Confirp Notícias

Armadilhas digitais – Sistemas capturam informações sigilosas de usuários

Recentemente houve diversos ataques de roubos de sessão, armadilhas digitais que são aqueles ataques nos quais o hacker é capaz de tomar posse de um Canal de Youtube por exemplo, mesmo sem saber a senha e ainda que o proprietário esteja utilizando tecnologias de proteção como o MFA (autenticação com multifator).

Claro que para isso foram realizadas diversas técnicas de engenharia social, que fizeram com que a vítima baixasse e instalasse um software no seu computador, copiando a sessão logada do usuário e assim tomando a posse do Canal.

Ataques do tipo Inside Information também vêm ganhando força atualmente. Neles o intuito são os desvios financeiros e os atacantes através de informações privilegiadas que foram vazadas de dentro da empresa, criam páginas e perfis falsos para agir como se fosse a própria organização, acarretando pagamentos de boletos falsos, transferência de dinheiro para contas falsas entre outras ações por parte dos clientes que se tornam vítimas.

Além desses, o sequestro de dados, o chamado Ramsonware, vem causando prejuízos milionários pelo mundo. O fator financeiro tem sido um grande incentivo no mundo cyber-criminoso, o que tem gerado um aumento exponencial das tentativas de ataque, e consequentemente tem levado a uma espécie de “profissionalização” desse crime com comercialização desse tipo de vírus até mesmo dentro de programas de afiliados na DeepWeb. Para dar caminhos para segurança das empresas a Revista Gestão In Foco conversou com Paulo Lima especialista da empresa Witec IT em infraestrutura de redes com foco em segurança da informação:

Quais são as principais armadilhas digitais existentes para as empresas atualmente?

Ataques utilizando phishing são normalmente a porta de entrada, pois são o tipo de armadilhas digitais mais comuns e no qual os usuários caem com maior frequência.

Dessa maneira, o phishing pode atuar com roubo de informações através da coleta de informação por meio de engenharia social em páginas falsas, roubo de dados como o roubo de sessão até a instalação de Keyloggers, programa utilizado para capturar toda a informação digitada no teclado pelo usuário e por consequência roubar as credenciais de acesso, além de possibilitar a instalação de malwares como os do tipo Ramsonware (sequestro de dados), podendo ter um resultado catastrófico.

Outro ponto importantíssimo são os Malwares, que são os arquivos maliciosos como Virus, Spywares, Trojans e Worms. Ter um computador infectado dentro da empresa com algum desses pode causar um prejuízo imenso, até mesmo a falência de um negócio. É preciso estar atento a todas as boas práticas de segurança para manter o ambiente corporativo protegido e saudável, esse ambiente que com o home office agora se estende também para a casa de seus colaboradores.

Como identificar e evitar cair em phishing?

O usuário precisa ficar atento a alguns indícios, como por exemplo o remetente, onde muitas vezes os atacantes criam domínios com nomes muito parecidos com os verdadeiros, alterando alguma letra ou subdomínio, além é claro de quando eles substituem o nome verdadeiro por um rótulo.

Outro ponto muito importante é checar os links que são fornecidos no corpo do e-mail. Os links na maioria das vezes direcionam para páginas falsas, sendo assim recomendamos que o usuário sempre valide o link antes de clicar. Na dúvida, busque ajuda especializada, faça uma confirmação por telefone antes de responder o e-mail, principalmente quando as informações que serão passadas pelo e-mail têm caráter muito importante e sigiloso.

Por que usar o duplo fator de autenticação em suas redes?

O Duplo Fator de Autenticação eleva a camada de segurança nos acessos, pois mesmo que exista um vazamento/roubo das credenciais dos usuários, o criminoso vai precisar de um token de validação para o acesso a conta. Isso torna muito mais difícil o comprometimento das suas redes, já que ele conta com mais uma barreira de segurança.

Quais os cuidados que devem existir dentro das empresas em relação ao tema?

