Confirp Notícias

Sequestro de dados: é mais caro investir em segurança ou pagar o resgate?

Antes de falar sobre os riscos e custos relacionados a sequestro de dados, uma primeira questão a ser respondida é: o que é ransomware? Ransomware é um tipo de ataque cibernético, no qual é implantado um “malware”, que nada mais é do que um vírus, em servidores e máquinas ligadas à internet. Nesses tipos de ameaça, hackers jogam “iscas”, mais conhecidas como “Phishing”, enviados por e-mail e que, se abertos pela vítima, infectam a rede com o malware.

Por sua vez, ele age travando o acesso dos usuários ao banco de dados hospedados nas redes infectadas, culminando no sequestro dessas informações, que só são liberadas pelos criminosos mediante o pagamento de um resgate, que, geralmente, é em criptomoedas, que impedem o rastreamento dos responsáveis pelo ataque.

O que fazer se o sequestro de dados acontecer comigo?

Ao entender o funcionamento, o primeiro passo é ter um plano de ação para mitigar uma crise gerada por um ataque como esse, que geralmente acontece em fins de semanas ou feriados, exatamente por serem dias em que as respostas costumam demorar mais. Também é importante ter uma equipe de TI treinada para conter a crise e tentar recuperar as informações sequestradas sem a necessidade de pagamento do resgate, o que nem sempre é possível.

“Uma das recomendações é que sejam suspensos os trabalhos e manipulações dos arquivos contidos na rede infectada, pois toda e qualquer modificação e/ou exclusão de arquivos pode atrapalhar o diagnóstico dos erros, a investigação e uma eventual correção desses dados feitas pela equipe de suporte de TI”, explica Marco Lagoa, CEO e co-founder da Witec IT Solutions, empresa especializada em tecnologia.

Check-up periódico

Assim como se precisa fazer um check-up periódico para manter a saúde em dia, o diagnóstico de TI, mais conhecido como “GAP analysis”, tem a mesma finalidade, que é manter a tecnologia de sua empresa atualizada, garantindo o compliance em relação à legislação vigente, especificamente em relação à Lei Geral de Proteção de Dados (LGPD) e, principalmente, mantendo seu negócio seguro e evitando o sequestro de dados.

O CEO da Witec IT Solutions recomenda: “O ataque ransomware tem que ser tratado como um problema certo e iminente. Um dia ele vai acontecer e é só uma questão de quando e se sua empresa estará preparada ou não. Então, é muito importante ter os processos de resposta já mapeados e todos os seus backups em dia e com um tempo de restauração aceitável, sem que cause um prejuízo para a empresa. Além disso, dependendo da empresa e se as informações contidas no banco de dados são muito críticas e sensíveis, é fundamental ter uma apólice de seguro que possa cobrir eventuais prejuízos no caso de um ataque”.

Esse processo envolve ações de planejamento, levantamento e análise das informações e diagnóstico de possíveis erros ou falhas na segurança e recomendação de ações para uma melhoria constante.

Além de buscar ativamente a correção de possíveis falhas, ter um processo de “GAP Analysis” implementado em sua empresa irá trazer outras vantagens, como corrigir constantemente hardwares e softwares defasados e falhas na segurança digital. Também é preciso ter processos bem definidos, mapeamento de dados, maturidade da TI, políticas de segurança bem estabelecidas, senhas complexas, plano de continuidade e rotinas de backup off-site feitas em datas centers em nuvem. Atualmente, existem grandes players de mercado que podem oferecer esse serviço de forma segura e que cabe no bolso.

Melhor prevenir do que remediar

A velha máxima de que prevenir é melhor que remediar vale muito em relação a segurança das empresas. Exemplo de prevenção é a Confirp Consultoria Contábil, que vem investindo pesado na segurança de dados, por ser uma empresa de contabilidade e tratar de dados sensíveis de seus clientes.

“Nossa preocupação é muito grande com o tema segurança da informação e faz parte de nossa história, já investimos muitos milhões nessa área. Mas, atualmente, estamos em um processo de renovação de Firewall e construção de um site Disaster Recovery (DR)”, explica Júlio Rodrigues, diretor de tecnologia da Financeiro24Horas.com, empresa de tecnologia do Grupo Confirp.

