Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal. 

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas. 

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente? 

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência. 

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico. 

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores. 

Como identificar e evitar cair em phishing? 

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo. 

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso. 

Por que usar o duplo fator de autenticação em suas redes? 

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema? 

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais. 

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio? 

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Armadilhas digitais

Entre em contato!

Leia também:

regulamento interno

Por que ter um regulamento interno para a sua empresa?

Sabe-se que a legislação trabalhista regula as relações entre empregadores e empregados e, especialmente em relação aos primeiros, impõe uma série de obrigações complementadas por acordos coletivos de trabalho firmado entre as entidades sindicais representantes das partes, os quais, invariavelmente acabam por transcrever itens que já estão previstos na legislação ordinária. Mas e em relação às normas e aos valores da empresa, como proceder? Poucas empresas adotam a prática de estabelecer e deixar claro aos seus funcionários a quais políticas internas eles estarão vinculados, o que poderá e não poderá fazer o profissional no exercício diário da atividade, de modo a pautar a conduta e o procedimento no ambiente de trabalho, assim tal e qual em um condomínio residencial e/ou em um clube. Mas a verdade é que o empresário pode – e deve –estabelecer um regimento interno, com base nos princípios da empresa. O que pode ou não constar Evidentemente que cláusulas contrárias ao estabelecido em lei ou em acordo coletivo não terão qualquer valor ou eficácia legal. É também desnecessária a inserção de artigos que já constem de lei ou norma coletiva. Poderá o empregador, de forma explicita, impor obrigações e restrições, desde as mais básicas, como questões de higiene, até as mais polêmicas, como fazer uso no ambiente de trabalho de computadores, equipamentos celulares, tablets e outros para acesso às redes sociais e sites sem qualquer relação com a atividade empresarial; atribuir responsabilidade ao empregado por danos causados ao patrimônio, sigilo de informações e até mesmo forma de abordagem a clientes, colegas de trabalho e subordinados. Qual a importância deste regimento? Ao tomar ciência formal do regulamento da empresa, o funcionário que descumprir as normas estará sujeito a sanções disciplinares previstas no regimento, que poderão variar entre advertência verbal ou escrita, suspensão disciplinar e, em casos extremos, rescisão motivada do contrato de trabalho. Mourival Boaventura Ribeiro é advogado, sócio da Boaventura Ribeiro Sociedade de Advogados, escritório especializado na prestação de serviços de consultoria para empresas em geral.

Ler mais
Business Analytics

Desoneração de folha ou imposto digital: Governo não tem opções

A Desoneração da Folha de Pagamentos voltou ao debate esta semana com a discussão sobre a data de votação do veto à prorrogação, até 2021, para empresas de 17 setores da economia (VET 26/2020). Apesar do veto da presidência a prorrogação da desoneração de folha é uma vontade antiga dos empresários, pois ela estava prevista para terminar no fim deste ano, mas com a crise seria importante o governo prorrogar. “Em função da pandemia, indústria e outros setores alegam que o fim dessa desoneração seria um pesado golpe aumentando a carga tributária no pior momento possível e causando mais demissões, por outro lado governo precisa de caixa para fazer frente a suas despesas”, avalia o diretor executivo da Confirp Consultoria Contábil, Richard Domingos. O especialista em tributos explica que o Governo não tem muitas alternativas, e caso tenha que manter esse imposto possivelmente colocará na mesa um novo tributo, que possivelmente será o imposto digital, para financiar o buraco da desoneração da folha. “A situação é complicada, o governo precisa de mais arrecadação, mas sem uma reforma ampla e irrestrita não há possibilidade de o governo não tirar a desoneração sem uma contrapartida, vai ter que criar um outro tributo. Antes de qualquer medida é preciso ter claro qual que é o buraco do déficit fiscal deste ano e qual a proposta do imposto digital para negociar”, analisa Richard Domingos. Para entender melhor, a desoneração da folha de pagamentos consiste na substituição (eliminação) da CPP (Contribuição Previdenciária Patronal) de 20% incidente sobre a folha de pagamentos dos funcionários e contribuintes individuais (sócios e autônomos) pela CPRB (Contribuição Previdenciária sobre Receita Bruta). Mas Domingos alerta que o resultado do fim da desoneração pode ser desastroso. “Infelizmente, no meio de uma crise, isso representará em mais um aumento nos gastos, o que com certeza tornará as empresas menos competitiva e muitas empresas fecharão ou demitirão”, finaliza.  

