Segurança Da Informação - SPED

Elaborado por Roberto Dias Duarte em janeiro de 2012
u Segurana da D s no Informao a i D mundo ps-SPED o t r e b o R

Esta obra foi licenciada com uma Licena Creative Commons - Atribuio - Uso No-Comercial Partilha nos Mesmos Termos 3.0 No Adaptada.
quinta-feira, 2 de fevereiro de 12
e t r a
www.robertodiasduarte.com
e 5 coisas sobre mim... t r a u D s a i D o t r e b o R


1. S sei que nada sei
Scrates

Scrates
2. O otimismo a f em ao
Bob Marley

Scrates
3.
2. O otimismo a f em ao
Bob Marley

Scrates
3.
2. O otimismo a f em ao 4. @robertoduarte
Bob Marley
endereo residencial

Scrates
3.
2. O otimismo a f em ao 4. @robertoduarte
Bob Marley
endereo residencial
5. www.robertodiasduarte.com.br
endereo comercial
u D s medo? Do que voc item a D o t r e b o R

e t r a
Segurana dau D Informao no s a i mundo ps-SPED D
e t r a
Esta obra foi licenciada com uma Licena Creative Commons - Atribuio - Uso No-Comercial - Partilha nos Mesmos Termos 3.0 No Adaptada. www.robertodiasduarte.com Photographer: Reuters
b o
o t r e
R
b o
o t r e
s a i D
u D
e t r a
R
b o
o t r e
s a i D
u D
e t r a
R
b o
o t r e
s a i D
u D
e t r a
o R
s 9 nmeros a i D importantes o t r e b
u D
e t r a
75%
Fonte: consultoria Kroll, 2011
b o
o t r e
s a i D
u D
e t r a
75%
das empresas detectaram algum tipo de fraude em 2011
b o
o t r e
s a i D
u D
e t r a
1.
75%
das empresas detectaram algum tipo de fraude em 2011
b o
o t r e
s a i D
u D
e t r a
60%
b o
o t r e
s a i D
u D
e t r a
60%
dos casos foram cometidos por funcionrios das empresas
b o
o t r e
s a i D
u D
e t r a
2.
60%
dos casos foram cometidos por funcionrios das empresas
b o
o t r e
s a i D
u D
e t r a
2,1%
b o
o t r e
s a i D
u D
e t r a
2,1%
as fraudes custaram 2,1% do faturamento das empresas
b o
o t r e
s a i D
u D
e t r a
3.
s a i D u D
2,1%
e t r a
as fraudes custaram 2,1% do faturamento das empresas
b o
o t r e
e t r a u 25% Voc faz parte dos D s a i que no detectaram D o fraude? t r e b o R

R
b o
o t r e
s a i D
u D
e t r a
R
b o
o t r e
4 bi
s a i D
u D
e t r a
de notas eletrnicas autorizadas desde 2005!
R
b o
o t r e
4 bi
s a i D
u D
e t r a
4.
de notas eletrnicas autorizadas desde 2005!
R
b o
o t r e
4 bi
s a i D
u D
e t r a
750.000
R
b o
o t r e
s a i D
u D
e t r a
750.000
de emissores de NF-e: indstria, atacado e outros...
R
b o
o t r e
s a i D
u D
e t r a
5.
s a i D u D
750.000
de emissores de NF-e: indstria, atacado e outros...
e t r a
R
b o
o t r e
u D s Quantas recebem NF-e? a i D o t r e b o R