Ele complementa que com esse processo, caso ocorra a invasão ou qualquer outro desastre que impossibilite o acesso aos servidores (ou site como chamam), outro espaço com os mesmos dados defasados por um período pré-determinado pela empresa assume, sem riscos de comprometimentos de informações graves.

Ainda nessa linha, empresas especializadas em segurança de redes e computadores explicam a necessidade das áreas de TI tomarem uma série de ações a fim de garantir que as soluções de segurança utilizadas possam prover o respaldo necessário à boa execução do trabalho dos colaboradores.

Dentre as ações recomendadas estão:

Utilizar uma solução de firewall com recursos de VPN, que permite bloquear ataques e acessos internos e externos indevidos;
Monitoramento dos acessos dos colaboradores a recursos externos à empresa, tais como sites, aplicativos e etc;
Proteção do computador, utilizando soluções de antivírus e EDR, que previnem a ação de códigos maliciosos para roubo e sequestro de dados;
Auditar e controlar a manipulação de documentos, evitando o vazamento de informações com uma solução de DLP;
Autenticação e autorização para acesso a recursos internos, como softwares de ERP, CRM, intranet, banco de dados e entre outros.

Um ponto importante é que em tempos que cresce o home office, é necessário que ajustes sejam feitos para manter o grau de segurança que eles possuíam quando estavam trabalhando localmente. Ou seja, os mesmos controles citados anteriormente devem ser mantidos e ações adicionais devem ser tomadas. Dentre elas as mais importantes são:

Adotar método de acesso aos recursos internos da empresa de forma segura, utilizando para isso recursos tecnológicos, como VPN com recurso para garantir acesso apenas de dispositivos confiáveis.;
Adotar duplo fator de autenticação para garantir a identificação do usuário;
Com o computador fora da empresa, a mesma não pode evitar roubos ou perdas. Para que as informações dentro do dispositivo não sejam comprometidas é necessário utilizar uma solução de criptografia de disco;
O comportamento do colaborador deve ser monitorado para que a empresa saiba se ele está em conformidade com a política de segurança da empresa, e também para saber se o mesmo está exercendo suas funções dentro do horário para o qual foi contratado, garantindo, assim, sua produtividade. Existem ferramentas voltadas à análise de comportamento de usuários;
A saúde do computador precisa ser monitorada constantemente para que a equipe técnica possa tomar ações de forma proativa.

Vale ressaltar que esses controles não devem ficar limitados ao computador (desktops e notebooks). Devem abranger dispositivos móveis, como smartphones, tablets e etc. Porém, o principal desafio da equipe de tecnologia e segurança da informação será definir processos adequados para um ambiente tão descentralizado.

Uma ação normalmente negligenciada pelas empresas é fornecer treinamentos de conscientização sobre Segurança da Informação a todos os colaboradores, promovendo uma mudança de hábito em todos a fim de permitir que não sejam mais vítimas fáceis de bandidos virtuais, passando a reconhecer sites, links maliciosos e atividades e atitudes suspeitas.

Fazer um backup em nuvem é mais barato do que pagar o resgate

Já ouviu falar em backup do backup? Pode soar estranho, mas isso existe e chama-se “backup redundante”. Essa é uma poderosa ferramenta que poderá te salvar de um eventual sequestro de dados. “Ter um backup reserva e sempre atualizado significa que, se o seu banco de dados for sequestrado, ao invés de ter que pagar o resgate para voltar a ter acesso às suas informações, é possível simplesmente restaurar as informações salvas no backup. Parece simples, mas uma parcela ínfima de empresas se preocupa com isso atualmente”, finaliza Marco Lagoa.

Seguros dos dados também é solução para não sofrer sequestro de dados

Uma alternativa importante para as empresas em relação ao tema é adquirir seguros, que garantam ressarcimentos em relação ao sequestro de dados. A sócia da Camillo Seguros, Cristina Camillo, explica que esses são os seguros de proteção de dados. Um exemplo é o CyberEdge da AIG, líder de mercado.