Ler mais
Responsabilidade de Sócios e Acionistas na Autofalência e Falência

Responsabilidade de Sócios e Acionistas na Autofalência e Falência

A responsabilidade de sócios e acionistas na autofalência e falência é um tema que desperta grande atenção no meio jurídico e empresarial. Quando uma empresa entra em processo falimentar — seja por iniciativa própria (autofalência) ou por requerimento de credores — surgem dúvidas sobre até que ponto os sócios e acionistas podem ser responsabilizados pelas dívidas da pessoa jurídica. Embora a regra geral seja a separação entre o patrimônio da empresa e o patrimônio pessoal dos sócios, existem situações previstas na legislação brasileira, especialmente na Lei de Falências (Lei nº 11.101/2005), em que essa barreira pode ser rompida. Nesses casos, é possível a desconsideração da personalidade jurídica, o que pode levar à responsabilização patrimonial dos sócios ou, em menor escala, dos acionistas. Neste artigo, vamos esclarecer quando e como essa responsabilidade pode ser aplicada, qual a diferença entre autofalência e falência decretada por terceiros, e como proteger o patrimônio pessoal de forma legal e preventiva.       O Que é Autofalência e Como Ela Funciona?   A autofalência empresarial ocorre quando a própria empresa reconhece sua incapacidade de cumprir com suas obrigações financeiras e, por isso, entra com um pedido de falência junto ao Poder Judiciário. Trata-se de uma medida extrema, porém legal e estratégica, prevista na Lei nº 11.101/2005, que regula a recuperação judicial, extrajudicial e a falência do empresário e da sociedade empresária.   Quando uma Empresa Pode Pedir Autofalência?   A autofalência pode ser solicitada quando a empresa se encontra em estado de insolvência irreversível, ou seja, sem condições reais de honrar suas dívidas com os credores. Isso pode ocorrer por diversos motivos, como: Queda drástica no faturamento; Dívidas acumuladas acima da capacidade de pagamento; Problemas de gestão; Crises econômicas externas. Diferente da recuperação judicial, que busca preservar a atividade da empresa, a autofalência reconhece a inviabilidade do negócio e inicia um processo de liquidação ordenada de seus ativos.     Qual o objetivo da Autofalência?   O principal objetivo da autofalência é garantir que a liquidação da empresa ocorra de forma transparente e controlada, respeitando os direitos dos credores e evitando que os sócios ou gestores sejam acusados de fraude, má gestão ou ocultação de bens. Além disso, o pedido de autofalência pode ser uma forma de proteger a responsabilidade dos sócios, desde que comprovada a boa-fé e a ausência de condutas ilícitas.   Qual a Diferença Entre Autofalência e Falência Requerida por Terceiros?   Embora ambas resultem no encerramento das atividades empresariais, a autofalência e falência requerida por terceiros diferem quanto à origem do pedido e aos interesses envolvidos no processo. Na autofalência, é a própria empresa — por meio de seus sócios ou administradores — que reconhece sua incapacidade de pagar as dívidas e solicita judicialmente a decretação da falência. Esse tipo de pedido demonstra boa-fé e intenção de transparência, podendo até preservar a imagem dos sócios e minimizar consequências jurídicas. Já na falência requerida por terceiros, o processo é iniciado por credores da empresa, como fornecedores, bancos ou ex-funcionários, que não recebem os pagamentos devidos e buscam a liquidação judicial da empresa devedora para reaver seus créditos. Nesses casos, a empresa pode contestar o pedido ou propor uma recuperação judicial, se ainda houver viabilidade de reestruturação.   Característica Autofalência Falência requerida por terceiros Quem solicita A própria empresa Credores (fornecedores, bancos, etc.) Motivação Reconhecimento da insolvência Inadimplemento de obrigações Implicações para os sócios Pode demonstrar boa-fé Pode gerar suspeita de má gestão Possibilidade de defesa Não cabe contestação própria A empresa pode se defender ou recorrer     Qual a Responsabilidade dos Sócios na Falência e Autofalência da empresa?   A responsabilidade dos sócios na falência da empresa é, em regra, limitada ao capital social que foi integralizado. Ou seja, em empresas como sociedades limitadas (LTDA) ou sociedades anônimas (S/A), o patrimônio pessoal dos sócios não deve ser atingido pelas dívidas da empresa — desde que não haja irregularidades. No entanto, existem situações em que essa proteção é rompida e os sócios podem ser responsabilizados com seus bens pessoais. Essas exceções são importantes e estão previstas na Lei de Falências (Lei 11.101/2005) e no Código Civil.   O Que é Desconsideração da Personalidade Jurídica?   A desconsideração da personalidade jurídica ocorre quando se identifica que os sócios atuaram de má-fé, ocultaram bens, desviaram recursos ou utilizaram a empresa como fachada para práticas ilícitas. Nesses casos, os credores podem requerer que a Justiça vá além do CNPJ e atinja diretamente o CPF dos responsáveis. Esse é um risco relevante em processos de autofalência e falência decretada, especialmente quando há indícios de fraude.       Sócio de Empresa em Falência Sempre Perde Seus Bens?   Não. Se os sócios atuaram com transparência, diligência e dentro da legalidade, não há motivo para responsabilização pessoal. Por isso, manter boa gestão, separação de patrimônios e registros contábeis em ordem é fundamental para proteger seus bens em caso de crise empresarial.   Quando os Sócios Respondem com o Patrimônio Pessoal?   A responsabilidade pessoal dos sócios não é automática em casos de falência, mas pode ocorrer em situações específicas previstas em lei. A regra geral da separação entre o patrimônio da empresa e o dos sócios pode ser quebrada quando há abuso da personalidade jurídica, fraude ou má gestão.   Hipóteses em que há responsabilidade pessoal dos sócios na autofalência:   A seguir, veja os principais casos em que os sócios podem ser responsabilizados com seus bens pessoais: 1. Desvio de finalidade Quando a empresa é utilizada para fins pessoais, alheios ao objeto social, caracterizando abuso da personalidade jurídica. 2. Confusão patrimonial Ocorre quando os bens da empresa e dos sócios se misturam, sem separação contábil ou documental, dificultando a identificação de quem é responsável por determinada dívida. 3. Fraude contra credores Quando a empresa realiza atos para prejudicar credores, como transferência de bens para terceiros ou criação de empresas “laranjas”. 4. Má administração ou gestão temerária Se ficar comprovado que os sócios administraram a empresa com negligência, imprudência ou dolo, podem ser responsabilizados pelas consequências

