O Fórum Contábeis reúne o maior acervo de conteúdo contábil atualizado e com discussães que promovem um crescimento em geral de toda a comunidade contábil. Conheça e comece a fazer parte da nossa comunidade!
Veja quais tópicos são os mais discutidos nos últimos 10 dias.
Veja em tempo real, os últimos tópicos postados no fórum.
Contribua interagindo com tópicos não respondidos.
Utilize nossas editorias para se informar com um conteúdo atualizado diariamente e diretamente voltado para seu interesse. No portal contábeis você tem a certeza de que pode encontrar o suporte de informação necessário para voce ter ainda mais sucesso profissional.
Envie sua matéria, publique seu artigo e compartilhe com milhares de visitantes todos os dias.
Nossos especialistas discutem os assuntos mais relevantes da atualidade.
Ferramentas que ajudam o profissional contábil, empreendedores e acadêmicos
Encontre o anexo e calcule a alíquota da atividade de sua empresa através da descrição ou do CNAE.
O portal contábeis é feito para profissionais como você, que procuram informação de qualidade e uma comunidade ativa e pronta para discutir, opinar e participar de tudo o que envolve o mundo contábil.
Compartilhe seu conhecimento para visitantes todos os dias.
DADOS
12/01/2023 16:00:16
1,2 mil acessos
Foto: Lewis Kang’ethe Ngugi/Pexels
O ano de 2022 foi um dos mais desafiadores no âmbito da segurança de dados, onde os incidentes mais emblemáticos envolveram ações contra as redes ucranianas, parada dos sistemas do Ministério da Costa Rica e ataque de hackers chineses a sistemas de telecomunicações e mídia internacional, vale a refletir sobre a forma como empresas e pessoas se relacionam com o ambiente digital.
O primeiro ataque hacker do qual se tem notícia (relatado nos Estados Unidos em 30 de novembro de 1988, quando um vírus descoberto por pesquisadores da Universidade Cornell, de Nova Iorque – EUA -, a partir de um código que atingiu várias vítimas, gerando prejuízos iniciais acima de U$ 100 mil), acendeu o alerta para uma batalha entre “o bem e o mal” que afeta pessoas físicas e jurídicas em todos os cantos do planeta.
Apesar da evolução na maturidade das companhias em relação à segurança de dados, sobretudo após a criação de leis e regulamentações em todo o globo (no Brasil a Lei geral de proteção de dados – LGPD – vigorou em agosto de 2020), o número de empresas que sofreram algum tipo de ataque cibernético nesse ano aumentou 10% em relação ao ano anterior, segundo a sexta edição do Índice Global de Proteção de Dados (GDPI), desenvolvido pela consultoria Vanson Bourne para a Dell Technologies.
Os números mostram que 86% das companhias ao redor do mundo tiveram operações prejudicadas por ameaças cibernéticas, frente aos 76% registrados no ano anterior, o que mostra que ainda há um caminho a ser trilhado para que se resolvam os gaps que precisam ser ultrapassados para inserir a segurança de dados de forma definitiva na rotina e no mindset das corporações.
Desmistificar a cibersegurança
Para fazer parte cultura corporativa, a cibersegurança precisa ser melhor compreendida por todas as áreas críticas das empresas. É preciso simplificar a cibersegurança, trazê-la para perto das equipes como parte integrante da operação a partir do board. Muitos executivos não enxergam a segurança de dados como parte estratégica do negócio, importante na esteira de entrega dos serviços e vendas. Paras piorar, ainda há pessoas que confundem a área de segurança cibernética com o setor de TI, como uma área à parte do dia a dia das operações.
Com o avanço das operações online e a descentralização dos datacenters, desconhecer os princípios básicos da segurança de dados ainda é um risco iminente, mesmo diante de notícias diárias de ataques em organizações públicas e privadas consideradas protegidas, desde indústrias a companhias de abastecimento de água e energia. Não é coincidência que em alguns casos relatados os invasores tomaram conta dos sistemas de automação, que trazem vulnerabilidades de sistemas legados com pouca visibilidade nas redes (Shadow It). Não por acaso, pesquisas recentes apontam que 97% dos ataques às redes ocorrem em aplicativos de trabalho e equipamentos IoT.
Proteção de terminais e conscientização de usuários
Vale ressaltar que esses sistemas não costumam ser a porta de entrada, mas sim o alvo, justamente por serem mais desprotegidos por estarem “à sombra”. Normalmente, são os terminais que abrem as portas para esses ataques, seja por meio de malware, aplicativo malicioso ou link desconhecido que pode levar a uma página de phisinhg (site falso). Nesse sentido, uma tendencia em crescimento é a proteção de end points com soluções de MDM (Mobile Device Management ou Gerenciamento de dispositivos móveis), especialmente os dispositivos não gerenciados pela empresa, como smartphones e notebooks pessoais que tenham acesso à rede corporativa.
Com a descentralização das redes e dos acessos, a busca por soluções de proteção de dados na nuvem tende a aumentar exponencialmente, associadas à aplicação do conceito Zero Trust (confiança zero) para autenticação e autorização de usuários. Nesse cenário, é esperado que o modelo passowrd less – onde no lugar de senhas o processo de autenticação (ou dupla autenticação) ocorre por outros métodos que incluem biometria, reconhecimento facial e token, entre outros formatos.