Ela conta que é fundamental que as empresas tenham controles de segurança estabelecidos para prevenir este tipo de ataque. Cyber segurança deve ser tratada como parte da estratégia de gerenciamento de riscos das empresas.

“Contudo, quando um ataque já se materializou, a companhia deve buscar assistência especializada para investigação e resposta ao incidente. Antes do evento, a companhia deve se preocupar em estabelecer controles de segurança coerentes com seu perfil de risco e segmento de atuação. O seguro é uma boa ferramenta para transferir o risco residual de um evento desta natureza se materializar”, finaliza Cristina Camillo.

Compartilhe este post:

Entre em contato!

Leia também:

Richard Domingos é destaque em reportagem do Pequenas Empresas Grandes Negócios

Empresários reclamam das condições para pegar crédito durante a pandemia – Pequenas Empresas Grandes Negócios Dona de salão de beleza conta que não optou por empréstimo nesse momento. Apesar dos programas de crédito divulgados pelo Governo Federal para apoiar MEIs, micro e pequenas empresas, muitos empresários estão com dificuldade em conseguir o financiamento. O pedido é feito, mas a maioria sai dos bancos com as mãos vazias. Por Paula Monteiro 31/05/2020 08h04 Atualizado há 23 horas Empresária optou por não pegar empréstimo. Apesar dos programas de crédito divulgados pelo Governo Federal para apoiar MEIs, micro e pequenas empresas, muitos empresários estão com dificuldade em conseguir o financiamento. Empresas fechadas, caixas vazios e dificuldade para tomar crédito em banco. O Pequenas Empresas & Grandes Negócios foi ver o que está emperrando a liberação de financiamento para as MEIs, as micro e pequenas empresas. Um salão de beleza de São Paulo, que já apareceu no programa, está fechado desde o dia 19 de março. Ele tem uma proposta de negócio diferente: une salão e galeria de arte. Emprega 15 pessoas e recebia 700 clientes por semana. A empresa entrou no Programa do Governo Federal que prevê a suspensão de trabalho de colaboradores CLT. “Eles recebem dois meses de salário e garantimos os dois meses que não vão ser demitidos”, afirma a empresária Anna Gadelha. Anna pesquisou outras linhas de crédito para pequenos negócios: “Não vimos benefício. Nada diferente do que tinha antes. Pelo contrário, os pré-requisitos estão maiores, querem garantia. Optamos por não pegar empréstimo nesse momento”. Apesar dos programas de crédito divulgados pelo Governo Federal para apoiar MEIs, micro e pequenas empresas, muitos empresários estão com dificuldade em conseguir o financiamento. O pedido é feito, mas a maioria sai dos bancos com as mãos vazias. Pesquisa feita pelo Sebrae e a FGV, com mais de dez mil pequenos empresários, mostra que de 30 de abril a 5 de maio, 38% solicitaram crédito, 14% conseguiram e 86% tiveram pedido negado ou espera análise do banco. “O banco está restringindo créditos a empresários pela empresa estar negativada ou não ter documentação necessária pra tomar crédito”, afirma o especialista em crédito Richard Domingos. O analista financeiro sugere que antes de pedir o crédito, o empresário faça um planejamento financeiro para apresentar ao banco. Ele acredita que o Pronampe, novo programa com linha de crédito para MEIs, micro e pequenas empresas, vai acelerar o processo quando entrar em operação. “São créditos que vão achegar a R$ 15 bilhões disponibilizados pelo Governo Federal para empresas que faturam até R$ 4,8 milhões por ano. Com taxa de juro muito baixa. O governo garante 85% desse credito”, diz Richard. A empresária Anna Gadelha optou por não pegar empréstimo agora e renegociou contratos, conseguiu reduzir o valor do aluguel e lançou um voucher, com venda programada. O cliente compra hoje e usa o serviço o no futuro. O salão fez parceria com um aplicativo, para o cliente ganhar um cash back – um dinheiro de volta. Ao comprar um vaucher de R$ 100, por exemplo, R$ 30 deles podem ser gastas nas lojas disponíveis no app. “Incentivou muito, 90% das vendas foi pelo aplicativo”, conta Anna. A venda dos vauchers representa 6% do faturamento do salão, dinheiro que a Anna usa para pagar os funcionários comissionados. GALERIA RECORTE Rua Augusta, 829 – Consolação São Paulo / SP – CEP: 01305-100 Telefone: (11) 3368-9824 Facebook: www.facebook.com/galeriarecorte Instagram: www.instagram.com/galeriarecorte CONFIRP CONSULTORIA Rua Alba, 96 – Jabaquara São Paulo / SP – CEP: 04346-000 Telefone: (11) 5078-3000 www.confirp.com Fonte – Pequenas Empresas Grandes Negócios – Rede Globo

