Crimes eletrônicos e formas de proteção Código de Ética: atitudes que contribuem para o uso responsável da internet Agosto 2009

ICTS A ICTS é uma empresa internacional de consultoria e serviços em gestão de riscos, operando no Brasil desde 1995, com mais de 100 clientes dentre as maiores organizações de diversos setores, tais como varejo, bens de consumo, indústria, serviços financeiros, recursos naturais e telecomunicações. Atuamos de maneira ética e pragmática, buscando influenciar e inovar as práticas em gestão de riscos no mundo corporativo, para assim proporcionar proteção aos negócios e tranquilidade aos nossos clientes, de forma que eles possam focar-se em sua Missão. Nossa metodologia de riscos aborda as diversas dimensões organizacionais, tratando pessoas e condutas inadequadas; erros, ameaças e cultura fragilizada; processos e sistemas vulneráveis; e ambientes com controles falhos. Colocando-se ao lado dos clientes, comprometendo-se com resultados práticos e mantendo sigilo absoluto, a ICTS desenvolve parcerias duradouras, pautadas na confiança e respeito mútuo.

França pede ajuda aos provedores para caçar sites de pedofilia 04/04/2009 Reino Unido quer banir pedófilos em sites de relacionamento da Associated Press, em Londres O governo britânico anunciou nesta sexta-feira que pretende banir pessoas condenadas por pedofilia de usar sites de relacionamentos, como o Orkut e o Facebook. 14/06/2008 CPI da Pedofilia cruza fotos do Orkut com informações de sala de bate-papo TAHIANE STOCHERO A CPI da Pedofilia do Senado vai cruzar informações obtidas em 3.21 álbuns de fotos do Orkut (site de relacionamento na internet), no Brasil, com os dados obtidos a partir da quebra de sigilo da sala de bate-papo denominada "incesto", criada pelo pai-de-santo e operador de telemarketing Márcio Aurélio Toledo, 36 anos. 08/05/2008 Facebook se compromete a adotar medidas para conter pedófilos da Associated Press, em Hartford (EUA) A rede social Facebook deve adotar mais de 40 novas medidas de segurança para proteger jovens usuários do site de relacionamentos dos criminosos sexuais e do cyberbulling --assédio ou humilhação sofrida pela internet. O anúncio foi feito nesta quinta-feira (8) por representantes de diversos Estados dos Estados Unidos, que assinaram um acordo com a empresa de internet. (…) O acordo marca um divisor de águas para a segurança nas redes sociais, protegendo crianças dos predadores on-line e dos conteúdos impróprios", afirmou o representante do Estado de Connecticut, Richard Blumenthal. Autoridades de 49 Estados e de Washington DC assinaram o acordo. O Facebook 10/06/2008 França pede ajuda aos provedores para caçar sites de pedofilia A França planeja usar a ajuda de provedores de internet para bloquear sites que disseminam pornografia infantil, informou nesta terça-feira a ministra do interior Alliot-Marie. da Reuters, em Paris 4

5 Petrobras cria comissão interna para apurar vazamento de balanço 09 de março de 2009 A Petrobras vai constituir uma comissão interna para apurar vazamento de informações relativas aos resultados do quarto trimestre de 2008. Desde sexta-feira o mercado está em polvorosa com a divulgação, antes do fechamento do pregão, de uma cópia preliminar com os números do balanço da Petrobras. A companhia inicialmente disse que não tinha conhecimento de nenhum vazamento de dados, mas ontem à noite informou que criou uma comissão de sindicância. (...) Ontem a Petrobras divulgou uma nota informando que constituiu comissão interna para apurar o vazamento de informações dos resultados. Um profissional de mercado disse ao Valor que recebeu o e-mail de outro profissional às 17h20. Há relatos de profissionais do mercado de que o material começou a circular a partir das 16h, duas horas antes do fechamento do pregão. O Valor apurou que pelo menos um analista notificou a Petrobras sobre a existência do documento, enviando cópia para a área de relações com investidores no próprio dia. Na sexta, as ações ordinárias (com direito a voto) da companhia caíram 1,83% e as preferenciais (sem voto), 1,26%. 25 de junho de 2009 Quase 220 mil crimes digitais foram registrados neste ano Por Fausto Fernandes Para José Mariano Araújo, delegado da Polícia Civil de SP, há necessidade de uma mobilização maior, por parte de toda população, contra crimes pela internet.O Cert.br (Centro de estudos, resposta e tratamento de incidentes de segurança no Brasil), mantido pelo comitê gestor de internet no País, registrou 218.074 casos de crimes digitais somente neste ano. 5

POR QUE CRIMES ELETRÔNICOS OCORREM???

