Confirp Notícias

Sequestro de dados: é mais caro investir em segurança ou pagar o resgate?

Antes de falar sobre os riscos e custos relacionados a sequestro de dados, uma primeira questão a ser respondida é: o que é ransomware? Ransomware é um tipo de ataque cibernético, no qual é implantado um “malware”, que nada mais é do que um vírus, em servidores e máquinas ligadas à internet. Nesses tipos de ameaça, hackers jogam “iscas”, mais conhecidas como “Phishing”, enviados por e-mail e que, se abertos pela vítima, infectam a rede com o malware.

Por sua vez, ele age travando o acesso dos usuários ao banco de dados hospedados nas redes infectadas, culminando no sequestro dessas informações, que só são liberadas pelos criminosos mediante o pagamento de um resgate, que, geralmente, é em criptomoedas, que impedem o rastreamento dos responsáveis pelo ataque.

O que fazer se o sequestro de dados acontecer comigo?

Ao entender o funcionamento, o primeiro passo é ter um plano de ação para mitigar uma crise gerada por um ataque como esse, que geralmente acontece em fins de semanas ou feriados, exatamente por serem dias em que as respostas costumam demorar mais. Também é importante ter uma equipe de TI treinada para conter a crise e tentar recuperar as informações sequestradas sem a necessidade de pagamento do resgate, o que nem sempre é possível.

“Uma das recomendações é que sejam suspensos os trabalhos e manipulações dos arquivos contidos na rede infectada, pois toda e qualquer modificação e/ou exclusão de arquivos pode atrapalhar o diagnóstico dos erros, a investigação e uma eventual correção desses dados feitas pela equipe de suporte de TI”, explica Marco Lagoa, CEO e co-founder da Witec IT Solutions, empresa especializada em tecnologia.

Check-up periódico

Assim como se precisa fazer um check-up periódico para manter a saúde em dia, o diagnóstico de TI, mais conhecido como “GAP analysis”, tem a mesma finalidade, que é manter a tecnologia de sua empresa atualizada, garantindo o compliance em relação à legislação vigente, especificamente em relação à Lei Geral de Proteção de Dados (LGPD) e, principalmente, mantendo seu negócio seguro e evitando o sequestro de dados.

O CEO da Witec IT Solutions recomenda: “O ataque ransomware tem que ser tratado como um problema certo e iminente. Um dia ele vai acontecer e é só uma questão de quando e se sua empresa estará preparada ou não. Então, é muito importante ter os processos de resposta já mapeados e todos os seus backups em dia e com um tempo de restauração aceitável, sem que cause um prejuízo para a empresa. Além disso, dependendo da empresa e se as informações contidas no banco de dados são muito críticas e sensíveis, é fundamental ter uma apólice de seguro que possa cobrir eventuais prejuízos no caso de um ataque”.

Esse processo envolve ações de planejamento, levantamento e análise das informações e diagnóstico de possíveis erros ou falhas na segurança e recomendação de ações para uma melhoria constante.

Além de buscar ativamente a correção de possíveis falhas, ter um processo de “GAP Analysis” implementado em sua empresa irá trazer outras vantagens, como corrigir constantemente hardwares e softwares defasados e falhas na segurança digital. Também é preciso ter processos bem definidos, mapeamento de dados, maturidade da TI, políticas de segurança bem estabelecidas, senhas complexas, plano de continuidade e rotinas de backup off-site feitas em datas centers em nuvem. Atualmente, existem grandes players de mercado que podem oferecer esse serviço de forma segura e que cabe no bolso.

Melhor prevenir do que remediar

A velha máxima de que prevenir é melhor que remediar vale muito em relação a segurança das empresas. Exemplo de prevenção é a Confirp Consultoria Contábil, que vem investindo pesado na segurança de dados, por ser uma empresa de contabilidade e tratar de dados sensíveis de seus clientes.

