retificadora.

Ler mais

Simples Nacional Urgente – veja análise sobre possível mudança

Leia também e entenda tudo sobre Simples Nacional: {Enquadramento no Simples Nacional}: Guia Completo Para Microempresas Simples Nacional: Como Funciona Simples Nacional: veja as tabelas e o caminho da descomplicação ᗌ Como Abrir Empresa no Simples Nacional: guia completo Adesão ao Simples Nacional em 2023 vai até o fim do mês Empresas do Simples Nacional com débitos podem ser excluídas do regime O texto-base do projeto de lei que permite reajustes nos limites no enquadramento ao Simples Nacional, ou Supersimples, foi aprovado, por unanimidade, pelo Senado, no último dia 21 de junho, a lei tem reflexo direto para as pequenas e microempresas. Contudo, o Senado ainda precisará analisar destaques, em seguida a proposta seguirá para nova análise na Câmara, só para depois partir para sanção presidencial. Mas, o que significa essa mudança na prática? Segundo o texto, poderão aderir ao Simples Nacional as empresas de pequeno porte com receitas brutas de até R$ 4,8 milhões ao ano, desde que não haja outros impeditivos. Atualmente, o teto para participação dessas empresas no programa é de R$ 3,6 milhões anuais. No caso das microempresas, a proposta eleva de R$ 360 mil para R$ 900 mil o teto da receita bruta anual dos empreendimentos desta modalidade que quiserem aderir ao programa. Segundo o diretor executivo da Confirp Consultoria Contábil, Richard Domingos, apesar de não recuperar as perdas inflacionárias, a proposta se mostra viável. “Minha opinião sobre o assunto é que na forma que o projeto de lei fora encaminhado ao Senado, podendo aumentar o limite para até R$ 14,4 milhões dificilmente passaria, devido à necessidade de arrecadação que o Governo Federal, estados e municípios. Lembro que essa medida ensejará (seja qualquer o valor de aumento) em renúncia fiscal para todas esferas do governo”. Ainda segundo o diretor da Confirp, “com as alterações proposta no Senado as perspectivas de aprovação passaram de “improváveis” para “possível”, já que essas mudanças trouxeram as alterações para patamares realísticos diante da perda de arrecadação que tal proposta traz no momento que estamos vivendo”. Importante frisar, que mesmo que sejam aprovadas, as mudanças só entrarão em vigor em 2018. E que também foi alterado o limite de enquadramento do microempreendedor individual (MEI) de R$ 60 mil para R$ 72 mil de receita bruta anual. O aumento no teto do MEI já havia sido aprovado pela Câmara. Ajuste e necessidade de transição no Simples Nacional Segunda análise de Richard Domingos esse ajuste se faz necessário pois, se por um lado a criação do Simples Nacional foi positivo, por outro o tratamento diferenciado e favorecido nesses casos, também criou uma ‘trava de crescimento’. “Não há um regime transitório desse tipo de regime para os demais. Assim, o raciocínio é simples, se a empresa faturar em um ano um pouco mais que $3,6 milhões, no próximo ano fiscal terá uma carga tributária igual a uma empresa que fatura muito mais e se enquadra no Lucro Presumido ou Lucro Real. Isso leva muito empresários a repensarem seu crescimento ou partir para sonegação fiscal”, explica o diretor da Confirp. Outro ponto que deve ser considerado é o reajuste está muito abaixo ao inflacionário, desde a criação do Simples Nacional, a inflação acumulou mais de 77%, mas o limite de faturamento se mantinha o mesmo. Se a tabela do Simples fosse corrigida de acordo com a inflação, em abril de 2016 o valor máximo de faturamento passaria dos R$3,6 milhões para $6,3 milhões, segundo o Índice IPC-A “Ponto importante é que não acredito que apenas uma correção do limite do Simples Nacional seja uma saída para justiça fiscal no país, mas temos que ser realista, que não dá para se fazer muito em um governo transitório, com contas desajustadas e com os problemas políticos que enfrentamos. Todavia, não podemos nos iludir, o País precisa de uma enorme e profunda reforma tributária, passando pela redução da participação da arrecadação da União, transferindo essas receitas para os estados. As receitas devem estar próximas aonde é gastos os recursos”, conclui Richard Domingos.

Ler mais