As empresas precisam trabalhar a cultura de segurança da informação internamente, pois achar que somente a tecnologia vai resolver os problemas é um erro. Os usuários precisam ser conscientizados, precisam saber como atuar para não cair em armadilhas digitais, precisam estar a par dos riscos que existem na internet e como lidar com situações de risco. Obviamente que as empresas precisam também buscar tecnologias de segurança e proteção, além de monitoramento para detectar comportamentos estranhos que possam gerar alertas e atuações por parte dos especialistas. Entretanto, o principal é conscientizar os colaboradores para que tenham uma vida digital saudável, tanto dentro da corporação quanto em suas vidas pessoais.

Quais os riscos que as armadilhas digitais podem acarretar na continuidade de um negócio?

Os riscos financeiros são talvez os riscos mais fáceis de observarmos, o dano financeiro pode ser catastrófico gerando até mesmo a falência dos negócios. Contudo há que se levar em conta os danos à reputação da empresa, já que algumas vezes esse pode ser muito superior que o prejuízo financeiro. Um ataque de Ramsonware por exemplo pode vir a comprometer completamente a continuidade do negócio tendo em vista que nos dias de hoje praticamente tudo depende das informações que a empresa armazena.

Compartilhe este post:

Entre em contato!

Leia também:

Rota Brasil: Programa cria padrão de controle de produção e de rastreabilidade de produtos

Foi publicada no último dia 13 de abril a Portaria RFB nº 165, de 12 de abril, que institui o Programa Brasileiro de Rastreabilidade Fiscal (Rota Brasil), para criação de um padrão nacional de controle de produção e de rastreabilidade de produtos, por meio da utilização de selos digitais e da integração com o sistema de Nota Fiscal Eletrônica (NF-e). O secretário especial da Receita Federal, Julio Cesar Vieira Gomes explica que o Rota Brasil “visa otimizar os mecanismos de controle de produção e apuração dos tributos, além da identificação da origem de produtos e seu acompanhamento, tanto pela fiscalização, como pelas empresas do setor econômico”. Julio Cesar destaca que a adesão será obrigatória para alguns artigos específicos como bebidas e cigarros, sendo voluntária por empresas de outros setores interessados no monitoramento, visando garantir a autenticidade de seus produtos e combater a pirataria e as falsificações. O programa ainda prevê que consumidores tenham acesso às informações para verificação da legalidade e veracidade dos produtos, por meio do selo digital. Esse controle social será realizado mediante programas de incentivo. O monitoramento fortalecerá a repressão contra a importação, produção e comércio ilegal de produtos falsificados, protegendo a livre concorrência de mercado, a saúde e os recursos do usuário, favorecendo também o controle logístico das empresas envolvidas, e o diálogo entre contribuintes. O novo programa também poderá incluir produtos de forma facultativa e personalizada conforme os interesses das empresas monitoradas, e será coordenado por grupo de trabalho no âmbito da Receita Federal, alinhado com os setores produtivos e fornecedores da tecnologia utilizada na construção dos sistemas a serem implementados. Clique aqui para acessar a Portaria RFB nº 165. Com informações da Assessoria de Imprensa da Receita Federal Ficou com dúvida e quer saber mais sobre o tema? Entre em contato conosco e agende uma reunião.

Ler mais

Confirp realizará evento de network para potencializar clientes

As informações da contabilidade de uma empresa são cruciais para o crescimento do negócio. Pensando nisso, a Confirp mais uma vez inova no fornecimento de conteúdos e oferece para você um café da manhã especial em parceria com empresa Accountfy. Participe dos eventos da Confirp O evento acontecerá no dia 09 de abril das das 9 às 13 horas, na sede da empresa no Jabaquara. Na ocasião, além de muito network, também haverá a apresentação “Como gerenciar o fluxo de caixa da empresa pela contabilidade”, um importante tema que abordará diversos aspectos de governança e controladoria que auxiliam na gestão e acompanhamento do fluxo de caixa da empresa. O objetivo da Confirp com o evento é oferecer aos clientes mais do que o oferecido por uma contabilidade convencional, possibilitando subsídios para otimizar as informações que oferece para ações estratégicas para o crescimento. Faça já sua inscrição, pois as vagas são limitadas. Sobre a Accountfy A parceira da Confirp oferece uma plataforma capaz de obter todas as demonstrações financeiras e possibilitando analisá-las de maneira simples e rápida. Com base nos balancetes, se fará um upload para o Accountfy e se obtém uma análise a performance da sua empresa com máxima eficiência.