“Nossa preocupação é muito grande com o tema segurança da informação e faz parte de nossa história, já investimos muitos milhões nessa área. Mas, atualmente, estamos em um processo de renovação de Firewall e construção de um site Disaster Recovery (DR)”, explica Júlio Rodrigues, diretor de tecnologia da Financeiro24Horas.com, empresa de tecnologia do Grupo Confirp.

Ele complementa que com esse processo, caso ocorra a invasão ou qualquer outro desastre que impossibilite o acesso aos servidores (ou site como chamam), outro espaço com os mesmos dados defasados por um período pré-determinado pela empresa assume, sem riscos de comprometimentos de informações graves.

Ainda nessa linha, empresas especializadas em segurança de redes e computadores explicam a necessidade das áreas de TI tomarem uma série de ações a fim de garantir que as soluções de segurança utilizadas possam prover o respaldo necessário à boa execução do trabalho dos colaboradores.

Dentre as ações recomendadas estão:

Utilizar uma solução de firewall com recursos de VPN, que permite bloquear ataques e acessos internos e externos indevidos;
Monitoramento dos acessos dos colaboradores a recursos externos à empresa, tais como sites, aplicativos e etc;
Proteção do computador, utilizando soluções de antivírus e EDR, que previnem a ação de códigos maliciosos para roubo e sequestro de dados;
Auditar e controlar a manipulação de documentos, evitando o vazamento de informações com uma solução de DLP;
Autenticação e autorização para acesso a recursos internos, como softwares de ERP, CRM, intranet, banco de dados e entre outros.

Um ponto importante é que em tempos que cresce o home office, é necessário que ajustes sejam feitos para manter o grau de segurança que eles possuíam quando estavam trabalhando localmente. Ou seja, os mesmos controles citados anteriormente devem ser mantidos e ações adicionais devem ser tomadas. Dentre elas as mais importantes são:

Adotar método de acesso aos recursos internos da empresa de forma segura, utilizando para isso recursos tecnológicos, como VPN com recurso para garantir acesso apenas de dispositivos confiáveis.;
Adotar duplo fator de autenticação para garantir a identificação do usuário;
Com o computador fora da empresa, a mesma não pode evitar roubos ou perdas. Para que as informações dentro do dispositivo não sejam comprometidas é necessário utilizar uma solução de criptografia de disco;
O comportamento do colaborador deve ser monitorado para que a empresa saiba se ele está em conformidade com a política de segurança da empresa, e também para saber se o mesmo está exercendo suas funções dentro do horário para o qual foi contratado, garantindo, assim, sua produtividade. Existem ferramentas voltadas à análise de comportamento de usuários;
A saúde do computador precisa ser monitorada constantemente para que a equipe técnica possa tomar ações de forma proativa.

Vale ressaltar que esses controles não devem ficar limitados ao computador (desktops e notebooks). Devem abranger dispositivos móveis, como smartphones, tablets e etc. Porém, o principal desafio da equipe de tecnologia e segurança da informação será definir processos adequados para um ambiente tão descentralizado.

Uma ação normalmente negligenciada pelas empresas é fornecer treinamentos de conscientização sobre Segurança da Informação a todos os colaboradores, promovendo uma mudança de hábito em todos a fim de permitir que não sejam mais vítimas fáceis de bandidos virtuais, passando a reconhecer sites, links maliciosos e atividades e atitudes suspeitas.

Fazer um backup em nuvem é mais barato do que pagar o resgate

Já ouviu falar em backup do backup? Pode soar estranho, mas isso existe e chama-se “backup redundante”. Essa é uma poderosa ferramenta que poderá te salvar de um eventual sequestro de dados. “Ter um backup reserva e sempre atualizado significa que, se o seu banco de dados for sequestrado, ao invés de ter que pagar o resgate para voltar a ter acesso às suas informações, é possível simplesmente restaurar as informações salvas no backup. Parece simples, mas uma parcela ínfima de empresas se preocupa com isso atualmente”, finaliza Marco Lagoa.

