O documento discute a proteção de informações contábeis e seu papel em ações investigativas. Ele fornece dicas sobre como melhorar a segurança da informação, normas sobre perícia digital e auditoria de sistemas, e exemplos de como dados contábeis podem ser usados para apurar fraudes.

1. © 2015 Marcelo Lau
Proteção de informações contábeis e seu
papel em ações investigativas
Prof. Msc. Marcelo Lau
02 de Outubro de 2015

2. © 2015 Marcelo Lau
Prof. Msc. Marcelo Lau
Proteção de informações contábeis e seu papel em ações investigativas
 Prof. Msc. Marcelo Lau - Diretor Executivo da Data
Security.
 E-mail: marcelo.lau@datasecurity.com.br
 Atuou mais de 12 anos em bancos brasileiros em Segurança da
Informação e Prevenção à Fraude.
 Atualmente ministra aulas de pós-graduação na FIAP (Coordenador
do MBA em GSI) , IPOG, IBG e outras instituições de ensino pelo
Brasil;
 Ministrou aulas na FEBRABAN, Universidade Presbiteriana
Mackenzie e FATEC/SP;
 Coordenou o curso de Gestão em Segurança da Informação e
Gerenciamento de Projetos no SENAC/SP;
 É Engenheiro eletrônico da EEM com pós graduação em
administração pela FGV, mestre em ciência forense pela POLI/USP
e pós graduado em comunicação e arte pelo SENAC-SP;
 Ministra cursos e palestras em países como: Angola, Argentina,
Colômbia, Bolívia, Peru e Paraguai; e
 É reconhecido pela imprensa nacional e estrangeira contando com
palestras a atuação consultiva em vários países do mundo.

3. © 2015 Marcelo Lau
Ataques sobre ambiente Internet
Proteção de informações contábeis e seu papel em ações investigativas
Fonte: http://www.zone-h.org/archive/special=1

4. © 2015 Marcelo Lau
Ataques sobre ambiente Internet
Proteção de informações contábeis e seu papel em ações investigativas
Fonte: http://http://money.cnn.com/2015/08/19/technology/ashley-madison-search/

5. © 2015 Marcelo Lau
Sequestro de Dados Informáticos
Proteção de informações contábeis e seu papel em ações investigativas
Invasores bloquearam sistema da prefeitura de Pratânia (SP)
Fonte: http://g1.globo.com/jornal-nacional/noticia/2015/09/invasores-bloquearam-sistema-da-prefeitura-de-pratania-sp.html

6. © 2015 Marcelo Lau
Exposição de dados na Internet
Proteção de informações contábeis e seu papel em ações investigativas

7. © 2015 Marcelo Lau
Onde estão os seus dados
Proteção de informações contábeis e seu papel em ações investigativas
Servidores de Banco de Dados
Servidores de Correio
Eletrônico
Servidores de
Arquivos
Desktops, notebooks,
smartphones e tablets

8. © 2015 Marcelo Lau
Princípios Básicos em Segurança
Proteção de informações contábeis e seu papel em ações investigativas
 Integridade:
 Ex: Manutenção da integridade
de dados contábeis
 Disponibilidade:
 Ex: Manutenção de acesso aos
sistemas e dados relacionados
ao SPED.
 Confidencialidade:
 Ex: Restrição de acesso apenas
às pessoas autorizadas à
sistemas e dados contábeis.

9. © 2015 Marcelo Lau
Alguns controles em Segurança
Proteção de informações contábeis e seu papel em ações investigativas
 Senhas e Credenciais de Acesso robustos.
 Cópia de Segurança de seus dados.
 Restrição de Acesso Físico e Lógico aos
dados contábeis.
 Contingenciamento de Sistemas
Contábeis.
 Monitoramento de Segurança Física e
Lógica em ambientes contendo dados
contábeis.
 Realização periódica de Auditorias de
Segurança sobre processos contábeis.
 Realização periódica de Análise de
Vulnerabilidade sobre seus sistemas.
 Uso de certificação digital de forma segura.
 E muito mais...