e t r a
6.
u D s Quantas recebem NF-e? a i D o t r e b o R

e t r a
156.926
R
b o
o t r e
s a i D
u D
e t r a
156.926
de empresas transmitiram a ECD em 2011, sendo 10.396 em SC
R
b o
o t r e
s a i D
u D
e t r a
7.
s a i D u D
156.926
de empresas transmitiram a ECD em 2011, sendo 10.396 em SC
e t r a
R
b o
o t r e
1,5mi
R
b o
o t r e
s a i D
u D
e t r a
1,5mi
R
de empresas transmitiro a EFD PIS/COFINS em 2012
b o
o t r e
s a i D
u D
e t r a
8.
s a i D u D
1,5mi
R
e t r a
de empresas transmitiro a EFD PIS/COFINS em 2012
b o
o t r e
R
b o
o t r e
1%
s a i D
u D
e t r a
menos de 1% das empresas utilizam sistemas de informao integrados (ERP)
R
b o
o t r e
1%
s a i D
u D
e t r a
9.
menos de 1% das empresas utilizam sistemas de informao integrados (ERP)
R
b o
o t r e
1%
s a i D
u D
e t r a
Ento:
Vou pensar em segurana agora Vou deixar para depois
R
b o
o t r e
s a i D
u D
e t r a
e t r a u D Para comear: s a i o que D fraude? o t r e b o R

R
e Voc arriscaria? t r a u D s a i D o t r e b o
R
e Voc arriscaria? t r a u D s a i D o t r e b o
R
e Ento, fraude ... t r a u D s a i D o t r e b o

R
e Ento, fraude ... t r a u D s ...um esquema ilcito ou a f criado para i m de D ganhos pessoais obter o t r e b o
e S h fraude, se existe: t r a u D s a i D o t r e b o R
e S h fraude, se existe: t r a u D s a Golpista i D o t r e b o R

Inecincia das leis Incerteza da pena Existncia de oportunidades Pouca scalizao

o R
e E, se existe: t r a u D s a i D o t r e b
e E, se existe: t r a u D s a i Vtima D o t r e b o R
Pouca informao Ganncia Ignorncia e ingenuidade
Lembre-se: quanto piore a t r gesto, mais fraudes! a
R
b o
o t r e
s a i D
u D
Lembre-se: quanto piore a t r gesto, mais fraudes! a
R
b o
o t r e
s a i D
u no Aqui Dacontece

Falta interesse Falta preparo Falta organizao
Falta conhecimento
e E, h ainda outro fator... t r a u D s...o desrespeito s a i leis considerado D comportamento o t normal! r e b o R

e E, h ainda outro fator... t r a u D s...o desrespeito s a i leis considerado D comportamento o t normal! r e b o R

Quem vtima e e t r quem golpista? a
R
b o
o t r e
s a i D
u D
Quem vtima e e t r quem golpista? a
R
b o
o t r e
s a i D
u D
u D s bsicos 4 conceitos a i D o t r e b o R
e t r a
Ameaa
s a i D u D
e t r a
R
b o
o t r e
Ameaa
s a i D u D
e t r a
Causa potencial de um incidente, que caso se concretize pode resultar em dano

b o
o t r e
R
b o
Vulnerabilidade e t r a u D s a i D o t r e
Falha (ou conjunto) que pode ser explorada por ameaas

b o
Vulnerabilidade e t r a u D s a i D o t r e
R
b o
o t r e
s a i D
Incidente e t r a u D
Evento que comprometa a operao do negcio ou cause dano aos ativos da organizao
b o
o t r e
s a i D
Incidente e t r a u D
R
b o
o t r e
s a i D
Impacto e t r a u D
R
b o
o t r e
s a i D
Impacto e t r a u D
Resultados do incidente
Agora, podemos fazer e t r a anlise de risco... a u D s a i D o t r e b o R

Agora, podemos fazer e t r a anlise de risco... a u D s a i Transfere D Mitiga o t r e Aceita Reduz b o Probabilidades R
Impacto
o R
Entendeu? te r a u D s a i D o t r e b
o R
Entendeu? te r a u D s a i D o t r e b
e t r a Quais ativos Du podem s mundo sofrer danos no a i D ps-SPED? o t r e b o R