Seguros dos dados também é solução para não sofrer sequestro de dados

Uma alternativa importante para as empresas em relação ao tema é adquirir seguros, que garantam ressarcimentos em relação ao sequestro de dados. A sócia da Camillo Seguros, Cristina Camillo, explica que esses são os seguros de proteção de dados. Um exemplo é o CyberEdge da AIG, líder de mercado.

Ela conta que é fundamental que as empresas tenham controles de segurança estabelecidos para prevenir este tipo de ataque. Cyber segurança deve ser tratada como parte da estratégia de gerenciamento de riscos das empresas.

“Contudo, quando um ataque já se materializou, a companhia deve buscar assistência especializada para investigação e resposta ao incidente. Antes do evento, a companhia deve se preocupar em estabelecer controles de segurança coerentes com seu perfil de risco e segmento de atuação. O seguro é uma boa ferramenta para transferir o risco residual de um evento desta natureza se materializar”, finaliza Cristina Camillo.

Compartilhe este post:

Entre em contato!

Leia também:

Aprovada no Senado – reforma trabalhista vai para sanção presidencial

Após aprovar o texto principal, em uma sessão marcada por confusões e protestos, os senadores concluíram há pouco a votação da reforma trabalhista. Enviado pelo governo e aprovado no Senado da mesma forma como veio da Câmara dos Deputados, o projeto de lei segue agora para sanção do presidente Michel Temer. Quer estar atualizado sobre as informações importantes para seu negócio? Seja cliente Confirp A proposta altera mais de 100 pontos da Consolidação das Leis do Trabalho (CLT), permitindo mudanças como a prevalência do acordado entre patrões e empregados sobre o legislado nas negociações trabalhistas. A sessão chegou a ser iniciada às 11h de hoje (11), mas as senadoras da oposição ocuparam a Mesa do Senado e impediram que o presidente da Casa, Eunício Oliveira, conduzisse os trabalhos, que foram retomados apenas no início da noite. Por mais de sete horas, as parlamentares permaneceram no Plenário, mesmo com as luzes apagadas. Com críticas ao mérito da reforma e ao modo como ela seria apreciada, as senadoras da oposição rejeitaram por diversas vezes sugestões de acordo para que a votação fosse retomada. De acordo com o senador Jorge Viana (PT-AC), as parlamentares tomaram uma atitude política e criticou o fato de o Senado não ter feito qualquer alteração para melhorar a proposta vinda da Câmara, abrindo mão do papel de casa revisora. Após uma série de bate-bocas e tentativas de negociações, o presidente do Senado voltou ao Plenário no início da noite e, com um microfone sem fio, anunciou que retomaria o comando da sessão de qualquer jeito. Com duras críticas à posição das senadoras, Eunício Oliveira disse que sempre buscou cumprir os acordos, garantindo inclusive discussões da matéria para além das previsões regimentais. “Nem a ditadura militar ousou ocupar a Mesa do Congresso Nacional. Isso