Ler mais

Reforma Tributária: sócios podem sofrer dupla penalização ao usar bens da empresa para fins pessoais

A Reforma Tributária em discussão no Brasil trará mudanças profundas na forma como empresas e sócios se relacionam com o patrimônio corporativo. Um ponto de atenção é o uso de bens da empresa — como imóveis, veículos e outros ativos — por sócios e familiares.  O que antes era uma prática comum, especialmente em holdings patrimoniais, poderá ser considerado renda tributável, criando um cenário de dupla penalização tributária para sócios.   Qual o impacto da Reforma Tributária para sócios no uso de benefícios concedidos pelas empresas?   Com a instituição do Imposto sobre Bens e Serviços (IBS) e da Contribuição sobre Bens e Serviços (CBS), pilares do novo modelo de IVA Dual, qualquer benefício concedido pela empresa a sócios ou pessoas relacionadas passa a ser tratado como operação tributável. Isso significa que a cessão de imóveis, o uso de veículos ou serviços que não estejam diretamente ligados à atividade-fim da companhia deverá ser avaliado pelo valor de mercado, com incidência dos tributos correspondentes.       Como a Reforma Tributária para sócios afeta as holdings patrimoniais?   Um dos setores mais impactados será o das holdings patrimoniais, utilizadas por empresários para planejamento sucessório e blindagem de ativos. Nesses casos, se um imóvel ou veículo registrado em nome da holding for utilizado por sócios ou familiares sem cobrança de aluguel ou a preços inferiores ao de mercado, a operação será tratada como locação e sujeita à tributação pelo IBS e pela CBS. Para evitar essa tributação, uma alternativa pode ser a devolução dos bens aos sócios por meio da redução de capital da empresa. No entanto, essa solução também pode gerar custos adicionais, como a incidência de ITBI em alguns municípios.   Por que a Reforma Tributária para sócios gera dupla penalização tributária?   Outro ponto crítico é a impossibilidade de aproveitar créditos tributários quando os gastos estão relacionados ao uso pessoal de sócios ou administradores. Isso amplia os efeitos da carga fiscal. Na prática, as empresas passam a enfrentar uma dupla tributação: primeiro, pelo imposto incidente sobre bens e serviços de uso pessoal — como manutenção, energia elétrica, água, internet, telefonia, jardinagem e limpeza — cujos valores não podem ser utilizados como crédito; e segundo, pela tributação sobre o valor de mercado dos imóveis ou veículos cedidos para sócios e familiares.   Como a Reforma Tributária para sócios aumenta o rigor fiscal?   Embora a legislação do Imposto de Renda já preveja a tributação de benefícios concedidos aos sócios, sua fiscalização sempre foi limitada. Com o novo sistema, essa brecha tende a se fechar, e a Receita Federal terá mais instrumentos para acompanhar de perto esse tipo de operação. Assim, tudo o que for oferecido pela empresa ao sócio ou a seus familiares passará a ser considerado renda tributável, aumentando os riscos de autuações.   Por que a Reforma Tributária para sócios exige revisão do planejamento societário?   A Reforma Tributária para sócios torna essencial a revisão do planejamento societário e patrimonial. Estruturas antes vistas como estratégicas para proteção de bens e eficiência tributária podem se transformar em focos de custos adicionais e litígios. Empresários e gestores devem analisar desde já alternativas como reorganizações societárias, revisão de contratos e até devolução de ativos para evitar impactos negativos. Antecipar-se às mudanças é fundamental para preservar o patrimônio e manter a competitividade diante de um novo cenário tributário.     Por Richard Domingos – Diretor Executivo da Confirp Contabilidade.   veja também: ERP e Planejamento Tributário: A União Estratégica para Otimizar sua Gestão Fiscal Redução de Impostos: Estratégias Fiscais Eficazes para Diferentes Regimes Tributários Auditoria Fiscal: Como Identificar e Recuperar Tributos Pagos Indevidamente  

Ler mais
CONFIRP
Privacy Overview

This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.