Cenário externo

Os cuidados relacionados com a segurança na loja online são imprescindíveis para viabilizar o crescimento saudável do negócio

A segurança é determinante para o sucesso de qualquer e-commerce, não somente por evitar prejuízos decorrentes de fraudes, mas também por transmitir mais confiança aos consumidores. No entanto, apesar da sua importância, muitos gestores ainda têm dúvidas sobre os cuidados necessários para garanti-la na loja online.

Para ajudar nisso, confira abaixo o checklist que elaborei e veja como é possível aumentar a segurança de uma loja virtual:

Escolha uma plataforma de alta qualidade

Esse deve ser o primeiro passo. É possível optar tanto pela utilização de um data center próprio, com certificação de segurança ou mesmo por uma plataforma com monitoramento 24 horas e procedimentos estabelecidos para o caso de incidentes, o que garante que a loja não fique longos períodos fora do ar e assegura a estabilidade das compras, além de gerar uma boa experiência e maior confiança entre os clientes.

Outro detalhe importante: o e-commerce deve ser Full HTTPS ou Checkout HTTPS, possuir algoritmo de Assinatura SHA256 com 2048 bits e não armazenar senhas de usuários. Também é indicado optar por uma plataforma no modelo Software as a Service (SaaS), que possui custos bem mais acessíveis de manutenção e ótima infraestrutura.

Tenha um intermediador de pagamentos seguro

Trata-se de algo essencial para promover a escalabilidade do negócio e a proteção contra fraudes. Para tomar a melhor decisão entre as inúmeras opções disponíveis no mercado, é preciso avaliar se a solução possui integração homologada com o meio de pagamento e se tem certificações que permitem a transação de pagamentos.

Os intermediadores normalmente são indicados para pequenos e médios e-commerces por oferecerem opções variadas e garantirem a segurança dos dados dos clientes, que são criptografados. Uma grande vantagem é que eles são responsáveis pelo sistema antifraude da loja. Afinal, o pagamento é feito ao intermediador, que transfere o valor para o lojista com os devidos descontos relativos à taxação por venda.

Blinde e implemente certificados digitais

Ambas ações tornam o e-commerce mais seguro, tanto para o lojista, quanto para os clientes, além de aumentarem a confiança de quem compra. Enquanto a blindagem monitora e identifica vulnerabilidades que podem ser exploradas por hackers para roubar informações ou instalar malwares, as certificações digitais, como certificados de servidores web ou certificados SSL/TL, identificam e garantem a integridade dos dados, a autenticidade e a privacidade do site, ajudando a evitar o roubo de informações de clientes, por exemplo, além de atestarem que o site é original e não uma duplicação.

Habilite um scanner de vulnerabilidades

Um scanner de vulnerabilidades devidamente habilitado permite identificar brechas na segurança da loja online, tornando possível corrigi-las antes que ocorram prejuízos por invasões, malwares ou roubo de dados. A verificação deve ocorrer em três frentes: infraestrutura, network e web application. Assim, falhas em qualquer etapa podem ser identificadas e solucionadas.

Além de apontar as brechas existentes, a ferramenta gera um relatório sobre a criticidade das falhas, bem como sugere formas de contenção e correções para os problemas identificados. O ideal é que a primeira verificação seja realizada na fase de homologação, com periodicidade semanal.

Use criptografia na troca de informações sigilosas

Com o uso da criptografia e dos certificados digitais, as informações solicitadas no momento do cadastro dos usuários são enviadas ao servidor em código. Isso se torna ainda mais importante no momento em que os clientes preenchem informações de pagamento — como os dados do cartão de crédito. A codificação dessas informações é essencial para que elas não sejam acessadas e usadas por terceiros. Por mais que esse sistema não impeça a ocorrência de um ataque hacker, ele assegura as informações dos clientes e aumenta a confiança no site.

Os cuidados relacionados com a segurança na loja online são imprescindíveis para viabilizar o crescimento saudável do negócio, com garantias tanto para o lojista, que evita fraudes e ataques, quanto para os consumidores, que podem fechar suas compras com tranquilidade, informando dados pessoais e bancários sem maiores preocupações. Por isso, é importante sempre estar atento se esses recursos estão devidamente habilitados e em operação.