Ler mais

ir entenda o que e malha fina e como saber se voce caiu

IR 2024: Entenda o que é malha fina e como saber se você caiu

Você já ouviu falar em malha fina? Seja bem-vindo ao universo do Imposto de Renda de 2024! Neste artigo, vamos abordar o que é a malha fina, entender suas implicações e descobrir como evitar cair nessa situação. Acompanhe até o final para garantir que sua declaração seja tranquila e livre de complicações. O que é malha fina? Para muitos, o termo “malha fina” pode parecer confuso. Em termos simples, é um processo de fiscalização mais rigorosa realizado pela Receita Federal, visando identificar inconsistências nas declarações de Imposto de Renda (IR). Para ficar mais fácil de entender, imagine a malha fina como um pente fino que busca detalhes minuciosos nas informações prestadas pelos contribuintes. O que significa cair na malha fina? Cair na malha fina significa que a Receita Federal identificou irregularidades em sua declaração de Imposto de Renda. As consequências podem variar, desde o pagamento de multas até a necessidade de corrigir as informações fornecidas. Contudo, não se preocupe, pois ao detectar esse problema, há soluções disponíveis para regularizar sua situação. Artigo relacionado: Malha Fina: Descubra os 10 principais erros que podem levá-lo à fiscalização Como fazer para não cair na malha fina? Para evitar cair, requer atenção aos detalhes. Aqui estão sete dicas essenciais para garantir uma declaração sem complicações: Mantenha a documentação organizada; Evite omitir informações; Atente-se aos prazos; Esteja atento aos valores declarados; Informe todas as fontes de renda; Evite erros de digitação; Utilize o e-cac para verificar a situação da sua declaração. O que acontece se cair na malha fina? Ao cair pode gerar preocupações, mas é importante compreender as consequências. Além das multas, atrasos na restituição e a necessidade de retificar a declaração são comuns. Felizmente, a solução está ao seu alcance, e corrigir as informações é o primeiro passo para resolver o problema. Malha Fina: como saber se você caiu? Para verificar se sua declaração está na malha fina, siga este passo a passo simples: Acesse o e-cac da Receita Federal; Consulte a situação da sua declaração; Observe eventuais pendências e siga as orientações fornecidas. Cai na malha fina e agora? Ao descobrir que caiu, a primeira ação é manter a calma. Reúna os documentos necessários, como comprovantes de renda e despesas, e siga para o e-cac. Lá, você encontrará orientações específicas para regularizar sua situação. Simplifique o processo ao buscar ajuda de profissionais capacitados, como os da Confirp Escritório Contábil, que são especialistas em resolver questões relacionadas ao IR e malha fina. Esse artigo também pode te interessar: Saiba como receber mais restituições ou reduzir o Imposto de Renda Quanto tempo demora para sair da malha fina? O tempo para sair pode variar, mas ao agir prontamente, corrigindo as irregularidades, é possível acelerar o processo. Mantenha-se atualizado sobre o status da sua declaração no e-cac para garantir uma resolução mais rápida. Como a contabilidade pode ajudar você com o Imposto de Renda? Contar com a expertise de um escritório contábil, como a Confirp Escritório Contábil, é uma estratégia inteligente. Profissionais qualificados podem orientar sobre a correta elaboração da declaração, evitar erros comuns e proporcionar tranquilidade durante o período de entrega do Imposto de Renda. Conte com a Confirp Contabilidade para resolver seus problemas fiscais. Em parceria com a Confirp Escritório Contábil, enfrentar a malha fina torna-se mais fácil. A expertise desses profissionais contribui para declarações precisas e livres de complicações. Não deixe que a malha fina seja um problema. Confie em quem entende do assunto! SummaryArticle NameIR 2024: Entenda o que é malha fina e como saber se você caiuDescriptionDescubra o que é malha fina no IR 2024, suas consequências e como evitar. Confira dicas, passo a passo e como podemos ajuda-lo.Author marketing@confirp Publisher Name Confirp Contabilidade Publisher Logo