PORQUE AS PESSOAS COMETEM CRIMES!

POR QUE AS PESSOAS COMETEM CRIMES????

Por que as pessoas cometem crimes? Indivíduo Valores Percepção Moral Propensão para o ato ilícito Identidade digital: tudo que faço Tudo o que você acessa, divulga ou faz na Internet compõe sua identidade digital. Hoje ela esta representada por log-in, senhas, IPs, meta-dados, outros. Ela é uma extensão de suas atitudes da vida “real” e também está sujeita às sanções legais.

Cenário atual - Sociedade O crime digital extrapolou as fronteiras geográficas Governos e sociedade se unem no combate ao crime eletrônico Convenção de Budapeste Reino Unido anuncia regras contra pirataria FBI usa redes sociais para encontrar cibercriminosos AVG lança proteção gratuita contra ameaças virtuais Europa quer tornar mais rígidas leis contra crimes cibernéticos Norma ABNT NBR ISO / IEC 17799 Lei de Crimes Eletrônicos PL 84/99 CPI da Pedofilia Identidade digital: tudo que faço Tudo o que você acessa, divulga ou faz na Internet compõe sua identidade digital. Hoje ela esta representada por log-in, senhas, IPs, meta-dados, outros. Ela é uma extensão de suas atitudes da vida “real” e também está sujeita às sanções legais. Responsabilidade civil por mau uso da ferramenta de trabalho

Por que as pessoas cometem crimes? Indivíduo Percepção Moral Valores Propensão para o ato ilícito Identidade digital: tudo que faço Tudo o que você acessa, divulga ou faz na Internet compõe sua identidade digital. Hoje ela esta representada por log-in, senhas, IPs, meta-dados, outros. Ela é uma extensão de suas atitudes da vida “real” e também está sujeita às sanções legais. Legislação Melhores práticas Imagem Sociedade

Cenário atual - Empresas Fonte: Valor Online Um funcionário excessivamente entusiasmado da Belkin, fabricante de equipamentos de informática, fez uma oferta on-line no mês passado: US$ 0,65 para qualquer pessoa disposta a escrever uma resenha sobre os produtos da companhia na loja virtual Amazon.com. Várias pessoas aceitaram a oferta, produzindo avaliações efusivas de produtos da Belkin que elas nunca usaram. Depois que um blogueiro expôs o golpe, a imprensa entrou na história. A proposta foi removida e o presidente da Belkin fez um pedido de desculpas. O incidente foi um desastre de relações públicas para a Belkin. Foi também um bom exemplo do "astroturfing", a prática de marketing de mau gosto em que se cria entusiasmo falso por um produto. Devido ao grau de anonimato que a internet proporciona, não surpreende que esse tipo de marketing enganoso esteja em alta. Os consumidores estão gastando mais tempo on-line e as empresas buscam novos meios de alcançá-los. Mas, agora, num esforço para regulamentar a maneira como funcionários se comportam na internet, empresas e grupos setoriais estão desenvolvendo seus próprios códigos de ética on-line. Eles querem se certificar de que quando sua equipe se envolve com a mídia social, ela vai agir com ética. (...) 26 de fevereiro de 2009  Companhias adotam códigos de ética para práticas on-line

Por que as pessoas cometem crimes? Indivíduo Percepção Moral Valores Propensão para o ato ilícito Identidade digital: tudo que faço Tudo o que você acessa, divulga ou faz na Internet compõe sua identidade digital. Hoje ela esta representada por log-in, senhas, IPs, meta-dados, outros. Ela é uma extensão de suas atitudes da vida “real” e também está sujeita às sanções legais. Legislação Melhores práticas Imagem Sociedade Empresa Cultura Organizacional Políticas e Regras