Fonte:  http://www.administradores.com.br/noticias/negocios/seguranca-no-e-commerce-um-checklist-para-evitar-fraudes/125967/

Hoje pela manhã realizamos um café da manhã com nossos colaboradores em homenagem aos papais da equipe e todos os pais de modo geral.

Se o texto do Projeto de Lei em andamento for aprovado, algumas categorias poderão aderir novamente ao MEI

Em 2018 o limite da receita anual do MEI foi elevado de R$ 60 mil para R$ 81 mil, mas algumas ocupações ficaram impedidas de aderir. Porém, um Projeto de Lei em andamento promete autorizar estas ocupações voltar ao MEI.

Proposta autoriza contador, personal trainer e arquivista a serem microempreendedores individuais

Tramita na Câmara dos Deputados o Projeto de Decreto Legislativo 1007/18, do deputado Carlos Zarattini (PT-SP), que permite ao arquivista de documento, ao contador, ao técnico de contabilidade e ao personal trainer serem categorizados como microempreendedores individuais (MEI).

Esse regime tributário é dedicado ao trabalhador individual com faturamento de até R$ 81 mil por ano, que não seja sócio de outra empresa e tenha, no máximo, um empregado.

A Resolução 137/17 do Comitê Gestor do Simples Nacional (CGSN) retirou essas três ocupações das atividades permitidas para o MEI.

Segundo Zarattini, não é razoável retirar esses profissionais. “Nem sob o pretexto de se evitar uma potencial subcontratação de mão de obra”, diz o deputado.

Tramitação 
A proposta será analisada pelas comissões de Finanças e Tributação; e de Constituição e Justiça e de Cidadania. Depois, seguirá para o Plenário.

ÍNTEGRA DA PROPOSTA:

• PDC-1007/2018

LINK : http://sigaofisco.com.br/mei-projeto-em-andamento-autoriza-contador-personal-trainer-e-arquivista-aderir/

John McAfee é um bilionário excêntrico, conhecido por fazer desafios públicos, e muitas vezes sair derrotado. No mês passado, ele provocou a comunidade hacker oferecendo US$ 100 mil para quem conseguisse quebrar a segurança Bitfi, uma carteira de criptomoedas bancada por ele considerada “à prova de hackers”. A própria Bitfi aumentou a recompensa para US$ 250 mil.

Acontece que não demorou nem uma semana para especialistas em segurança encontrassem falhas de segurança na Bitfi. Um pesquisador holandês afirmou ter conseguido acesso root à máquina, instalado um firmware adulterado e ainda conseguia se conectar normalmente à dashboard do sistema.

Como informa o site The Next Web, a Bitfi não respondeu ou reconheceu o feito, mas um tuíte posterior parece ter confirmado a existência de uma falha de segurança. A empresa, no entanto, não disse que a brecha foi explorada pelo OverSoft ou qualquer outro hacker, chegando a afirmar que o acesso root não constitui um hack bem-sucedido de acordo com as regras da competição. Por sua vez, OverSoft afirma que a recompensa anunciada era apenas marketing, e que a empresa jamais teve a intenção de pagar por nada.

Para concluir, OverSoft afirma que o produto de US$ 120 vendido pela Bitfi, que é a carteira “à prova de hackers”, simplesmente não possui qualquer elemento de segurança. O sistema poderia ter sido lançado como um simples aplicativo no Google Play, sem depender de qualquer hardware adicional.

Agora o hacker e a empresa discutem por questões de semântica. A empresa e McAfee afirmam que o acesso root não é um hack, e que é necessário extrair as moedas de uma carteira Bitfi, que custa US$ 120. Por sua vez, o fato de que OverSoft foi capaz de ganhar acesso root significa que ele pode fazer todo tipo de coisa com o software do sistema se ele desejar.

Fonte: https://olhardigital.com.br/fique_seguro/noticia/carteira-a-prova-de-hackers-de-john-mcafee-e-hackeada-em-uma-semana/77762