Fraudes e segurança da informação

FRAUDES NO MUNDO
PÓS-SPED

prof. Roberto Dias com uma Licença Creative Commons - Atribuição - Uso Não-Comercial - Partilha nos Mesmos Termos 3.0 Não Adaptada.
Esta obra foi licenciada Duarte Photographer: Reuters
terça-feira, 13 de setembro de 11

COM LICENÇA, SOU O
ROBERTO

prof.
prof. Roberto Dias Duarte

COM LICENÇA, SOU O
ROBERTO

“Conheço apenas
minha ignorância”

prof.

ONDE VIVO?

prof.

ONDE VIVO?

@robertoduarte

www.robertodiasduarte.com.br

prof.

O QUE EU FAÇO?


POR QUE
ESTOU AQUI?

1.O QUE É
FRAUDE?
2.O QUE É
SEGURANÇA DA
INFORMAÇÃO?
3.POR QUE
PRECISO SABER
ESSAS COISAS?
4.O QUE DEVO
FAZER?

PARA COMEÇAR:
VOCÊ ARRISCARIA?


ENTÃO,
O QUE É
FRAUDE?


O QUE É FRAUDE?


O QUE É FRAUDE?

É um esquema
ilícito ou de má fé
criado para obter
ganhos pessoais.


SÓ HÁ FRAUDE, SE EXITE
GOLPISTA...

Ineﬁciência das leis;
incerteza da pena;
incerteza jurídica;
existência de oportunidades;
pouca ﬁscalização.


SÓ HÁ GOLPISTA, PORQUE
EXITE VÍTIMA...
Pouca informação e
divulgação preventivas;
ignorância e ingenuidade;
ganância;
o desrespeito às leis é
considerado
comportamento “normal”.
prof.

E... QUANTO PIOR A GESTÃO,
MAIS FRAUDES!
percepção do problema como
não prioritário;
despreparo das autoridades e
empresários;
falta coordenação de ações
contra fraudadores;
pouca clareza nas leis.

MAS PRINCIPALMENTE
PORQUE...

o desrespeito às
leis é considerado
comportamento
“normal”.


VÍTIMA OU GOLPISTA?

prof.

O QUE É
SEGURANÇA
DA
INFORMAÇÃO?


AMEAÇA?

prof.

AMEAÇA?

Causa potencial de um
incidente, que caso se
concretize pode
resultar em dano
prof.

VULNERABILIDADE?


VULNERABILIDADE?

Falha (ou conjunto)
que pode ser
explorada por
ameaças

INCIDENTE?

Evento que
comprometa a
operação do
negócio ou
cause dano
aos ativos da
organização


IMPACTO?

Resultados de
incidentes

prof.

ENTENDEU?


ANÁLISE DE RISCO


ANÁLISE DE RISCO

Transfere Mitiga
Impacto

Aceita Reduz

Probabilidades


ATIVO DIGITAL?

“Um ativo intangível é
um ativo não monetário
identiﬁcável sem
substância física ou,
então, o ágio pago por
expectativa de
rentabilidade futura
(goodwill)”
Fonte: http://www.cpc.org.br


ASSINATURA DIGITAL


ASSINATURA DIGITAL

É um método de autenticação de
informação digital

Não é Assinatura
Digitalizada!
Não é Assinatura
Eletrônica!


CASO REAL


CARIMBO DO TEMPO


MP 2.200 - AGOSTO/2001


MP 2.200 - AGOSTO/2001

“As declarações constantes dos
documentos em forma eletrônica
produzidos com a utilização de
processo de certiﬁcação
disponibilizado pela ICP-Brasil
presumem-se verdadeiros em
relação aos signatários”

(Artigo 10o § 1o)

ATRIBUTOS DO ATIVO
DIGITAL


ATRIBUTOS DO ATIVO
DIGITAL

Integridade
Autenticidade
Não repúdio
Conﬁndencialidade
Disponibilidade
Auditabilidade


SEGURANÇA DA
INFORMAÇÃO SERVE PARA...


SEGURANÇA DA
INFORMAÇÃO SERVE PARA...
Proteção do ativo
informacional, através de:
Orientações

Normas

Procedimentos

Políticas

Tecnologias

prof.