Os dados do SPED so e t r ativos digitais?a
s ativo no Um ativo intangvela um i monetrio identicvel sem D fsica substncia o t r e b o R

ou, ento, o gio pago por expectativa de rentabilidade futura (goodwill)
Fonte: http://www.cpc.org.br
u D
u 6 aspectosD que s a precisamos garantir em i Ddigitais ativos o t r e b o R

e t r a
1. Integridade
R
b o
o t r e
s a i D
u D
e t r a
1. Integridade
O contedo no pode ser alterado
R
b o
o t r e
s a i D
u D
e t r a
Como voc confere ae t r integridade da NF-e? a
R
b o
o t r e
s a i D
u D
R
b o
o t r e
s a i D
u D
e t r a
R
b o
o t r e
s a i D
u D
e t r a
2. Autenticidade te r
R
b o
o t r e
s a i D
a u D
2. Autenticidade te r
s Quem l o contedo a i pode conrmar a D identidade do autor o t r e b o R

a u D
R
b o
o t r e
s a i D
u D
e t r a
<SignatureValue> </SignatureValue> <KeyInfo> <X509Data> <X509Certificate>
EkrnJ7dfQB3BQPaSZ4ajgL2cShEDpBjRNzF4ln/060Jy6rKCwJSm5hZyKHtlcszFR2/C5ZYrBYAUDEHFarfbqAFEUnfWtbGA +KyTNwxl4IPayw4bKDEBH3HRk/qgM8KmKY3hulNFQovDI38EWqGlRZ0hbj+liEXNWlxG61qQE2o=
MIIGJTCCBQ2gAwIBAgIIczSKsXOg7XUwDQYJKoZIhvcNAQEFBQAwTDELMAkGA1UEBhMCQlIxEzARBgNVBAoTCklDUC1CcmFzaWwxKDAmBgNVBAMTH1N FUkFTQSBDZXJ0aWZpY2Fkb3JhIERpZ2l0YWwgdjEwHhcNMTAwOTEwMTEzOTAzWhcNMTEwOTEwMTEzOTAzWjCB5jELMAkGA1UEBhMCQlIxEzARBgNVBA oTCklDUC1CcmFzaWwxFDASBgNVBAsTCyhFTSBCUkFOQ08pMRgwFgYDVQQLEw8wMDAwMDEwMDEzODAyODUxFDASBgNVBAsTCyhFTSBCUkFOQ08pMRQwE gYDVQQLEwsoRU0gQlJBTkNPKTEUMBIGA1UECxMLKEVNIEJSQU5DTykxFDASBgNVBAsTCyhFTSBCUkFOQ08pMRQwEgYDVQQLEwsoRU0gQlJBTkNPKTEk MCIGA1UEAxMbSURFQVMgV09SSyBJTkZPUk1BVElDQSBMVERBMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCyverrYUBJaiWSAeVT5Hh0GN/ ABpt9bYu98hdhLJv36HwCwMF5Rl+G/v4ycEc6wDO2ypd5hy1um0SMTQZI8/ nFgR15FRHzwfYKERPGCJBYFAL07RIoutOvqEDXL5jd2ZuF5bArDDu5JYcRNf8YKJGVMJq36vgKPthJWGh4dmvC1QIDAQABo4IC8jCCAu4wDgYDVR0PA QH/BAQDAgXgMB0GA1UdJQQWMBQGCCsGAQUFBwMCBggrBgEFBQcDBDAfBgNVHSMEGDAWgBS3YKhb +bKmrgDtdOvVSsmWaGb1XDCBtQYDVR0RBIGtMIGqgRpST0JFUlRPQElERUFTQVRXT1JLLkNPTS5CUqA4BgVgTAEDBKAvEy0wMjA2MTk3MDc4MDQ2Nzc 3NjY4MDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDCgHgYFYEwBAwKgFRMTUk9CRVJUTyBESUFTIERVQVJURaAZBgVgTAEDA6AQEw4wNzMwMTY3MTAwMD EzMaAXBgVgTAEDB6AOEwwwMDAwMDAwMDAwMDAwVwYDVR0gBFAwTjBMBgZgTAECAQYwQjBABggrBgEFBQcCARY0aHR0cDovL3d3dy5jZXJ0aWZpY2Fkb 2RpZ2l0YWwuY29tLmJyL3JlcG9zaXRvcmlvL2RwYzCB8AYDVR0fBIHoMIHlMEmgR6BFhkNodHRwOi8vd3d3LmNlcnRpZmljYWRvZGlnaXRhbC5jb20u YnIvcmVwb3NpdG9yaW8vbGNyL3NlcmFzYWNkdjEuY3JsMEOgQaA/ hj1odHRwOi8vbGNyLmNlcnRpZmljYWRvcy5jb20uYnIvcmVwb3NpdG9yaW8vbGNyL3NlcmFzYWNkdjEuY3JsMFOgUaBPhk1odHRwOi8vcmVwb3NpdG9 yaW8uaWNwYnJhc2lsLmdvdi5ici9sY3IvU2VyYXNhL3JlcG9zaXRvcmlvL2xjci9zZXJhc2FjZHYxLmNybDCBlwYIKwYBBQUHAQEEgYowgYcwRwYIKw YBBQUHMAKGO2h0dHA6Ly93d3cuY2VydGlmaWNhZG9kaWdpdGFsLmNvbS5ici9jYWRlaWFzL3NlcmFzYWNkdjEucDdiMDwGCCsGAQUFBzABhjBodHRwO i8vb2NzcC5jZXJ0aWZpY2Fkb2RpZ2l0YWwuY29tLmJyL3NlcmFzYWNkdjEwDQYJKoZIhvcNAQEFBQADggEBAJA1CLr8MWr+Rf5XmleEpHlVFJIb/ qp0oQ4Tv+Z/1yV7tmDpjqMuEoktT0M9sca4TVxtyW4vQMriIow7b8msk5NtPm7FiF54XViinoDTl7s3wVaFV/whHs3zTRQHeXtcD6nz+rQY2A3/ TTvPHVB4s8ytDtzCdQ1OgwArCiax8W4Norqv19EAqX/wSIstCeCaPxk/5f4+5mQ4ODSo/ 2wAABgwIgDB3BmAIfun32WuD6mYCaNFfLI2oZCV4y2KxmWY7Zy2SO40X8/DEZ/ CTGahEqsj02Y70akNtUQ4tlMJEKxfzCN0PUj9BdkqrY2jYRk0UTf2s/O4SrFONjPjOrTAxqk=
</X509Certificate> </X509Data> </KeyInfo> </Signature>
b o
o t r e
s a i D
u D
e t r a
3. No repdio te r
R
b o
o t r e
s a i D
a u D
3. No repdio te r
s a O emissor no pode i negar a autenticidadeD da mensagem o t r e b o R