Ler mais

Empresas devem pagar contribuição sindical patronal em janeiro

Todo ano as empresas devem fazer já no mês de janeiro o pagamento da contribuição sindical patronal representativo da categoria econômica, conforme determinação da Consolidação das Leis do Trabalho – CLT. A data limite para pagamento dessa contribuição é 31 de janeiro. A Confirp dá todo o suporte para os clientes sobre o tema, emitindo as guias necessárias O valor da contribuição sindical, para os empregadores, será em importância proporcional ao capital social, da firma ou empresa, registrado nas respectivas Juntas Comerciais ou órgãos equivalentes, mediante a aplicação de alíquotas, conforme tabela disponível no M.T.E ou entidade sindical. Sobre as empresas optantes pelo Simples Nacional, a Instrução Normativa nº 608/06 em seu art. 5º, § 8º dispõe que as Microempresas e Empresas de Pequeno Porte optantes por essa tributação se encontram dispensadas das demais contribuições instituídas pela União, inclusive as destinadas ao Sesc, ao Sesi, ao Senai, ao Senac, ao Sebrae, e seus congêneres, e também às relativas ao salário-educação e a Contribuição Sindical Patronal. Baseados nesse contexto, não é necessário a emissão de guias sindicais patronais a empresas que possuem atualmente este tipo de tributação. Estão também dispensadas do recolhimento desta contribuição: Empresas com sucursais ou filiais Dispõe o artigo 581 da CLT que desde que as filiais de uma empresa sejam constituídas na mesma base territorial de sua matriz (entende-se por base territorial a abrangência alcançada pelo sindicato patronal da matriz), estão dispensadas do recolhimento desta guia. Entidades sem fins lucrativos. As entidades e/ou instituições que comprovadamente não exerçam atividade econômica com fins lucrativos, associações, estão isentas do recolhimento desta guia. Base Legal “caput” e § 6º do artigo 580 da CLT. Há ainda um entendimento controverso quanto às empresas com atividades paralisadas (em encerramento). Inexiste na legislação trabalhista regra disciplinando a dispensa da contribuição para empresas que se encontram atualmente nesta situação. O entendimento jurisprudencial remete ao fato de que a guia não é devida, uma vez que a empresa está em processo de baixa nos órgãos trabalhistas e previdenciários, ou seja, sem qualquer tipo de movimentação.