10. © 2015 Marcelo Lau
Norma Segurança da Informação
Proteção de informações contábeis e seu papel em ações investigativas
Diretrizes para auditoria de sistemas de gestão da segurança da informação
Fonte: http://www.abntcatalogo.com.br/norma.aspx?ID=091189

11. © 2015 Marcelo Lau
APCF – Áreas da Perícia
Proteção de informações contábeis e seu papel em ações investigativas
Associação Nacional dos Peritos Criminais Federais
Fonte: http://www.apcf.org.br/Per%C3%ADciaCriminal/Conhe%C3%A7aas%C3%A1reasdaper%C3%ADcia.aspx

12. © 2015 Marcelo Lau
Apuração de Fraudes Contábeis
Proteção de informações contábeis e seu papel em ações investigativas
Novo delator confessa repasse de R$ 765 mil para almirante da Eletronuclear
Fonte: http://politica.estadao.com.br/blogs/fausto-macedo/novo-delator-confessa-repasse-de-r-765-mil-para-almirante-da-eletronuclear/

13. © 2015 Marcelo Lau
Apuração de Fraudes Contábeis
Proteção de informações contábeis e seu papel em ações investigativas
Perícia Camargo Correa (Operação Lava Jato 07)
Fonte: http://politica.estadao.com.br/blogs/fausto-macedo/wp-content/uploads/sites/41/2015/06/pericia-camargo-corr%C3%AAa.pdf

14. © 2015 Marcelo Lau
Análise de dados computacionais
Proteção de informações contábeis e seu papel em ações investigativas
Chrome History View

15. © 2015 Marcelo Lau
Análise de dados computacionais
Proteção de informações contábeis e seu papel em ações investigativas
USB Deview

16. © 2015 Marcelo Lau
Norma Pericial
Proteção de informações contábeis e seu papel em ações investigativas
Diretrizes para identificação, coleta, aquisição e preservação de evidência digital
Fonte: http://www.abntcatalogo.com.br/norma.aspx?ID=307273

17. © 2015 Marcelo Lau
Proteção de suas informações
Proteção de informações contábeis e seu papel em ações investigativas
Como melhorar a Segurança da Informação
Fonte: http://www.datasecurity.com.br/index.php/seguranca

18. © 2015 Marcelo Lau
Proteção de suas informações
Proteção de informações contábeis e seu papel em ações investigativas
Como conduzir uma Investigação em Crimes Eletrônicos
Fonte: http://www.datasecurity.com.br/index.php/pericia-computacional

19. © 2015 Marcelo Lau
Dicas de Segurança
Proteção de informações contábeis e seu papel em ações investigativas
Cartilha de Segurança da Informação Data Security
Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/cartilha-data-security

20. © 2015 Marcelo Lau
Dicas de Segurança
Proteção de informações contábeis e seu papel em ações investigativas
Vocabulário de Fundamentos em Segurança da Informação
Fonte: http://www.datasecurity.com.br/index.php/caca-palavras-de-seguranca

21. © 2015 Marcelo Lau
Dicas de Segurança
Proteção de informações contábeis e seu papel em ações investigativas
Panfletos de Segurança da Informação
Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/panfletos-data-security

22. © 2015 Marcelo Lau
Dicas de Segurança
Proteção de informações contábeis e seu papel em ações investigativas
Palestras Data Security
Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/palestras-data-security

23. © 2015 Marcelo Lau
Dicas de Segurança
Proteção de informações contábeis e seu papel em ações investigativas
Vídeos Data Security
Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/videos-data-security

24. © 2015 Marcelo Lau
Dicas de Segurança
Proteção de informações contábeis e seu papel em ações investigativas
Perguntas sobre Crimes Eletrônicos
Fonte: http://www.datasecurity.com.br/index.php/conscientizacao/faq-crimes-eletronicos

25. © 2015 Marcelo Lau
Dicas de Segurança
Proteção de informações contábeis e seu papel em ações investigativas
Facebook Data Security
Fonte: https://www.facebook.com/data.secur.face