a u D
e MP 2.200 - agosto/2001 t s a i D u D r a
R
b o
o t r e
u As declaraes constantes dos D s documentos em forma eletrnica ade i produzidos com a utilizao D processo de certicao disponibilizado pela ICP-Brasil o t presumem-se verdadeiros r signatrios em relao aos e b o(Artigo 10 1) R
e MP 2.200 - agosto/2001 t r a
e AJUSTE SINIEF 07/2005 t s a i D u D r a
R
b o
o t r e
e AJUSTE SINIEF 07/2005 t

Considera-se Nota Fiscal Eletrnica - NF-e o documento emitido e armazenado eletronicamente, de existncia apenas digital, com o intuito de documentar operaes e prestaes, cuja validade jurdica garantida pela assinatura digital do emitente e autorizao de uso pela administrao tributria da unidade federada do contribuinte, antes da ocorrncia do fato gerador.
b o
o t r e
s a i D
u D
r a
(Artigo 1 1)
4. Disponibilidade te
R
b o
o t r e
s a i D
u D
r a
4. Disponibilidade te
A informao deve estar disponvel sempre que necessria
R
b o
o t r e
s a i D
u D
r a
5. Condencialidade e t
R
b o
o t r e
s a i D
u D
r a
5. Condencialidade e t
A informao s est disponvel para aqueles devidamente autorizados
R
b o
o t r e
s a i D
u D
r a
6. Auditabilidade te
R
b o
o t r e
s a i D
u D
r a
6. Auditabilidade te
Registro de alteraes e consulta de dados
Quem? Quando? O que fez?
R
b o
o t r e
s a i D
u D
r a
R
b o
o t r e
s 2 itens a i fundamentais D
u D
e t r a
e t 1. Certicados Digitais r a u D s a i D o t r e b o R
e t 1. Certicados Digitais r a u D Integridades a Autenticidade i NoD repdio Condencialidade o t r e b o R

Assinatura digital te
R
b o
o t r e
s a i D
u D
r a
Assinatura digital te
R
b o
o t r e
s a i D
u D
r a
Um caso real... te r
R
b o
o t r e
s a i D
a u D
Um caso real... te r
R
b o
o t r e
s a i D
a u D
Carimbo do Tempote
R
b o
o t r e
s a i D
u D
r a
Carimbo do Tempote
R
b o
o t r e
s a i D
u D
r a
Um livro de presentee
R
b o
o t r e
s a i D
u D
t r a
Um livro de presentee
R
b o
o t r e
u que... 1a pessoa D s a i D
t r a
e t r 2. Sistemas e processos a u D s a i D o t r e b o R
Integridade Autenticidade No repdio Condencialidade + Disponibilidade Auditabilidade
e t r 2. Sistemas e processos a u D s a i D o t r e b o R
R
b o
o t r e
saqui no a i D precisa...
u Mas... D
e t r a
s 9 situaesahipotticas i D o t r e b o R
u D
e t r a
1. Qual a probabilidade te de...
R
b o
o t r e
s a i D
u D
r a
R
u D Receber nota scal em s papel de um ia fornecedor que deveria emitir NF-e? D o t r e b o
r a
Impacto...
R
b o
o t r e
s a i D
u D
e t r a
R
b o
o t r e
s a i D
u D
r a

Receber s o DANFE e car sem a NF-e?
R
b o
o t r e
s a i D
u D
r a
Impacto...
R
b o
o t r e
s a i D
u D
e t r a
Impacto...
1 Considera-se Nota Fiscal Eletrnica - NF-e o documento emitido e armazenado eletronicamente, de existncia apenas digital...
Ajuste SINIEF 07/2005, Clusula primeira
R
b o
o t r e
s a i D
u D
e t r a
R
b o
o t r e
s a i D
u D
r a
o R
u D Receber um DANFE s de NF-e a i no autorizada? D o t r e b
r a
Impacto...
1 O destinatrio dever vericar a validade e autenticidade da NF-e e a existncia de Autorizao de Uso da NF-e.
R
b o
o t r e
s a i D
u D
e t r a
Impacto...
R
b o
o t r e
Ajuste SINIEF 07/2005, Clusula dcima
s a i D
u D
e t r a
R
b o
o t r e
s a i D
u D
r a