Ler mais

Importo de Renda – baixa entrega aumenta risco de malha fina

Faltam menos de vinte dias para o fim do prazo para entrega da Declaração de Imposto de Renda Pessoa Física 2016, chegou a hora de correr para garantir o preparo, a entrega, a melhor restituição e impossibilidade de multas. Neste ano a entrega mais uma vez está sendo muito baixa. Segundo dados da Receita Federal, até as 17 horas de hoje (7/4), mais de 8.466.962 declarações foram recebidas pelos sistemas da Receita. O prazo de entrega termina em 29 de abril e são esperadas 28,5 milhões de declarações. Faça sua declaração com toda a segurança que a Confirp oferece! A multa mínima para o contribuinte que não entregar até este dia é de R$ 165,74 e a máxima é de 20% do imposto devido. Segundo o diretor tributário da Confirp Consultoria Contábil, Welinton Mota, ainda dá para fazer a declaração com calma analisando qual o melhor tipo de declaração que será entregue, se a completa ou a simplificada. “Declaração completa é a qual podem ser utilizadas todas as deduções legais, desde que comprovadas, é interessante geralmente para quem possui dependentes, altos gastos médicos, com educação e previdência privada. Já a declaração simplificada é a qual se utiliza o desconto de 20% dos rendimentos tributáveis. Este desconto substitui todas as deduções legais da declaração completa”, explica o diretor da Confirp. Hoje o contribuinte ao preencher a declaração já saberá qual a mais vantajosa, pois o próprio programa indica qual dará maior restituição. “Contudo, é necessário muito cuidado, pois, os comprovantes das despesas deduzidas são imprescindíveis nos dois casos, e devem ser guardados por seis anos. Em caso da declaração cair na malha fina, esses comprovantes serão as garantias dos gastos”, alerta. Outro ponto positivo de realizar a declaração antes do prazo final é a calma para montagem do material, evitando erros e a necessidade de declaração retificadora. “Enfim, é melhor se preocupar antes com esse problema do que fazer com que no futuro ele se torne muito mais grave”, finaliza Mota. Mas, caso faltem documentos, e não os conseguirão antes do prazo final de entrega, ainda há uma a última dica: “Envie a declaração incompleta e faça uma retificadora o mais rápido possível”. Para facilitar a elaboração desse material a Confirp Contabilidade elaborou uma lista com os principais erros que levam à malha fina: que devem ser separados para a elaboração da declaração: Veja os principais motivos para cair na malha fina: 1. Informar despesas médicas diferente dos recibos, principalmente em função da DMED; 2. Lançar valores e dados na ficha de rendimentos tributáveis diferentes daqueles relacionados nos informes de rendimento [Rendimento tributável, Imposto Retido, etc]; 3. Deixar de informar rendimentos recebidos durante o ano (as vezes é comum esquecer de empresas em que houve a rescisão do contrato); 4. Deixar de informar os rendimentos e outras informações dos dependentes; 5. Lançar os mesmos dependentes quando a declaração é feita em separado pelos cônjuges ou companheiros ou informar dependentes sem ter a relação de dependência; 6. A empresa alterar o informe de rendimento e não comunicar o funcionário; 7. Deixar de informar os rendimentos de aluguel recebidos durante o ano; 8. Informar os rendimentos diferentes dos declarados pelos administradores / imobiliárias. 9. Não lançar na ficha de rendimentos tributáveis, os rendimentos proveniente de resgate de previdências privadas, quando não optantes pela plano regressivo de tributação; 10. Não lançar os valores recebidos de Fapi (Fundos de Aposentadoria Programada Individual) como rendimentos tributáveis, sem direito à parcela isenta; 11. Não lançar a pensão alimentícia recebida como rendimentos na ficha de rendimentos tributados recebidos de pessoa física. 12. Não preencher a ficha de ganhos de capital no caso de alienações de bens e direitos; 13. Não preencher a ficha de ganhos de renda variável se o contribuinte operou em bolsa de valores; 14. Não relacionar valores de alugueis recebidos de pessoa física na ficha de recebimento de pessoa física; 15. Não abater comissões e despesas relacionadas a alugueis recebidos na ficha de rendimentos recebidos de pessoas físicas. A empresa pode levar o funcionário à malha fina quando: 1. Deixa de informar na DIRF ou declara com CPF incorreto; 2. Deixar de repassar o IRRF retido do funcionário durante o ano; 3. Altera o informe de rendimento na DIRF sem informar o funcionário. Fonte – Confirp Contabilidade Fonte – http://www.brasil247.com/pt/247/seudinheiro/225239/IR-baixa-entrega-aumento-o-risco-de-malha-fina.htm

Ler mais

Gerenciamento de crise de imagem saiba como lidar

Como lidar com um gerenciamento de crise de imagem?

