Protecao de informacoes contabeis e seu papel em acoes investigativas

Post on 21-Jan-2017

433 views 1 download

Transcript of Protecao de informacoes contabeis e seu papel em acoes investigativas

© 2015 Marcelo Lau

Proteção de informações contábeis e seu papel em ações investigativas

Prof. Msc. Marcelo Lau

02 de Outubro de 2015

© 2015 Marcelo Lau

Prof. Msc. Marcelo Lau

Proteção de informações contábeis e seu papel em ações investigativas

Prof. Msc. Marcelo Lau - Diretor Executivo da Data Security.

E-mail: marcelo.lau@datasecurity.com.br

Atuou mais de 12 anos em bancos brasileiros em Segurança da Informação e Prevenção à Fraude.

Atualmente ministra aulas de pós-graduação na FIAP (Coordenador do MBA em GSI) , IPOG, IBG e outras instituições de ensino pelo Brasil;

Ministrou aulas na FEBRABAN, Universidade Presbiteriana Mackenzie e FATEC/SP;

Coordenou o curso de Gestão em Segurança da Informação e Gerenciamento de Projetos no SENAC/SP;

É Engenheiro eletrônico da EEM com pós graduação em administração pela FGV, mestre em ciência forense pela POLI/USP e pós graduado em comunicação e arte pelo SENAC-SP;

Ministra cursos e palestras em países como: Angola, Argentina, Colômbia, Bolívia, Peru e Paraguai; e

É reconhecido pela imprensa nacional e estrangeira contando com palestras a atuação consultiva em vários países do mundo.

© 2015 Marcelo Lau

Ataques sobre ambiente Internet

Proteção de informações contábeis e seu papel em ações investigativas

Fonte: http://www.zone-h.org/archive/special=1

© 2015 Marcelo Lau

Ataques sobre ambiente Internet

Proteção de informações contábeis e seu papel em ações investigativas

Fonte: http://http://money.cnn.com/2015/08/19/technology/ashley-madison-search/

© 2015 Marcelo Lau

Sequestro de Dados Informáticos

Proteção de informações contábeis e seu papel em ações investigativas

Invasores bloquearam sistema da prefeitura de Pratânia (SP)

Fonte: http://g1.globo.com/jornal-nacional/noticia/2015/09/invasores-bloquearam-sistema-da-prefeitura-de-pratania-sp.html

© 2015 Marcelo Lau

Exposição de dados na Internet

Proteção de informações contábeis e seu papel em ações investigativas

© 2015 Marcelo Lau

Onde estão os seus dados

Proteção de informações contábeis e seu papel em ações investigativas

Servidores de Banco de Dados

Servidores de Correio Eletrônico

Servidores de Arquivos

Desktops, notebooks,smartphones e tablets

© 2015 Marcelo Lau

Princípios Básicos em Segurança

Proteção de informações contábeis e seu papel em ações investigativas

Integridade: Ex: Manutenção da integridade

de dados contábeis

Disponibilidade: Ex: Manutenção de acesso aos

sistemas e dados relacionados

ao SPED.

Confidencialidade: Ex: Restrição de acesso apenas

às pessoas autorizadas à

sistemas e dados contábeis.

© 2015 Marcelo Lau

Alguns controles em Segurança

Proteção de informações contábeis e seu papel em ações investigativas

Senhas e Credenciais de Acesso robustos.

Cópia de Segurança de seus dados.

Restrição de Acesso Físico e Lógico aos

dados contábeis.

Contingenciamento de Sistemas

Contábeis.

Monitoramento de Segurança Física e

Lógica em ambientes contendo dados

contábeis.

Realização periódica de Auditorias de

Segurança sobre processos contábeis.

Realização periódica de Análise de

Vulnerabilidade sobre seus sistemas.

Uso de certificação digital de forma segura.

E muito mais...

© 2015 Marcelo Lau

Norma Segurança da Informação

Proteção de informações contábeis e seu papel em ações investigativas

Diretrizes para auditoria de sistemas de gestão da segurança da informação

Fonte: http://www.abntcatalogo.com.br/norma.aspx?ID=091189

© 2015 Marcelo Lau

APCF – Áreas da Perícia

Proteção de informações contábeis e seu papel em ações investigativas

Associação Nacional dos Peritos Criminais Federais

Fonte: http://www.apcf.org.br/Per%C3%ADciaCriminal/Conhe%C3%A7aas%C3%A1reasdaper%C3%ADcia.aspx

© 2015 Marcelo Lau

Apuração de Fraudes Contábeis

Proteção de informações contábeis e seu papel em ações investigativas

Novo delator confessa repasse de R$ 765 mil para almirante da Eletronuclear

Fonte: http://politica.estadao.com.br/blogs/fausto-macedo/novo-delator-confessa-repasse-de-r-765-mil-para-almirante-da-eletronuclear/

© 2015 Marcelo Lau

Apuração de Fraudes Contábeis

Proteção de informações contábeis e seu papel em ações investigativas

Perícia Camargo Correa (Operação Lava Jato 07)

Fonte: http://politica.estadao.com.br/blogs/fausto-macedo/wp-content/uploads/sites/41/2015/06/pericia-camargo-corr%C3%AAa.pdf

© 2015 Marcelo Lau

Análise de dados computacionais

Proteção de informações contábeis e seu papel em ações investigativas

Chrome History View

© 2015 Marcelo Lau

Análise de dados computacionais

Proteção de informações contábeis e seu papel em ações investigativas

USB Deview

© 2015 Marcelo Lau

Norma Pericial

Proteção de informações contábeis e seu papel em ações investigativas

Diretrizes para identificação, coleta, aquisição e preservação de evidência digital

Fonte: http://www.abntcatalogo.com.br/norma.aspx?ID=307273

© 2015 Marcelo Lau

Proteção de suas informações

Proteção de informações contábeis e seu papel em ações investigativas

Como melhorar a Segurança da Informação

Fonte: http://www.datasecurity.com.br/index.php/seguranca

© 2015 Marcelo Lau

Proteção de suas informações

Proteção de informações contábeis e seu papel em ações investigativas

Como conduzir uma Investigação em Crimes Eletrônicos

Fonte: http://www.datasecurity.com.br/index.php/pericia-computacional

© 2015 Marcelo Lau

Dicas de Segurança

Proteção de informações contábeis e seu papel em ações investigativas

Cartilha de Segurança da Informação Data Security

Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/cartilha-data-security

© 2015 Marcelo Lau

Dicas de Segurança

Proteção de informações contábeis e seu papel em ações investigativas

Vocabulário de Fundamentos em Segurança da Informação

Fonte: http://www.datasecurity.com.br/index.php/caca-palavras-de-seguranca

© 2015 Marcelo Lau

Dicas de Segurança

Proteção de informações contábeis e seu papel em ações investigativas

Panfletos de Segurança da Informação

Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/panfletos-data-security

© 2015 Marcelo Lau

Dicas de Segurança

Proteção de informações contábeis e seu papel em ações investigativas

Palestras Data Security

Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/palestras-data-security

© 2015 Marcelo Lau

Dicas de Segurança

Proteção de informações contábeis e seu papel em ações investigativas

Vídeos Data Security

Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/videos-data-security

© 2015 Marcelo Lau

Dicas de Segurança

Proteção de informações contábeis e seu papel em ações investigativas

Perguntas sobre Crimes Eletrônicos

Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/faq-crimes-eletronicos

© 2015 Marcelo Lau

Dicas de Segurança

Proteção de informações contábeis e seu papel em ações investigativas

Facebook Data Security

Fonte: https://www.facebook.com/data.secur.face