Ler mais

Veja como estão as mudanças do ICMS em transações interestaduais

Muito já se tem falado sobre as mudanças no, que já funciona desde, 1º de Janeiro de 2016, contudo, muitas dúvidas no preenchimento desse documento ainda persiste, assim, veja um manual completo sobre o tema, preparado pelo diretor tributário da Confirp, Welinton Mota. A Confirp possibilita aos seus clientes grande suporte sobre o tema O que está em vigor Entrou em vigor a alteração nas regras de recolhimento do ICMS em transações interestaduais destinadas a não contribuintes do ICMS (pessoas físicas, empresas de serviços etc.). Trata-se do recolhimento, em favor do Estado de destino, do “Diferencial de Alíquotas” (DIFAL): diferença entre a alíquota interna no estado de destino e a alíquota interestadual do ICMS, mais o Fundo de Combate à Pobreza (quando for o caso). Assim, as empresas que vendem para o consumidor final em outros Estados serão afetadas, principalmente, as empresas que operam com o comércio eletrônico. A grosso modo, houve alteração na competência tributária, fazendo com que os dois Estados (de origem e destino) possam fiscalizar e cobrar o ICMS devido a cada um, inclusive com multa e juros, relativo às operações interestaduais destinadas a não contribuintes do imposto. Pagamento do ICMS em transações interestaduais em favor do Estado de destino A responsabilidade pelo recolhimento do ICMS correspondente à diferença entre a alíquota interna e a interestadual será atribuída ao destinatário, quando este for contribuinte do imposto ou ao remetente, quando o destinatário não for contribuinte. O DIFAL deve ser pago em favor do Estado de destino, devendo acompanhar a Nota Fiscal de venda. Quando no Estado de destino houver FCP – Fundo de Combate à Pobreza (geralmente 1% ou 2%), tal valor deve ser recolhido integralmente ao Estado de destino. Nesse caso, somente o DIFAL relacionado ao ICMS deve ser partilhado. No caso de operações e prestações que destinem bens e serviços a não contribuinte (pessoa física ou empresas que não praticam vendas) localizado em outro Estado, o “DIFAL” será partilhado entre os Estados de origem e de destino, na seguinte proporção: Partilha do Diferencial de Alíquotas do ICMS Ano UF de Origem UF de destino 2016 60% 40% 2017 40% 60% 2018 20% 80% A partir de 2019 – 100% Empresas do Simples obtiveram mudança na Justiça Diante toda essa complexidade as empresas as empresas do Simples Nacional foram para a Justiça, e o STF (Supremo Tribunal Federal) concedeu “medida cautelar” suspendendo, para as empresas do Simples Nacional, a cobrança do DIFAL (Diferencial de Alíquotas do ICMS) nas operações destinadas a não contribuintes de outro Estado. A decisão foi publicada em fevereiro de 2016. Segundo Welinton Mota, “desta forma, até o julgamento final da ação, não poderá ser exigido o recolhimento do DIFAL em favor do Estado de destino (e nem da parcela da partilha em favor do Estado de origem), nas operações interestaduais destinadas a não contribuintes do ICMS, quando o remetente for optante pelo Simples Nacional”. Em outras palavras, as empresas do Simples Nacional estão desobrigadas de recolher o DIFAL nas operações interestaduais destinadas a não contribuintes do ICMS, até o julgamento final da ação. Como a decisão (medida cautelar) será julgada em definitivo pelo Plenário do STF, sem data prevista, a sugestão de Mota é que: “Considerando que a decisão não tem caráter definitivo, recomendamos cautela e acompanhamento dos desdobramentos da referida ação pelos contribuintes do Simples Nacional. Cumpre alertar que há possibilidades do STF mudar a decisão, o que poderá exigir o recolhimento DIFAL das empresas do Simples Nacional com os acréscimos legais”, finaliza.

Ler mais