FIRST PERSONS
126 subscribers
13 photos
3 videos
3 files
12 links
Правовая, финансовая и цифровая безопасность бизнеса #цифровой_консалтинг

Наши ниши:
Правовые риски и киберугрозы для бизнеса⚖️
Финансовые расследования👮‍♂️
Цифровые активы и блокчейн-арбитраж 📈

Наши контакты:
👨‍💻fpconsult.ru
📧 info@fpconsult.ru
Download Telegram
Выемка электронных документов

Если с выемкой обычных документов, называемых материальным носителем информации все понятно, то процесс изъятия электронных документов оставляет некие пробелы.

Электронные документы могут изыматься с компьютеров, жестких дисков, сереверов и пр. Отсюда остается неурегулированным объем изымаемых документов. Напомним, что согласно п. 5 ст. 94 НК РФ не подлежат изъятию документы, не имеющие отношения к предмету налоговой проверки. Но как по содержимому жесткого диска (флешки), сервера понять, какие именно образы электронных документов подлежат изъятию? Такой вопрос возникает не только у первого лица, чей бизнес проверяют, но и у самого проверяющего.

На практике информация с электронных носителей копируется проверяющими полностью, без разбора и с нарушением вышеуказанной нормы. Об отсутствии специальных правил, регулирующих выемку электронных документов говорят и суды.

Однако, руководствуясь ст. 93 и 93.1 НК РФ налоговые органы должны обеспечивать разделение документов на относящиеся к налоговой проверке и не относящиеся. Для сортировки долны использоваться четкие критерии - "ФИО, наименование контрагента, ИНН и пр."

Проверяющие органы также должны руководствоваться правилом недопущения необоснованного применения мер, которые могут привести к приостановлению законной деятельности юридических лиц и уж тем более не допускать выемку документов, не связаных с местом нахождения налогоплательщика (облачное хранилище, внешние источники данных)

Не допускается копирование проверяющими лицами сведений, причисляемых к особо охраняемым (адвокатская, аудиторская тайна и пр.). Здесь налогоплательщикам следует организовать обособленное хранение электронных документов, содержащих тайну таким образом, чтобы налоговые органы могли определить, где находятся такие данные, чтобы не нарушать ограниченного доступа к ним. В противном случае, доводы об изъятии информации, не относящейся к проверке будут несостоятельными.

#онлайнконсалтинг
#электроннаявыемкадокументов
3👍1🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
Когда адвоката спросили - какие шансы на апелляцию 😂
😁3🤣31
Экосистема FIRST PERSONS

Теперь мы не просто защищаем интересы первых лиц, но и освещаем их полезную деятельность. Внутри компании образовалась полноценная медиа группа, воплотившая свои самые смелые идеи в создании уникального журнала, объединяющего идеи и возможности прогрессивных людей, ставшими героями первого выпуска.

Обратная сторона бизнеса или государственной службы может быть наполнена падениями, горечью, разочарованиями и об этом опыте, ведущему к настоящему успеху будет рассказывать наше периодическое издание.

Уникальность журнала состоит в том, что до своей аудитории он будет доходить, выборочно из рук авторов, а также через бизнес-залы ведущих аэропортов России и зарубежья. Ведь аэропорты, сегодня не только являются транспортными узлами, но и порталами, соединяющими города и культуры.

Ознакомиться с вэб версией журнала можно по ссылке
👍71👏1
Журнал FIRST PERSONS в социальном пространстве

Мы рады сообщить вам, что запустили телеграмм канал, где рассказываем про героев наших публикаций и делимся с содержанием нашего журнала. Переходите по ссылке и наслаждайтесь чтением 📕

https://t.me/firstpersonsmag

Ну, а первая партия журналов уже поступила в один из бизнес-залов Международного аэропорта «Храброво» г. Калининграда.

Приятного полета и чтения ✈️
👍51🔥1
Консалтинг или инхаус?

Большинству читателей канала, пожалуй известна этимология вышеприведенных терминов и их значение. Для непросвещенных, речь пойдет о разновидности юристов.
Если инхаусы это те, кто «в домике» и работают, как правило в штате частной компании, либо госкорпорации, то консалтинг относит к себе независимых специалистов.