não existe no regime democrático”, reclamou. Destaques Com 50 votos favoráveis, 26 contrários e uma abstenção, o texto-base do projeto de lei foi aprovado por volta das 19h50, mas os senadores continuaram a discussão por mais duas horas e trinta minutos, enquanto analisavam três destaques que buscavam alterar pontos específicos do projeto. As sugestões buscavam excluir da reforma mudanças como a regulamentação do trabalho intermitente e a obrigação de que mulheres grávidas e lactantes apresentem atestado médico para que sejam afastadas de atividades insalubres. Um dos destaques buscava derrubar a possibilidade do trabalho intermitente, que prevê a possibilidade de o empregador contratar e remunerar os trabalhadores apenas durante o tempo da prestação de serviços, excluindo períodos de inatividade. Outra proposta de mudança, também rejeitada pela maioria dos senadores, visava a manter a legislação trabalhista acima das convenções e acordos coletivos de trabalho. Vetos Para que a proposta não voltasse a ser analisada pela Câmara dos Deputados, os senadores governistas não aceitaram nenhuma mudança de mérito no texto e rejeitaram também as emendas apresentadas de modo individual. No entanto, como resposta aos pontos polêmicos da proposta, há um compromisso do presidente Michel Temer de vetar seis pontos da reforma. A ideia é aperfeiçoar esses pontos para que eles sejam reapresentados via medida provisória ou projeto de lei. Um desses pontos é o que aborda o tratamento da gestante e do lactante em ambiente insalubre. O texto prevê que a trabalhadora gestante deverá ser afastada automaticamente, durante toda a gestação, apenas das atividades consideradas insalubres em grau máximo. Para atividades insalubres de graus médio ou mínimo, a trabalhadora só será afastada a pedido médico. Em relação ao trabalho intermitente, o relator recomenda veto aos dispositivos que regulamentam a prática. Neste tipo de trabalho, são alternados períodos de prestação de serviços e de inatividade, determinados em horas, dias ou meses, independentemente do tipo de atividade do empregado e do empregador. Segundo os relatores da matéria, o melhor seria regulamentar por medida provisória, estabelecendo os setores em que a modalidade pode ocorrer. Mudanças A proposta de reforma trabalhista prevê, além da supremacia do negociado sobre o legislado, o fim da assistência obrigatória do sindicato na extinção e na homologação do contrato de trabalho. Além disso, acaba com a contribuição sindical obrigatória de um dia de salário dos trabalhadores. Há também mudanças nas férias, que poderão ser parceladas em até três vezes no ano, além de novas regras para o trabalho remoto, também conhecido como home office. Para o patrão que não registrar o empregado, a multa foi elevada e pode chegar a R$ 3 mil. Atualmente, a multa é de um salário-mínimo regional. Saiba mais sobre a reforma trabalhista: Paulo Victor Chagas – Repórter da Agência Brasil