Mas não podemos esquecer de que quem está na ponta do terminal é um ser-humano. Esse ainda é o elo mais fraco da cadeia cibernética, alvo visado nos golpes de Engenharia Social desenvolvidos por criminosos que pode extrair – e utilizar – uma informação crítica obtida em diversas fontes, até mesmo em uma despretensiosa foto de rede social.
Por: Keny Hayakawa Schmeling, Solution Architect, Trust Advisor e Latam Pre-Sales Manager da Cipher
O ano de 2022 foi um dos mais desafiadores no âmbito da segurança de dados, onde os incidentes mais emblemáticos envolveram ações contra as redes ucranianas, parada dos sistemas do Ministério da Costa Rica e ataque de hackers chineses a sistemas de telecomunicações e mídia internacional, vale a refletir sobre a forma como empresas e pessoas se relacionam com o ambiente digital.
O primeiro ataque hacker do qual se tem notícia (relatado nos Estados Unidos em 30 de novembro de 1988, quando um vírus descoberto por pesquisadores da Universidade Cornell, de Nova Iorque – EUA -, a partir de um código que atingiu várias vítimas, gerando prejuízos iniciais acima de U$ 100 mil), acendeu o alerta para uma batalha entre “o bem e o mal” que afeta pessoas físicas e jurídicas em todos os cantos do planeta.
Apesar da evolução na maturidade das companhias em relação à segurança de dados, sobretudo após a criação de leis e regulamentações em todo o globo (no Brasil a Lei geral de proteção de dados – LGPD – vigorou em agosto de 2020), o número de empresas que sofreram algum tipo de ataque cibernético nesse ano aumentou 10% em relação ao ano anterior, segundo a sexta edição do Índice Global de Proteção de Dados (GDPI), desenvolvido pela consultoria Vanson Bourne para a Dell Technologies.
Os números mostram que 86% das companhias ao redor do mundo tiveram operações prejudicadas por ameaças cibernéticas, frente aos 76% registrados no ano anterior, o que mostra que ainda há um caminho a ser trilhado para que se resolvam os gaps que precisam ser ultrapassados para inserir a segurança de dados de forma definitiva na rotina e no mindset das corporações.
Para fazer parte cultura corporativa, a cibersegurança precisa ser melhor compreendida por todas as áreas críticas das empresas. É preciso simplificar a cibersegurança, trazê-la para perto das equipes como parte integrante da operação a partir do board. Muitos executivos não enxergam a segurança de dados como parte estratégica do negócio, importante na esteira de entrega dos serviços e vendas. Paras piorar, ainda há pessoas que confundem a área de segurança cibernética com o setor de TI, como uma área à parte do dia a dia das operações.
Com o avanço das operações online e a descentralização dos datacenters, desconhecer os princípios básicos da segurança de dados ainda é um risco iminente, mesmo diante de notícias diárias de ataques em organizações públicas e privadas consideradas protegidas, desde indústrias a companhias de abastecimento de água e energia. Não é coincidência que em alguns casos relatados os invasores tomaram conta dos sistemas de automação, que trazem vulnerabilidades de sistemas legados com pouca visibilidade nas redes (Shadow It). Não por acaso, pesquisas recentes apontam que 97% dos ataques às redes ocorrem em aplicativos de trabalho e equipamentos IoT.
Vale ressaltar que esses sistemas não costumam ser a porta de entrada, mas sim o alvo, justamente por serem mais desprotegidos por estarem “à sombra”. Normalmente, são os terminais que abrem as portas para esses ataques, seja por meio de malware, aplicativo malicioso ou link desconhecido que pode levar a uma página de phisinhg (site falso). Nesse sentido, uma tendencia em crescimento é a proteção de end points com soluções de MDM (Mobile Device Management ou Gerenciamento de dispositivos móveis), especialmente os dispositivos não gerenciados pela empresa, como smartphones e notebooks pessoais que tenham acesso à rede corporativa.
Com a descentralização das redes e dos acessos, a busca por soluções de proteção de dados na nuvem tende a aumentar exponencialmente, associadas à aplicação do conceito Zero Trust (confiança zero) para autenticação e autorização de usuários. Nesse cenário, é esperado que o modelo passowrd less – onde no lugar de senhas o processo de autenticação (ou dupla autenticação) ocorre por outros métodos que incluem biometria, reconhecimento facial e token, entre outros formatos.
Mas não podemos esquecer de que quem está na ponta do terminal é um ser-humano. Esse ainda é o elo mais fraco da cadeia cibernética, alvo visado nos golpes de Engenharia Social desenvolvidos por criminosos que pode extrair – e utilizar – uma informação crítica obtida em diversas fontes, até mesmo em uma despretensiosa foto de rede social.
Por: Keny Hayakawa Schmeling, Solution Architect, Trust Advisor e Latam Pre-Sales Manager da Cipher
Inscreva-se no Telegram do Contábeis e não perca nenhuma notícia
Publicado por
RSS
O Portal Contábeis se isenta de quaisquer responsabilidades civis sobre eventuais discussões dos usuários ou visitantes deste site, nos termos da lei no 5.250/67 e artigos 927 e 931 ambos do novo código civil brasileiro.