Receber uma NF-e adulterada?
R
b o
o t r e
s a i D
u D
r a
R
b o
o t r e
s a i D
u D
e t r a
Impacto...
R
b o
o t r e
s a i D
u D
e t r a
Impacto...
R
b o
o t r e
s a i D
u D
e t r a
R
b o
o t r e
s a i D
u D
r a
o R
u seu cliente no D receber o e-mail s a com a nota scal i da sua eletrnica D empresa? o t r e b
r a
o R
e b
e Impacto... t r a u D s a i D o t r
o R
e b
e Impacto... t r a u D s a i D o t r
7 O emitente da NF-e dever, obrigatoriamente, encaminhar ou disponibilizar download do arquivo da NF-e e seu respectivo Protocolo de Autorizao de Uso ao destinatrio e ao transportador contratado, imediatamente aps o recebimento da autorizao de uso da NF-e.
Ajuste SINIEF 07/2005, Clusula stima
R
b o
o t r e
s a i D
u D
r a
o R
u D Receber uma s NF-e a com dados scais i errados? D o t r e b
r a
Impacto...
R
b o
o t r e
s a i D
u D
e t r a
Impacto...
Ainda que formalmente regular, no ser considerado documento scal idneo a NF-e que tiver sido emitida ou utilizada com dolo, fraude, simulao ou erro, que possibilite, mesmo que a terceiro, o no-pagamento do imposto ou qualquer outra vantagem indevida.
R
b o
o t r e
s a i D
u D
e t r a
Ajuste SINIEF 07/2005, Clusula quarta
R
b o
o t r e
s a i D
u D
r a

Perder uma NF-e recebida ou emitida?
R
b o
o t r e
s a i D
u D
r a
Impacto...
R
b o
o t r e
s a i D
u D
e t r a
Impacto...
O emitente e o destinatrio devero manter a NF-e em arquivo d i g i t a l , s o b s u a g u a rd a e responsa bilidade, pelo prazo estabelecido na legislao tributria, mesmo que fora da empresa, devendo ser disponibilizado para a Administrao Tributria quando solicitado.
R
b o
o t r e
s a i D
u D
e t r a
R
b o
o t r e
s a i D
u D
r a
o R
u D Ocorrer divergncia s das entre as informaes a e i notas eletrnicas Dscais? livros o t r e b
r a
Impacto...
R
b o
o t r e
s a i D
u D
e t r a
Impacto...
Constitui crime contra a ordem tributria suprimir ou reduzir tributo, ou contribuio social e qualquer acessrio, mediante as seguintes condutas: I - omitir informao, ou prestar declarao falsa s autoridades fazendrias;
R
b o
Lei N 8.137, DE 27 DE DEZEMBRO DE 1990.
o t r e
s a i D
u D
e t r a
Impacto...
Constitui crime contra a ordem tributria suprimir ou reduzir tributo, ou contribuio social e qualquer acessrio, mediante as seguintes condutas: I - omitir informao, ou prestar declarao falsa s autoridades fazendrias;
R
b o
Lei N 8.137, DE 27 DE DEZEMBRO DE 1990. Art. 1
o t r e
s a i D
u D
e t r a
R
b o
o t r e
s a i D
u D
r a
o R
e b
u D Um concorrente s obter suas a i notas eletrnicas? D o t r
r a
Impacto...
A NF-e contm informaes: sobre os clientes sobre os produtos sobre os preos sobre os impostos
R
b o
o t r e
s a i D
u D
e t r a
Enm, voc tem te r certeza que... a
R
b o
o t r e
s a i D
u D
e ...seus documentos t r digitais tm:a u o t r e s a i D D
R
b o
e ...seus documentos t r digitais tm:a u o t r e s a i D D

Integridade Autenticidade No repdio Condencialidade Disponibilidade Auditabilidade
R
b o
u D 10 pontos importantes s a i sobre segurana da D informao o t r e b o R

e t r a
1. Denir e t r responsabilidades a
R
b o
o t r e
s a i D
u D
1. Denir e t r responsabilidades a
R
b o
o t r e
sresponsvel pela a i gesto da informao? D

polticas de segurana polticas de backup polticas de contingncia
u DQuem o
2. Use certicados e t r digitais adequados a
R
b o
o t r e
s a i D
u D
2. Use certicados e t r digitais adequados a