POR QUE
PRECISO SABER
ESSAS COISAS?

prof.

ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
CT-e
CF-e EFD/CIAP
Brasil-id
CC-e EFD PIS/COFINS
Siniav
EFD/FOLHA

NF-e SPED Contábil
NFS-e EFD Contábil
CF-e
CC-e

Cliente

NF-e
NFS-e
CF-e
CC-e


ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
CT-e
NF-e: 650mil CF-e Brasil-id
EFD/CIAP
emissores CC-e EFD PIS/COFINS
Siniav
EFD/FOLHA
3 bilhões
emitidas
NFS-e: 450 NF-e SPED Contábil
municípios NFS-e EFD Contábil
CF-e
CC-e

Cliente

NF-e
NFS-e
CF-e
CC-e


ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
CT-e
NF-e: 650mil CF-e CT-e: 28milhões
Brasil-id
EFD/CIAP
emitidos
Siniav
EFD/FOLHA
3 bilhões
emitidas
NFS-e: 450 NF-e SPED Contábil
municípios NFS-e EFD Contábil
CF-e
CC-e

Cliente

NF-e
NFS-e
CF-e
CC-e


ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
EFD/CIAP ICMS/IPI
NF-e: 650mil CF-e CT-e EFD
CT-e: 28milhões
Brasil-id
emitidos
Siniav
EFD/FOLHA mil estab.
atual:159
3 bilhões 2012: demais
emitidas 2014: Al, AP, AM, ES,
NFS-e: 450 NF-e MA, MS,SPED Contábil
PR, PI, RS, RJ,
municípios NFS-e RR, EFD Contábil
SP e SE
CF-e DF e PE: ?????
CC-e

Cliente

NF-e
NFS-e
CF-e
CC-e


ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
EFD/CIAP ICMS/IPI
CT-e: 28milhões
Brasil-id
emitidos
Siniav
atual:159
PR, PI, RS, RJ,
SP e SE
CF-e DF e PE: ?????
CC-e
EFD PIS/COFINS
em 2012:
Cliente
178mil PJ Lucro Real
+
1.370 mil PJ Lucro
NF-e Presumido
NFS-e
CF-e
CC-e


ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
EFD/CIAP ICMS/IPI
CT-e: 28milhões
Brasil-id
emitidos
Siniav
atual:159
PR, PI, RS, RJ,
SP e SE
CF-e DF e PE: ?????
ECD: 178mil Lucro
CC-e
Real EFD PIS/COFINS
em 2012:
Cliente
FCONT: 178mil Lucro 178mil PJ Lucro Real
Real +
1.370 mil PJ Lucro
NF-e Presumido
NFS-e
CF-e
CC-e


ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
EFD/CIAP ICMS/IPI
CT-e: 28milhões
Brasil-id
emitidos
Siniav
atual:159
PR, PI, RS, RJ,
SP e SE
CF-e DF e PE: ?????
ECD: 178mil Lucro
CC-e
Real EFD PIS/COFINS
em 2012:
Cliente
Real +
1.370 mil PJ Lucro
Presumido
Quem recebe NF-e
NFS-e
NF-e e NFS-e? CF-e
CC-e


ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
EFD/CIAP ICMS/IPI
CT-e: 28milhões
Brasil-id
emitidos
Siniav
atual:159
PR, PI, RS, RJ,
SP e SE
CF-e DF e PE: ?????
ECD: 178mil Lucro
CC-e
Real EFD PIS/COFINS
em 2012:
Cliente
Real +
1.370 mil PJ Lucro
Presumido
Quem recebe NF-e
NFS-e
NF-e e NFS-e? CF-e
CC-e EFD SOCIAL: 2012

ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
EFD/CIAP ICMS/IPI
CT-e: 28milhões
Brasil-id
emitidos
Siniav
atual:159
PR, PI, RS, RJ,
SP e SE
CF-e DF e PE: ?????
ECD: 178mil Lucro
CC-e
Real EFD PIS/COFINS
em 2012:
Cliente
FCONT: 178mil Lucro
P/3: Produção: ???? 178mil PJ Lucro Real
Real +
1.370 mil PJ Lucro
Presumido
Quem recebe NF-e
NFS-e
NF-e e NFS-e? CF-e

ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
EFD/CIAP ICMS/IPI
CT-e: 28milhões
Brasil-id
emitidos
Siniav
atual:159
NFS-e: 450 Brasil-ID: ?
NF-e MA, MS,SPED Contábil
PR, PI, RS, RJ,
SP e SE
CF-e DF e PE: ?????
ECD: 178mil Lucro
CC-e
Real EFD PIS/COFINS
em 2012:
Cliente
FCONT: 178mil Lucro
Real +
1.370 mil PJ Lucro
Presumido
Quem recebe NF-e
NFS-e
NF-e e NFS-e? CF-e

ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
EFD/CIAP ICMS/IPI
CT-e: 28milhões
Brasil-id
emitidos
Siniav
atual:159
CF-e: ?
PR, PI, RS, RJ,
SP e SE
CF-e DF e PE: ?????
ECD: 178mil Lucro
CC-e
Real EFD PIS/COFINS
em 2012:
Cliente
FCONT: 178mil Lucro
Real +
1.370 mil PJ Lucro
Presumido
Quem recebe NF-e
NFS-e
NF-e e NFS-e? CF-e

ECOSSISTEMA FISCAL
NF-e
NFS-e EFD ICMS/IPI
NF-e: 650mil CF-e CT-e DEC:EFD/CIAP ICMS/IPI
? EFD
CT-e: 28milhões
Brasil-id
emitidos
Siniav
atual:159
CF-e: ?
PR, PI, RS, RJ,
SP e SE
CF-e DF e PE: ?????
ECD: 178mil Lucro
CC-e
Real EFD PIS/COFINS
em 2012:
Cliente
FCONT: 178mil Lucro
Real +
1.370 mil PJ Lucro
Presumido
Quem recebe NF-e
NFS-e
NF-e e NFS-e? CF-e

TODOS CONHECEM A NOTA
ELETRÔNICA?

“Podemos conceituar a Nota Fiscal Eletrônica como
sendo um documento de existência apenas digital,
emitido e armazenado eletronicamente, (...)

Sua validade jurídica é garantida pela assinatura digital
do remetente (garantia de autoria e de integridade) e
pela recepção, pelo Fisco, do documento eletrônico,
antes da ocorrência do fato gerador.”

prof.

DOCUMENTO FISCAL
DIGITAL

prof.

ALGUMAS
VULNERABILIDADES NO
MUNDO DO PÓS-SPED


ESTAMOS CONFERINDO O
ARQUIVO XML DA NF-E?


ESTAMOS CONFERINDO O
ARQUIVO XML DA NF-E?

Cláusula décima

§ 1º O destinatário deverá
veriﬁcar a validade e
autenticidade da NF-e e a
existência de Autorização
de Uso da NF-e.

Ajuste SINIEF 07/2005

NOTA AUTORIZADA NÃO ME
LIVRA DO "PASSIVO FISCAL"


Cláusula quarta

Ainda que formalmente regular,
não será considerado documento
fiscal idôneo a NF-e que tiver sido
emitida ou utilizada com dolo,
fraude, simulação ou erro, que
possibilite, mesmo que a terceiro, o
não -pagam ento do impos to o u
qualquer outra vantagem indevida.


prof.

SÓ POSSO CANCELAR NF-E
SE NÃO HOUVE FATO
GERADOR


ATO COTEPE/ICMS Nº 33 /2008

Efeitos a partir de 01.01.12:
Art. 1º Poderá o emitente solicitar o
cancelamento da NF-e, em prazo não
superior a 24 horas, contado do momento
e m q u e fo i co n ce d i d a a re s p e ct i va
Autorização de Uso da NF-e, desde que
não tenha ocorrido a circulação da
mercadoria ou a prestação de serviço e
observadas às demais normas constantes
do AJUSTE SINIEF 07/05, de 5 de outubro
de 2005.

prof.