Código de ética O código de ética é único para cada organização O código de ética deve ter a “cara” da organização e apresentar de forma clara e objetiva seus princípios, diretrizes e regras Documento de fácil compreensão para todos os públicos a quem se aplica Divulgado para todos os públicos com quem a empresa mantém relacionamentos Inserido na integração de novos funcionários Reforço para a política de segurança da informação existente (não substitui) Coerência entre o que é falado e o que é praticado Integrantes da empresa (sócios, colaboradores e estagiários) Prestadores de Serviços Clientes Parceiros

Código de ética Uso de ativos da empresa Proteção e segurança de informação (ICTS) (Votorantim) Integrantes da empresa (sócios, colaboradores e estagiários) Prestadores de Serviços Clientes Parceiros

Código de ética (Banco Itaú) Integrantes da empresa (sócios, colaboradores e estagiários) Prestadores de Serviços Clientes Parceiros

Código de ética (Metrô Rio) Integrantes da empresa (sócios, colaboradores e estagiários) Prestadores de Serviços Clientes Parceiros

Código de ética (Grupo Martins) Integrantes da empresa (sócios, colaboradores e estagiários) Prestadores de Serviços Clientes Parceiros

O código de ética é suficiente? Implantação Divulgação a todos os públicos Termo de compromisso Reforço Controle Gestão da ética: - comitê de ética - canal de ética (dúvidas e esclarecimentos) Campanhas de reciclagem Atualização do código Balanço de conseqüências Gestão da ética Canal de denúncia Monitoramento

Case Código de ética vigente Termo de compromisso Tribunal da Paraíba condenou ex-funcionário da AmBev a pagar R$ 100 mil caso use os documentos enviados a e-mail pessoal. Um ex-funcionário da AmBev foi considerado culpado pelo Tribunal Regional do Trabalho (TRT) da Paraíba por levar consigo documentos confidenciais após deixar a empresa, informou o sócio do Opice Blum Advogados, Rony Vainzof, nesta terça-feira (23/09). Segundo o advogado, que investiga o caso junto com Renato Opice Blum, o funcionário enviou 463 arquivos de seu e-mail corporativo para o endereço pessoal. “Após ele sair do cargo, suspeitando que ele iria para uma empresa concorrente, a AmBev entrou com requerimento de busca e apreensão em sua residência”, explica Vainzof. Após a busca, ficou comprovada a existência dos arquivos e, “na Justiça Trabalhista, conseguimos uma liminar para ele se abster do uso dos dados”, diz o advogado. “No começo da ação, ele disse que apagou todos os arquivos. Em outra audiência, ele disse ter os documentos”, revela Vainzof. Por isso, o réu foi condenado também por má fé. O Tribunal condenou o ex-funcionário da AmBev apenas a não usar - nem para consulta pessoal - ou divulgar os arquivos confidenciais. Caso o faça, ele deverá pagar multa de 100 mil reais. 23.09.2008 Fonte: IDG NOW Código de ética vigente Termo de compromisso Monitoramento de correio eletrônico ativo Violação do código de ética Processo judicial Julgamento Condenação 20

Obrigado “Uma ética empresarial não consiste somente no conhecimento da ética, mas na sua prática. E este praticar concretiza-se no campo comum da atuação diária e não apenas em ocasiões principais ou excepcionais geradoras de conflitos de consciência. Ser ético não significa conduzir-se eticamente quando for conveniente, mas o tempo todo". A Ética nas organizações – coleção reflexões- Instituto Ethos

www.ictsglobal.com Contatos São Paulo: Consulting Rua Gomes de Carvalho, 1609 - 6º andar 04547-006 - Vila Olímpia - São Paulo - SP tel.: 55 (11) 2198-4200 fax: 55 (11) 2198-4201 Rio de Janeiro: Consulting Rua Visconde de Pirajá, 595 - cj. 1007 22410-003 - Ipanema - Rio de Janeiro - RJ tel.: 55 (21) 2511-2651 Alphaville: Trusted Services Marcelo Forma marcelo.forma@br.ictsglobal.com +(55) 11-9175-5699 www.ictsglobal.com

Propriedade e confidencialidade Material de propriedade de ICTS Global A reprodução ou exibição do todo ou qualquer parte deste material, em qualquer formato, deve ser autorizada pela ICTS Global