Protecao de informacoes contabeis e seu papel em acoes investigativas

© 2015 Marcelo Lau

Proteção de informações contábeis e seu papel em ações investigativas

Prof. Msc. Marcelo Lau

02 de Outubro de 2015

© 2015 Marcelo Lau

Prof. Msc. Marcelo Lau


Prof. Msc. Marcelo Lau - Diretor Executivo da Data Security.

E-mail: [email protected]

Atuou mais de 12 anos em bancos brasileiros em Segurança da Informação e Prevenção à Fraude.

Atualmente ministra aulas de pós-graduação na FIAP (Coordenador do MBA em GSI) , IPOG, IBG e outras instituições de ensino pelo Brasil;

Ministrou aulas na FEBRABAN, Universidade Presbiteriana Mackenzie e FATEC/SP;

Coordenou o curso de Gestão em Segurança da Informação e Gerenciamento de Projetos no SENAC/SP;

É Engenheiro eletrônico da EEM com pós graduação em administração pela FGV, mestre em ciência forense pela POLI/USP e pós graduado em comunicação e arte pelo SENAC-SP;

Ministra cursos e palestras em países como: Angola, Argentina, Colômbia, Bolívia, Peru e Paraguai; e

É reconhecido pela imprensa nacional e estrangeira contando com palestras a atuação consultiva em vários países do mundo.

mailto:[email protected]

© 2015 Marcelo Lau

Ataques sobre ambiente Internet


Fonte: http://www.zone-h.org/archive/special=1

© 2015 Marcelo Lau

Ataques sobre ambiente Internet


Fonte: http://http://money.cnn.com/2015/08/19/technology/ashley-madison-search/

© 2015 Marcelo Lau

Sequestro de Dados Informáticos


Invasores bloquearam sistema da prefeitura de Pratânia (SP)

Fonte: http://g1.globo.com/jornal-nacional/noticia/2015/09/invasores-bloquearam-sistema-da-prefeitura-de-pratania-sp.html

© 2015 Marcelo Lau

Exposição de dados na Internet


© 2015 Marcelo Lau

Onde estão os seus dados


Servidores de Banco de Dados

Servidores de Correio Eletrônico

Servidores de Arquivos

Desktops, notebooks,smartphones e tablets

© 2015 Marcelo Lau

Princípios Básicos em Segurança


Integridade: Ex: Manutenção da integridade

de dados contábeis

Disponibilidade: Ex: Manutenção de acesso aos

sistemas e dados relacionados

ao SPED.

Confidencialidade: Ex: Restrição de acesso apenas

às pessoas autorizadas à

sistemas e dados contábeis.

© 2015 Marcelo Lau

Alguns controles em Segurança


Senhas e Credenciais de Acesso robustos.

Cópia de Segurança de seus dados.

Restrição de Acesso Físico e Lógico aos

dados contábeis.

Contingenciamento de Sistemas

Contábeis.

Monitoramento de Segurança Física e

Lógica em ambientes contendo dados

contábeis.

Realização periódica de Auditorias de

Segurança sobre processos contábeis.

Realização periódica de Análise de

Vulnerabilidade sobre seus sistemas.

Uso de certificação digital de forma segura.

E muito mais...

© 2015 Marcelo Lau

Norma Segurança da Informação


Diretrizes para auditoria de sistemas de gestão da segurança da informação

Fonte: http://www.abntcatalogo.com.br/norma.aspx?ID=091189

© 2015 Marcelo Lau

APCF – Áreas da Perícia


Associação Nacional dos Peritos Criminais Federais

Fonte: http://www.apcf.org.br/Per%C3%ADciaCriminal/Conhe%C3%A7aas%C3%A1reasdaper%C3%ADcia.aspx

© 2015 Marcelo Lau

Apuração de Fraudes Contábeis


Novo delator confessa repasse de R$ 765 mil para almirante da Eletronuclear

Fonte: http://politica.estadao.com.br/blogs/fausto-macedo/novo-delator-confessa-repasse-de-r-765-mil-para-almirante-da-eletronuclear/

© 2015 Marcelo Lau

Apuração de Fraudes Contábeis


Perícia Camargo Correa (Operação Lava Jato 07)

Fonte: http://politica.estadao.com.br/blogs/fausto-macedo/wp-content/uploads/sites/41/2015/06/pericia-camargo-corr%C3%AAa.pdf

© 2015 Marcelo Lau

Análise de dados computacionais


Chrome History View

© 2015 Marcelo Lau

Análise de dados computacionais


USB Deview

© 2015 Marcelo Lau

Norma Pericial


Diretrizes para identificação, coleta, aquisição e preservação de evidência digital

Fonte: http://www.abntcatalogo.com.br/norma.aspx?ID=307273

© 2015 Marcelo Lau

Proteção de suas informações


Como melhorar a Segurança da Informação

Fonte: http://www.datasecurity.com.br/index.php/seguranca

© 2015 Marcelo Lau

Proteção de suas informações


Como conduzir uma Investigação em Crimes Eletrônicos

Fonte: http://www.datasecurity.com.br/index.php/pericia-computacional

© 2015 Marcelo Lau

Dicas de Segurança


Cartilha de Segurança da Informação Data Security

Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/cartilha-data-security

© 2015 Marcelo Lau

Dicas de Segurança


Vocabulário de Fundamentos em Segurança da Informação

Fonte: http://www.datasecurity.com.br/index.php/caca-palavras-de-seguranca

© 2015 Marcelo Lau

Dicas de Segurança


Panfletos de Segurança da Informação

Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/panfletos-data-security

© 2015 Marcelo Lau

Dicas de Segurança


Palestras Data Security

Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/palestras-data-security

© 2015 Marcelo Lau

Dicas de Segurança


Vídeos Data Security

Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/videos-data-security

© 2015 Marcelo Lau

Dicas de Segurança


Perguntas sobre Crimes Eletrônicos

Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/faq-crimes-eletronicos

© 2015 Marcelo Lau

Dicas de Segurança


Facebook Data Security

Fonte: https://www.facebook.com/data.secur.face

Technology

Protecao de informacoes contabeis e seu papel em acoes investigativas