TENHO QUE ENVIAR O
ARQUIVO XML AO
DESTINATÁRIO E AO
TRANSPORTADOR


Cláusula Sétima

§ 7º O emitente da NF-e deverá,
obrigatoriamente, encaminhar ou
disponibilizar download do arquivo
da NF-e e seu respectivo Protocolo
de Autor ização de Uso ao
destinatário e ao transportador
contratado, imediatamente após o
recebimento da autorização de uso
da NF-e. Ajuste SINIEF 07/2005


TENHO QUE GUARDAR O
ARQUIVO XML


Cláusula décima
O emitente e o destinatário deverão manter a NF-e em arquivo
digital, sob sua guarda e responsabilidade, pelo prazo estabelecido
na legislação tributária, mesmo que fora da empresa, devendo ser
d isp o n ibi l izado para a Adm in is tração Tr ibutár i a quando
solicitado. (...)

§ 2º Caso o destinatário não seja contribuinte credenciado para a
emissão de NF-e, alternativamente ao disposto no “caput”, o
destinatário deverá manter em arquivo o DANFE relativo a NF-e da
operação, devendo ser apresentado à administração tributária,
quando solicitado.

§ 3º O emitente de NF-e deverá guardar pelo prazo estabelecido
na legislação tributária o DANFE que acompanhou o retorno de
mercadoria não recebida pelo destinatário e que contenha o
motivo da recusa em seu verso.



Carta de correção não altera
dados fiscais...
CONVÊNIO S/Nº, DE 15
DE DEZEMBRO DE 1970

§ 1º-A Fica permitida a utilização de carta de correção,
para regularização de erro ocorrido na emissão de documento
fiscal, desde que o erro não esteja relacionado com:

I - as variáveis que determinam o valor do imposto tais
como: base de cálculo, alíquota, diferença de preço, quantidade,
valor da operação ou da prestação;

II - a correção de dados cadastrais que implique mudança
do remetente ou do destinatário;

III - a data de emissão ou de saída.


TROCA DE IDENTIDADES

prof.

ENTÃO,
O QUE DEVO
FAZER?

prof.

Qual a causa das
vulnerabilidades?


E as consequências?

prof.

VAMOS FAZER O BÁSICO?


QUEM É O DONO DA BOLA?


QUEM É O DONO DA BOLA?

Quem é o responsável
pela gestão da
informação?

Quem deﬁniu?

políticas de segurança
políticas de backup
políticas de contingência

TERMO DE COMPROMISSO


TERMO DE COMPROMISSO

Formaliza
responsabilidades:

Sigilo de informações
Cumprimento de
normas de segurança
Conduta ética

AUTENTICAÇÃO
INDIVIDUAL

Identiﬁca as pessoas:
Senha;
Cartão ou token;
Biometria;
Certiﬁcado Digital.

“EMPRÉSTIMO” DE SENHA

prof.

CÓPIAS DE SEGURANÇA

Qual a política deﬁnida?
Qual a cópia mais antiga?
Os arquivos das estações
têm cópias?
Os servidores têm cópias?
Onde são armazenadas?
Em que tipo de mídia?


SOFTWARE HOMOLOGADO

Itens de veriﬁcação:
manutenção
treinamento
suporte
condições comerciais
capacidade do fabricante
tendências


USO DE ANTIVÍRUS

Prevenção além do software:
Anexos
Executável? No way!
Download? Só de sites
conﬁáveis
Backup, sempre
Educação


CORREIO ELETRÔNICO

Pishing
Notícias falsas
Propostas
“irresistíveis”
Comunicados falsos

prof.

ENGENHARIA SOCIAL

Obtenção de
informações através
de contatos falsos

ENFIM, VAMOS ENCARAR O
PARADIGMA DO SÉCULO XXI

Conhecimento
Comportamento
Tecnologia


MENSAGEM FINAL SOBRE
SEGURANÇA


TODO O CONTEÚDO ESTÁ
DISPONÍVEL EM:

www.robertodiasduarte.com.br


Fraudes e segurança da informação

Recommandé

Recommandé

Contenu connexe

Plus de Roberto Dias Duarte

Plus de Roberto Dias Duarte (20)

Fraudes e segurança da informação