Ler mais

Regulamentação do Simples Nacional reforça planejamento

As primeiras regulamentações do Simples Nacional, ou Supersimples, já saíram, elucidando quais serão os impactos para os novos setores que poderão aderir ao sistema que simplifica o recolhimento de tributos. E, segundo primeiras análises feitas na Confirp Consultoria Contábil, se para alguns serviços o momento é de comemoração, para outros é de análise.

Ler mais

Férias coletivas: evitando confusões com um planejamento eficiente

Com a proximidade do fim de ano, as empresas precisam definir se adotarão férias coletivas nesse período. Essa decisão antecipada é fundamental para facilitar a implementação das medidas necessárias e o estabelecimento de acordos com os trabalhadores, evitando complicações de última hora. No entanto, não se trata apenas de decidir pelas férias coletivas; várias ações preparatórias devem ser tomadas antes do início desse período. Essa etapa é crucial, pois frequentemente gera confusão tanto entre empregadores quanto empregados, que podem ter expectativas diferentes sobre como o processo deve ocorrer. “Na Confirp, notamos que a correria em busca de informações aumenta especialmente em novembro, quando as dúvidas se intensificam. As principais questões que surgem estão relacionadas a prazos, pagamentos e limites”, explica Josué Pereira de Oliveira, consultor trabalhista da Confirp Contabilidade. Ele enfatiza a importância de um planejamento cuidadoso para evitar contratempos e garantir uma transição tranquila para as férias coletivas. As férias coletivas são períodos de paralizações concedidos de forma simultânea para todos os trabalhadores de uma empresa, ou para apenas alguns setores. Para entender melhor o tema, a Confirp Contabilidade preparou um tira-dúvidas: Quais os principais pontos em relação às férias coletivas? Esse período é determinado pelo empregador, buscando a melhor forma de ajustar os trabalhos realizados, contudo há a necessidade de nunca extrapolar a limitação de 11 meses subsequentes a obtenção do direito a férias do empregado. Existe a opção de conceder férias coletivas para apenas determinados setores da empresa, mas também pode ser para todos os trabalhadores. Há a possibilidade de realizar fracionar as férias. A comunicação do empregado sobre as férias e as regras deve ser feita com antecedência mínima de 30 dias do início do período. Todos os dados sobre as férias devem ser anotados na Carteira Profissional e no eSocial, livro ou ficha de registro de empregados. No caso de empregados que não completaram o período de direito para férias, como deverá ser o procedimento? Primeiramente, se deve definir quantos dias o funcionário possui de direito, por ocasião das férias coletivas, considerando o tempo de serviço e faltas existente no período. Caso este empregado tenha direito a menos dias do que a empresa estipulou para férias coletivas, este empregado ficará de licença remunerada, devendo retornar ao trabalho na mesma data dos outros empregados. Como se dá o pagamento das férias coletivas? Realmente grande parte dos questionamentos sobre o tema é em relação ao pagamento dos funcionários, contudo, neste ponto não existe mistério, tendo o mesmo formato das demais férias dadas aos trabalhadores. Lembrando que no caso do funcionário não tiver completo um ano de período de trabalho, o pagamento será proporcional ao período de férias que tem direito e o restante será dado como licença remunerada. Quais os passos a serem seguidos antes de determinar as férias coletivas? O empregador deve, com antecedência mínima de 15 dias ao período das férias coletivas, comunicar a Delegacia Regional do Trabalho Comunicar (D.R.T.) sobre a decisão com dados referentes ao início e fim das férias, indicando quais os setores ou estabelecimentos atingidos; Enviar uma cópia da comunicação feita ao D.R.T. aos sindicatos das categorias que serão abrangidos pelas férias; Lembrando que os trabalhadores também deverão ser avisados mas neste caso com antecedência de 30 dias, colocando comunicados nos locais de trabalho. Quais outros pontos relevantes e relação ao tema? Empregados com menos de 18 anos ou com mais de 50 anos devem ter o período de férias uma única vez, assim, se as férias coletivas forem menores do que esses possuem por direito, deverão prolongar o período para eles, para que possam assim aproveitar integralmente esse direito. Caso o período por direito seja menor deverá se considerar o período excedente de coletiva como licença remunerada. Estudante menor de 18 anos deverá ter o período coincidente com o de férias escolares, nos casos em que as coletivas ocorrerem em época diversa, o período de férias coletivas deverá ser considerado como licença remunerada, e as férias legais, serão concedidas juntamente com as férias escolares.

