Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal. 

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas. 

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente? 

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência. 

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico. 

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores. 

Como identificar e evitar cair em phishing? 

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo. 

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso. 

Por que usar o duplo fator de autenticação em suas redes? 

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema? 

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais. 

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio? 

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Armadilhas digitais

Entre em contato!

Leia também:

ICMS de bares e restaurantes

Entenda a verdade da ‘redução’ de ICMS de bares e restaurantes em São Paulo

Em uma tentativa de retomada de popularidade junto ao setor de os restaurantes, bares e lanchonetes, o Governo do Estado de São Paulo publicou no fim de 2021 um decreto reduzindo o ICMS para os restaurantes a partir e janeiro de 2022. Com isso a alíquota cobrada passa de de 3,69% para 3,2% a partir de janeiro de 2022. Contudo, conformo aponta analistas, existe uma grande ‘pegadinha’ nesse anúncio, pois se está reduzindo exatamente o que se aumentou há poucos meses atrás. “Até o início deste ano, estabelecimentos relacionados a refeições pagavam 3,2% de ICMS, quando foram surpreendidos com o aumento de alíquota justamente em um dos piores momento da crise, demonstrando grande insensibilidade com esse setor que foi um dos mais impactados com a necessidade de isolamento. Agora, surpreendentemente se trata dessa redução como uma grande bondade, o que não é real. O Governo cria problema do ICMS e depois cria solução, isso não está correto”, analisa do diretor tributário da Confirp Consultoria Contábil, Welinton Mota. Segundo informou o governo, a medida, que “representa uma redução de custo de até 13% para o setor, é fruto de meses de diálogo entre o Governo de São Paulo e o setor, beneficiando 250 mil empresas que poderão pagar dívidas, reinvestir, contratar mais trabalhadores e estimular a economia”. Contudo, segundo dados da Associação Brasileira de Bares e Restaurantes (Abrasel-SP), em todo o estado, das 250 mil empresas do setor, 50 mil deixaram de existir durante a pandemia e que 400 mil funcionários perderam seus postos de trabalho no mesmo período. Ou seja, para grande parcela dos estabelecimentos essa redução chegou tarde demais. Para entender melhor, no início do ano o governo do Estado de São Paulo publicou diversos decretos alterando a legislação do ICMS, com a finalidade de aumentar a arrecadação do imposto, para superar o rombo ocasionado pela crise. Foram medidas de ajuste fiscal para equilíbrio das contas públicas, em face da pandemia do Covid-19. Contudo, vários desses decretos que representarão aumentos desse tributo, complicando ainda mais as finanças das empresas. O diretor da Confirp detalha que uma das mudanças dizia respeito ao aumento nas alíquotas do ICMS, e passou a vigorar a partir de 15 de janeiro de 2021 e um dos setores afetados é os ramos de refeições, que inclui de bares, restaurantes, lanchonetes, pastelarias, casas de chá, de suco, de doces e salgados, cafeterias, hotéis, entre outros, bem como as empresas preparadoras de refeições coletivas. “Com a mudança, a partir de janeiro, a alíquota do ICMS das refeições foi de 3,2% para 3,69%, ou seja, um aumento de 15,3%. Por mais que em um primeiro momento não parecesse relevante, em situação de crise isso se mostrou um grande complicador”, analisa Welinton Mota. Agora ao vender esse retorno de alíquota como um benefício, soa no mínimo contraditório. Ainda segundo o Governo de São Paulo, o regime especial de tributação permitirá, a partir de 1º de janeiro de 2022, a aplicação de alíquota de 3,2% sobre a receita bruta de bares e restaurantes, em substituição ao regime de apuração do ICMS. A iniciativa representa uma renúncia fiscal de R$ 126 milhões pelo Estado. Embora anunciado pelo Governo de São Paulo, o decreto ainda não foi publicado.    

Ler mais
setores de eventos

Super benefícios para setores de eventos e turismo – veja como utilizar

O auxílio emergencial para os setores de eventos e hotelaria do país está em vigor e é uma importante medida para esses grupos que ainda está sendo pouco utilizada. Esses benefícios visão minimizar os impactos da pandemia nesses setores e foram publicados no Diário Oficial no dia 18 de março. “Esse é um importante auxílio para esses setores, a luta era antiga, mas tinham sido vetadas. Agora os benefícios retroagem e quem pagou os tributos em sua integralidade agora podem pedir ressarcimentos referentes ao Programa de Incentivo Setor de Evento”, explica Robson Carlos do Nascimento, consultor tributário da Confirp Consultoria Contábil. Ele explica que benefício fiscal que autoriza o setor de eventos a reduzir a zero, por 60 meses, as alíquotas de PIS, COFINS, CSLL e IRPJ incidentes sobre o seu faturamento. Poderão ser beneficiados contribuintes que atuem na realização ou comercialização de congressos, feiras, eventos esportivos, sociais, promocionais ou culturais, feiras de negócios, shows, festas, festivais, simpósios ou espetáculos em geral, casas de eventos, buffets sociais e infantis, casas noturnas e casas de espetáculos, contribuintes do ramo de hotelaria em geral, contribuintes que exerçam a administração de salas de exibição cinematográfica, e contribuintes que desenvolvam serviços turísticos. Veja o detalhamento da nova opção para empresas: a) no período de 60 meses, contados do efeito da lei, ficam reduzidas a zero as alíquotas de IRPJ, CSLL, Pis e Cofins incidentes sobre as receitas das atividades de eventos ou sobre o resultado auferido pelas entidades sem fins lucrativos, direta ou indiretamente. A Portaria ME n° 7.163/2021lista as atividades, por CNAE, do setor de evento; b) serão utilizadas como fontes de recursos na ajuda emergencial, além dos do Tesouro Nacional, arrecadação de loterias, operação de crédito interna decorrente da emissão de títulos de responsabilidade do Tesouro Nacional, dotação orçamentária; c) beneficiários do Perse que tiveram redução acima de 50% no faturamento entre 2019 e 2020 terão o direito de indenização, estabelecido em regulamento, de despesas com empregados no período da pandemia da Covid-19 e da Espin (Emergência em Saúde Pública de Importância Nacional); d) outro benefício aos integrantes do Perse, em caso de enquadramento nos critérios do Pronampe (Lei n° 13.999/2020), contemplação em subprograma específico