A1 x A3 Token x Carto e-CPF x e-CNPJ e-PJ x e-NF-e
R
Antes de comprar: avalie suas necessidades entenda sobre o assunto
b o
o t r e
s a i D
u D
3. Use sistemas te r seguros a
R
b o
o t r e
s a i D
u D
3. Use sistemas te r seguros a
R
b o
o t r e
sConformidade scal a Auditabilidade i D Disponibilidade

Condencialidade
Antes de comprar: avalie suas necessidades entenda sobre o assunto
u D
4. Organize sua te r empresa a
R
b o
o t r e
s a i D
u D
4. Organize sua te r empresa a
R
b o
o t r e
s a i D
u D
Cadastros Polticas Procedimentos Tarefas

Informatizar a baguna = bagunar mais rpidamente
5. Formalize as e t responsabilidadesr a
R
b o
o t r e
s a i D
u D
5. Formalize as e t responsabilidadesr a
Termo de compromisso
Sigilo de informaes Normas de segurana Conduta tica
b o
o t r e
s a i D
u D
6. Mantenha usuriose t r individuais e a u senhas fortes D

admin senha 123456 1234567 12345678 qwerty abc123 111111 123123 654321 qazwsx nome
b o
o t r e
cpf cnpj data de nascimento nome dos lhos nome dos pais nome da empresa telefone da empresa
s a i D
7. Organize cpias de e t r segurana a
Qual a poltica denida? Qual a cpia mais antiga? Os arquivos das estaes tm cpias? Os servidores tm cpias? Onde so armazenadas? Em que tipo de mdia?
b o
o t r e
s a i D
u D
7. Organize cpias de e t r segurana a

Polticas para backup
Qual a poltica denida? Qual a cpia mais antiga? Os arquivos das estaes tm cpias? Os servidores tm cpias? Onde so armazenadas? Em que tipo de mdia?
b o
o t r e
s a i D
u D
8. Padronize o uso dee t antivrus ar
Qual utilizar? Quando realizar varredura? O que fazer com incidentes? Quando atualizar?
b o
o t r e
s a i D
u D
8. Padronize o uso dee t antivrus ar

Polticas para antivrus
Qual utilizar? Quando realizar varredura? O que fazer com incidentes? Quando atualizar?
b o
o t r e
s a i D
u D
9. Padronize o uso dee t r correio eletrnico a
R
b o
o t r e
s a i D
u D
Saudaes? Assinaturas? Anexos? SPAM? Uso pessoal? Links?

9. Padronize o uso dee t r correio eletrnico a
R
b o
o t r e
s a i D
u D
Polticas para email

Saudaes? Assinaturas? Anexos? SPAM? Uso pessoal? Links?
10. Entenda as redese t r sociais a
Engenharia social Boatos Informaes falsas Uso pessoal Vrus
b o
o t r e
s a i D
u D
10. Entenda as redese t r sociais a

Use, mas no seja usado...
Engenharia social Boatos Informaes falsas Uso pessoal Vrus
b o
o t r e
s a i D
u D
e Estude! t r a u trazer Se conhecimento pode D problemas, nos sendo a i poderemos ignorante que D solucion-los o t r e b o R
Isaac Asimov
e Agora, voc sabe...t r a u D s a i D o t r e b o R

e Agora, voc sabe...t r a u D s a i D o t r e b o R

R
b www.robertodiasduarte.com.br o
o t r disponveis em: e Slides
s a obrigado! i D
u Muito D
e t r a

Segurança Da Informação - SPED

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Segurança Da Informação - SPED

Enviado por

Direitos autorais:

Formatos disponíveis

Elaborado por Roberto Dias Duarte em janeiro de 2012

u Segurana da D s no Informao a i D mundo ps-SPED o t r e b o R

e 5 coisas sobre mim... t r a u D s a i D o t r e b o R

e 5 coisas sobre mim... t r a u D s a i D o t r e b o R

e 5 coisas sobre mim... t r a u D s a i D o t r e b o R

e 5 coisas sobre mim... t r a u D s a i D o t r e b o R

e 5 coisas sobre mim... t r a u D s a i D o t r e b o R

e 5 coisas sobre mim... t r a u D s a i D o t r e b o R

u D s medo? Do que voc item a D o t r e b o R

Segurana dau D Informao no s a i mundo ps-SPED D

das empresas detectaram algum tipo de fraude em 2011

das empresas detectaram algum tipo de fraude em 2011

dos casos foram cometidos por funcionrios das empresas

dos casos foram cometidos por funcionrios das empresas

as fraudes custaram 2,1% do faturamento das empresas

as fraudes custaram 2,1% do faturamento das empresas

e t r a u 25% Voc faz parte dos D s a i que no detectaram D o fraude? t r e b o R

de notas eletrnicas autorizadas desde 2005!

de notas eletrnicas autorizadas desde 2005!

u D s Quantas recebem NF-e? a i D o t r e b o R

u D s Quantas recebem NF-e? a i D o t r e b o R

de empresas transmitiro a EFD PIS/COFINS em 2012

de empresas transmitiro a EFD PIS/COFINS em 2012

menos de 1% das empresas utilizam sistemas de informao integrados (ERP)

menos de 1% das empresas utilizam sistemas de informao integrados (ERP)

e t r a u D Para comear: s a i o que D fraude? o t r e b o R

e Ento, fraude ... t r a u D s a i D o t r e b o

e S h fraude, se existe: t r a u D s a Golpista i D o t r e b o R

Inecincia das leis Incerteza da pena Existncia de oportunidades Pouca scalizao

Lembre-se: quanto piore a t r gesto, mais fraudes! a

Lembre-se: quanto piore a t r gesto, mais fraudes! a

e E, h ainda outro fator... t r a u D s...o desrespeito s a i leis considerado D comportamento o t normal! r e b o R

e E, h ainda outro fator... t r a u D s...o desrespeito s a i leis considerado D comportamento o t normal! r e b o R

Quem vtima e e t r quem golpista? a

Quem vtima e e t r quem golpista? a

Causa potencial de um incidente, que caso se concretize pode resultar em dano

Falha (ou conjunto) que pode ser explorada por ameaas

Agora, podemos fazer e t r a anlise de risco... a u D s a i D o t r e b o R

e t r a Quais ativos Du podem s mundo sofrer danos no a i D ps-SPED? o t r e b o R

Os dados do SPED so e t r ativos digitais?a

s ativo no Um ativo intangvela um i monetrio identicvel sem D fsica substncia o t r e b o R

u 6 aspectosD que s a precisamos garantir em i Ddigitais ativos o t r e b o R

Como voc confere ae t r integridade da NF-e? a

s Quem l o contedo a i pode conrmar a D identidade do autor o t r e b o R

<SignatureValue> </SignatureValue> <KeyInfo> <X509Data> <X509Certificate>

</X509Certificate> </X509Data> </KeyInfo> </Signature>

s a O emissor no pode i negar a autenticidadeD da mensagem o t r e b o R

e AJUSTE SINIEF 07/2005 t s a i D u D r a

e AJUSTE SINIEF 07/2005 t

Quem? Quando? O que fez?

e t 1. Certicados Digitais r a u D Integridades a Autenticidade i NoD repdio Condencialidade o t r e b o R

Integridade Autenticidade No repdio Condencialidade + Disponibilidade Auditabilidade

1. Qual a probabilidade te de...

1. Qual a probabilidade te de...

u D Receber nota scal em s papel de um ia fornecedor que deveria emitir NF-e? D o t r e b o

2. Qual a probabilidade te de...

2. Qual a probabilidade te de...

3. Qual a probabilidade te de...

3. Qual a probabilidade te de...

u D Receber um DANFE s de NF-e a i no autorizada? D o t r e b

Ajuste SINIEF 07/2005, Clusula dcima

4. Qual a probabilidade te de...

4. Qual a probabilidade te de...