Ler mais

Programa Emprega Mais Mulheres e Jovens traz importantes evoluções trabalhistas

Governo publicou na última quinta-feira (05) a Medida Provisória n° 1.116/2022, que cria Programa Emprega Mais Mulheres e Jovens, destinado à inserção e à manutenção no mercado de trabalho. O programa é uma grande inovação na área trabalhista e promete trazer importantes avanços na empregabilidade no Brasil. “Na verdade, é uma modernidade, uma flexibilização nas leis do trabalho, que bisca a valorização para as mulheres e os jovens aprendizes do Brasil. Para empresa terá a questão de modernizar as relações trabalhistas, facilitando o ingresso de profissionais no mercado de trabalho em busca de qualificação”, explica Richard Domingos, diretor tributário da Confirp Consultoria Contábil. Richard Domingos complementa que a medida cria um ambiente mais produtivo de trabalho. Exemplo é que possibilita tara as mulheres flexibilização de trabalho, utilização de FGTS para pagar creche. “Tudo que leva a flexibilização e livre negociação, tratando de forma diferenciada as pessoas que realmente precisam é fundamental para melhora do emprego no país pois deixa mais livre”, complementa Richard Domingos. O Programa tem como objetivo instituir, dentre outras, as seguintes inovações para Mulheres: Reembolso Creche – Autoriza o saque do FGTS para auxílio no pagamento de despesas com creche (depende de ato normativo dispondo sobre os limites e requisitos). Flexibilização do Regime de Trabalho – torna falta justificada ao trabalho o tempo necessário para acompanhar esposa ou companheira em até seis consultas médicas, ou exames complementares, durante a gravidez. Acordo individuação no primeiro ano do nascimento, adoção ou guarda judicial – isso permitirá regime de tempo parcial; banco de horas, autorizado desconto ou pagamento nas verbas rescisórias; jornada 12×36; antecipação de férias individuais, com período aquisitivo incompleto, observado o mínimo de cinco dias, com pagamento até o quinto dia útil do mês seguinte e 1/3 de férias até 20 de dezembro; horário de entrada e saída flexíveis, em intervalo de horário previamente estabelecido. Qualificação Profissional de Mulheres – possibilidade de saque de valores do FGTS para pagamento de despesas com qualificação profissional, conforme estabelecido em ato normativo. Retorno pós Licença-Maternidade – possibilidade de suspensão do contrato de trabalho dos empregados com esposa ou companheira que tenha encerrado o período da licença-maternidade para apoiar o retorno ao trabalho da mulher. Programa Empresa Cidadã – A prorrogação da licença maternidade em mais 60 dias poderá ser compartilhada entre a empregada e o empregado, desde que ambos trabalhem para empresa aderente ao Programa. Fica permitida a redução de jornada de trabalho em 50% pelo período de 120 dias, garantido o pagamento integral do salário, desde que firmado em acordo individual. Projeto Nacional de Incentivo à Contratação de Aprendizes Em relação ao Projeto Nacional de Incentivo à Contratação de Aprendizes os benefícios para as empresas que aderirem ao Projeto: Não autuação e suspensão do processo administrativo pelo descumprimento da cota durante o prazo concedido para regularização; Cumprimento da cota em qualquer estabelecimento da empresa, localizado no mesmo estado, pelo prazo de dois anos; Redução em 50% do valor da multa decorrente de autuação anterior à adesão, ressalvados os débitos inscritos em dívida ativa e o cumprimento da cota ao final do prazo concedido no Projeto. Os benefícios terão caráter transitório, com início a partir da data de adesão ao Projeto e duração máxima de dois anos, aplicando-se as penalidades previstas na CLT, com elevação em três vezes em caso de descumprimento. Fica estabelecido novo prazo para duração do contrato de aprendizagem, não superior a três anos, exceto até quatro anos: Quando o aprendiz for contratado entre 14 e 15 anos incompletos; Para o aprendiz, dentre outros, egresso ou em cumprimento de medidas socioeducativas e membro de família inscrita no Programa Auxílio Brasil. A idade máxima do aprendiz não se aplica a aprendizes inscritos em programas que envolvam atividades vedadas a menor de 21 anos, aplicando-se como limite 29 anos. O contrato de aprendizagem poderá ser prorrogado, respeitado o prazo máximo de quatro anos, na hipótese de continuidade de itinerário formativo, conforme estabelecido em ato normativo. A partir de 05.05.2022, aprendiz efetivado por prazo indeterminado após o término da aprendizagem continuará a ser contabilizado na cota, respeitado o prazo máximo de 12 meses. O cumprimento da cota de aprendizagem será contabilizado em dobro em caso de contratação de aprendiz a partir de 05.05.2022, que seja, dentre outros, egresso ou em cumprimento de medidas socioeducativas, membro de família inscrita no Programa Auxílio Brasil e pessoas com deficiência, vedada a substituição dos atuais aprendizes. Fica permitida a jornada de até oito horas para os aprendizes que já tiverem completado o ensino médio. O tempo de deslocamento do aprendiz entre as entidades qualificadas e o estabelecimento onde se realizará a aprendizagem não será computado na jornada diária. O descumprimento da cota de aprendizagem sujeitará a aplicação de multa de R$ 3.000,00. Com informações da Econet

Ler mais