Ler mais

O que muda no home office na crise do coronavírus

Com a crise do novo coronavírus (covid-19),um dos temas mais debatidos no país é o home office, o que até então era um opção virou uma necessidade para milhares de empresas e o Governo Federal publicou no último dia 22 de março de 2020 a Medida Provisória 927, trazendo alterações para o empregador sobre esse tema. “A situação é preocupante, em função de ações necessária para contenção da pandemia, vários estados e cidades foram obrigados a tomarem ações enérgicas como o fechamento de estabelecimentos, logo isso causa um efeito em cascata nos prejuízos financeiros das empresas e se seus colaboradores. A medida do governo vem minimizar essa situação”, explica Daniel Raimundo dos Santos, consultor trabalhista da Confirp Consultoria Contábil. Assim, a área trabalhista da Confirp Consultoria Contábil preparou uma rápida análise sobre o tema para que o empresariado pode entender como fica a lei no caso dessa necessidade de home office. Segundo os analistas da Confirp, a empresa poderá alterar o regime de trabalho presencial para o teletrabalho (home office). Para isso o empregado deverá ser avisado dessa alteração no mínimo com 48 horas de antecedência, podendo ser por escrito ou por meio eletrônico. Sobre às responsabilidades do fornecimento de equipamentos, reembolsos de despesas, manutenção, período de utilização, dentre outros, deverá constar em termos de contrato escrito, que será firmado previamente ou no prazo de 30 dias. Caso o empregado não tenha os equipamentos tecnológicos/infraestrutura necessária para trabalhar remotamente: O empregador poderá fornecer os equipamentos em regime de comodato e pagar por serviços de infraestrutura. Não será caracterizado como verba de natureza salarial. Se não poder oferecer os equipamentos, o período da jornada normal de trabalho do empregado, será computado como tempo de trabalho à disposição do empregador. Neste caso o empregador deverá tomar outras medidas, como férias, banco de horas. Em caso do empregado utilizar os aplicativos/programas fora da jornada de trabalho, isso não será considerado como tempo à disposição do empregador, exceto se houver alguma precisão em acordo individual ou coletivo. Além disso os estagiários e aprendizes poderão também trabalhar pelo regime de teletrabalho/remoto a distância.

Ler mais
df capa dsc e

eSocial para empresas do Simples Nacional – Agora é para valer!

No próximo dia 10 de janeiro começa o cadastramento no eSocial para mais de 99% das empresas brasileiras, devendo assim atingir 14 milhões de empreendimentos. Essas empresas fazem parte do grupo 3 – que incluem os empregadores pessoa física (exceto doméstico), empresas do Simples Nacional, produtores rurais pessoa física e entidades sem fins lucrativos. Com isso, até o dia 9 de abril, essas empresas deverão se integrar ao eSocial, tendo que enviar informações essenciais do empregador, incluindo o registro de abertura da empresa dentre outros. “Esse novo momento irá atingir a grande maioria das empresas, e é fundamental se adequar a essa nova obrigação, sob o risco de receber pesadas multas. Para não ter problema com prazos, na Confirp já nos antecipamos e já estamos com todos os clientes cadastrados”, conta Daniel Raimundo dos Santos. O eSocial já era realidade para as empresas brasileiras do lucro real e presumido e os primeiros ensinamentos já estão sendo aprendidos. “Observamos que o processo de adequação realmente é bastante complexo, já que exige mudanças culturais, principalmente dos departamentos pessoais das empresas. Mas acreditamos que com o tempo as empresas observarão resultados positivos”, acredita o consultor Daniel Raimundo dos Santos. Ele conta que na Confirp, com base nessas mudanças e pesados investimentos em tecnologia, foi criado um sistema em que todas as informações trabalhistas sejam centralizadas e transmitidas para o eSocial, em um ambiente muito seguro para as empresas. A experiência de quem já vem utilizando a plataforma do governo pode ajudar aqueles que a partir de agora devem se adequar. Inicialmente, acreditava-se que o sistema teria como ponto crítico a implementação. De fato, o ambiente digital apresentou falhas, mas o verdadeiro impacto ficou por conta da imposição de um novo fluxo e ritmo de trabalho. O eSocial alterou a realidade dos profissionais que atuam em áreas como departamento pessoal e recursos humanos das empresas que já são obrigadas, gerando aumento na demanda de atividades relacionadas à adequação do sistema de processamento eletrônico e coleta de dados, formalização de processos e padronização de rotinas. Como a plataforma demanda capacidade técnica e conhecimento da legislação para o cumprimento pleno dos requisitos e dos prazos, quem investe na qualificação e conscientização de sua equipe consegue passar de forma serena pelas próximas etapas do eSocial.

Ler mais
CONFIRP
Visão geral de privacidade

Este site usa cookies para que possamos oferecer a melhor experiência de usuário possível. As informações de cookies são armazenadas em seu navegador e executam funções como reconhecê-lo quando você retorna ao nosso site e ajudar nossa equipe a entender quais seções do site você considera mais interessantes e úteis.