O brasileiro é um povo acostumado a lidar com muitas crises, mas uma deficiência de grande parte das empresas é ainda enfrentar o gerenciamento de crise de imagem. Exemplos não faltam de empresas que perderam a mão e não souberam agir rápido diante dessa situação. Só para ficar nos mais famosos, tivemos a questão do assassinato de um consumidor por um segurança no Supermercado Carrefour e também o desastre de Brumadinho, que mancha até hoje a imagem da empresa Vale. O que faltou nestes casos, estratégias e ação prévia de proteção e um bom gerenciamento de crise de imagem. Hoje, todas as empresas precisam ter estratégias estabelecidas de gerenciamento de crise de imagem. Lembrando que uma divulgação negativa pode estar a poucos cliques nas redes sociais. “O trabalho de gerenciamento de crises busca minimizar os impactos causados por situações que podem vir a prejudicar a imagem da empresa. Além do serviço de assessoria de imprensa, outras ações são realizadas”, explica Paulo Ucelli, sócio da empresa Ponto Inicial Comunicação. Nessa hora é necessário adotar linhas de ações preventivas com o objetivo de estarmos preparados para eventuais situações críticas. Entre outras atividades, será elaborado um plano de ação, com definição de porta-vozes, levantamento das principais questões, organização de um manual com as principais informações da empresa, orientação do relacionamento com os diversos públicos e o atendimento à imprensa. Como Fazer um gerenciamento de crise de imagem? A pergunta, talvez, não seria como, mas quando fazer? Toda empresa necessita contar com o apoio de uma assessoria na área de comunicação que possua um plano de contingência para momentos de crise. Essa estrutura é responsável por estabelecer relações com a imprensa, segmentando-a por veículo (mídia online e impressa, rádio, TV ou publicações especializadas). É preciso dispor de uma equipe capacitada no contato com os repórteres. Esse investimento faz a diferença no momento crítico. Importante lembrar que o planejamento diante do imprevisível e o bom contato com a imprensa podem assegurar a volta por cima. Assim, antes da crise se instalar, identifique crises potenciais que possam afetar a empresa/instituição. Faça relatórios preliminares e responda às prováveis perguntas e prepare uma lista de repórteres que fariam a cobertura do fato ocorrido (local e nacional), sendo importante ter checklists para que detalhes não sejam esquecidos. Depois que a crise está instalada, é preciso administrá-la, ou seja, cuidar da imagem da instituição. Em crise, a primeira reação é evitar que o assunto seja divulgado. Enfiar a cabeça na terra, como avestruz, pode causar danos irreparáveis à imagem corporativa. Muitas vezes o que prejudica a empresa/instituição não é a crise, mas a maneira de administrá-la. Enquanto o primeiro instinto durante uma crise for defensivo, no intuito de esconder comentários negativos, o resultado pode ser mais prejudicial do que o diálogo aberto. “Ao calar-se durante as horas cruciais após uma crise, os líderes estarão entregando o controle da empresa. Ao invés de neutralizar o ataque da OP (opinião pública), a instituição/empresa que não fornece informações pode ser considerada culpada/conivente das acusações/irregularidades”, explica Paulo Ucelli. A imprensa sempre divulga crises e a sentença da opinião pública decidirá o futuro da instituição/empresa. O público lembrará do que foi dito nas primeiras horas após um incidente, o que torna essencial uma resposta imediata. Se a instituição leva dias para responder às perguntas da imprensa, a lentidão transmite a impressão de que ela não tomou nenhuma atitude para solucionar o problema. As notícias devem ser transmitidas o mais imparcial possível. Para isso, a instituição deve trabalhar para que sua versão da história seja noticiada, antes que seja prejudicada. Todos sabem que os detalhes não estão disponíveis logo após uma crise. É preciso tempo para a apuração. Mesmo assim, é aconselhável dar o máximo de informações possível, sem revelar dados confidenciais. Um diálogo positivo com a imprensa garante que a versão da instituição seja divulgada e constrói elo de boa vontade que assegura coberturas mais imparciais no futuro. “É importante ter em mente a relevância da calma. A crise mais terrível pode ser uma oportunidade para a empresa/instituição crescer e inovar. Mas o discurso deve ser único e com informações factuais”, complementa o sócio da Ponto Inicial. É importante ressaltar as ações tomadas pela empresa/instituição para resolver o problema, ser sensível e demonstrar humanidade, ressaltando os procedimentos tomados que beneficiam o ser humano. O ser humano tem sempre prioridade em relação a qualquer discurso ou ação. Primeiro valorize o homem, depois os bens da instituição. Isso com certeza fará a diferença e diminuirá os impactos.

Ler mais