Neste artigo irá encontrar:
A necessidade de proteger com planos de prevenção a fraude os ativos, a data e reputação da empresa, é tão importante quanto aumentar o faturamento anual.
Esta declaração é corroborada por um estudo publicado pela Kroll em colaboração com a Fundação Latino-Americana para Funcionários Internos (FLAI) em setembro de 2020, no qual participaram mais de 700 auditores internos de toda a região. O report indicou que 41% dos programas de gestão de risco de fraude em empresas são regular ou ruim. Uma revelação importante se pensarmos que desde junho, 96% das empresas na América Latina estão fazendo home office forçadas pelo isolamento social, e isso aumenta as chances de serem vítimas de ataques como o Business Email Compromise que descrevi aqui.
Maneiras de evitar que sua empresa passe por situações tão delicadas como esta, depende do tipo de setor em que você atua, mas existem algumas recomendações gerais que podem ajudar a te antecipar e evitar fraudes corporativas.
Controle de acesso a informações gerais e banco de dados da empresa
As implicações de um vazamento de dados pessoais de clientes e funcionários e / ou fornecedores, podem levar sua empresa a problemas jurídicos, devido à lei de proteção de dados, que varia de país para país.
Segundo a coluna de opinião que publica na Startupi nosso CEO, Daniel Bilbao, na América Latina, a LGPD brasileira é líder no caminho da regulação da proteção de dados. No entanto, a Colômbia tem mais legislação na região porque inclui diretrizes para armazenamento e processamento de dados, regras para empresas de acordo com seu porte, e até regras exclusivas para instituições financeiras em casos específicos como o de crédito.
No caso do México, Argentina e outros países latino-americanos, a falta de clareza sobre o percentual que deve ser cobrado para quem não cumpre a lei, e a demora na revisão dos projetos por parte do governo, fizeram que as medidas de regularização se tornem uma realidade cada vez mais longe.
O que fazer para proteger os dados?
Faça uma avaliação preliminar de quem tem acesso a que tipo de informação e se é realmente é necessário.
Entre os dados mais sensíveis para tomar cuidado estão:
- Dados pessoais de funcionários.
- Listas de verificação de vendas.
- Dados coletados para pesquisa de mercado.
- Dados de terceiros confiados à empresa: códigos de acesso, urls, endereços, e-mail, e códigos de cartão de crédito.
- Material fotográfico e videográfico confiado por qualquer agente vinculado à empresa.
A melhor forma de protegê-los é com armazenamento em nuvem em servidores confiáveis como o da Microsoft, Amazon, Google, e criar chaves de acesso que permitam identificar cada uma das pessoas que inserem, editam, baixam ou carregam informações.
Password Manager
Já pensou em quantas senhas criou para o seu negócio? Tem as de suas redes sociais, de seus cartões corporativos, de bancos, de seus e-mails, as que dão acesso a informações confidenciais e até com as quais você entra em reuniões por Zoom.
O primeiro e mais comum erro é colocar a mesma senha em todas as contas, e isso acaba sendo muito fácil de adivinhar se usa a engenharia social.
Encontre um password manager que possa gerar senhas difíceis para cada uma de suas contas, e você só se preocupe em criar a senha mãe, que deve ter pelo menos 16 caracteres que incluem uma maiúscula, uma minúscula, um símbolo, letras e números.
Antivírus
A entrada de um golpista através de Malware no computador do funcionário com os dados do cartão de crédito da empresa, pode permitir facilmente o roubo de informações e do dinheiro.
Os softwares antivírus são ferramentas criadas a partir de machine learning que antecipam, alertam e eliminam qualquer arquivo malicioso ou potencial ameaça que entre em um computador.
VPN
Para Camila Lenis, Desenvolvedora de Software da Truora, VPN é uma conexão entre um dispositivo e uma rede, geralmente pública ou compartilhada, criptografada para que o tráfego de dados seja seguro, dificultando o roubo de informações
É importante que todos os funcionários tenham computadores conectados à VPN da empresa, especialmente agora que todos trabalhamos em casa e o controle de ameaças tornou-se uma tarefa mais complicada.
Treine todos que fazem parte da empresa
Ninguém nasce sabendo da fraude, mas ela pode ser aprendida. Ao longo de nossas vidas passamos aprendendo sobre o que é bom e o que é ruim, e esta é uma dessas lições.
Fale conosco aqui, e podemos ajudá-lo a combater fraudes em sua empresa.