Как в этом случае поступить собственнику бизнеса и кому отдать свой выбор - консалт юристу или инхаусу? Ответ на этот вопрос кроется в деталях. Инхаус, это про стабильную зарплату от работодателя и предсказуемый рабочий график (читай про «просиживание штанов», правда не всегда). Консалт напротив - полная неизвестность и отсутствие порога в получаемых гонорарах. Инхаус подразумевает рамки, задаваемые заказчиком, а консалт полную свободу действий и творчества. В инхаусе подчиняют тебя, в консалте подчиняешь ты. Это в конце концов и про разное мышление. У первых оно, присущее работнику в найме, у вторых предпринимательское.

Конечно же, многое при выборе юриста зависит и от решаемых задач. Там, где нужен «ручной» юрист, инхаус будет незаменим. Там, где задачи нестандартные и хочется видеть ответственность за предоставленную свободу действий, с задачами лучше справится консалт. Смотреть также следует и по уровню мотивации. При наличии высокой мотивации, ответственность будет релевантна, а значит и выполняемые задачи качественнее. Станет ли инхаус брать на себя дополнительную ответственность, когда можно получать свою зарплату за меньшие усилия? Ответ очевиден.
1🔥1
Адвокат с Лубянки

Какие ассоциации у вас возникают при слове «адвокат»?Наверное те, которые создали герои картин, таких, как «Адвокат дьявола» или «Плевако» (наше почтение их создателям 🎩), но кроме показной романтики, деятельность адвоката наполнена гущей событий, из которых порой ему приходится выбираться, о чем не расскажут в кино.

Мы запускаем новый медиа проект под названием «Адвокат с Лубянки», посвященный «острым» вопросам адвокатской деятельности, где личным опытом будет делиться адвокат Адвокатской палаты г. Москвы, сооснователь холдинга «FIRST PERSONS” Одайник Александр. Подписывайтесь и читайте с удовольствием 👇

https://t.me/first_personal
🔥2👏2
Цифровое рейдерство

Обычно при слове рейдерство ни у кого не возникает вопросов относительно терминологии. Став, привычным явлением на сегодняшний день, рейдерство приобретает новые изящные формы и также уходит в цифру 🔢

Использование киберприемов характерно не только для хищения значимой информации, но и для захвата контроля над бизнесом без согласия его владельца.

Приведем примеры ⬇️

Завладение доступом к ЭЦП руководителя ✍️
Злоумышленники через фишинговое ПО (об этом поговорим позднее) крадут токен и пароль, а дальше с помощью ЭЦП меняют директора, подписывают сделки, заключают смарт-контракты , выводят деньги.

Взлом бухгалтерского софта 🧾
Потеря доступа владельцем, либо хищение злоумышленником доступа к документам позволяет изменять либо создавать фиктивные данные бух учета.

Онлайн атака на системы компании 🚨
Киберпреступники посылают огромное число запросов, проводят DDos-атаки и блокируют рабочие аккаунты, рекламные сервисы, чтобы блокировать поток клиентов или снизить доходы.

Кража интеллектуальной собственности 🧠
Злоумышленники регистрируют товарные знаки и домены, похожие на оригинальные, и подают иски к реальным владельцам.

Цифровое рейдерство связано с обходом физических препятствий, при удаленном нахождении злоумышленника. Это значит, что старые методы корпоративной защиты активов бизнеса должны быть дополнены новыми инструментами по кибербезопасности.

Обо всех инструментах киберзащиты и о наших новых возможностях мы будем подробно рассказывать на нашем канале.

#цифровойконсалтинг
#защитабизнеса
#ITsecirity
👍2🔥2👏1
ОSINT для бизнеса

Представляя собой процесс поиска информации из открытых и публичных источников, OSINT (open source intelligence) полезен для применения первым лицом бизнеса, как в киберсреде, так и в реальной повседневности:

🛡️ сбор сведений о сотрудниках, конкурентах и контрагентах компании
🛡️ подготовка материала для проведения деловых переговоров
🛡️ поиск уязвимостей и утечек информации в сети и пр.

Обеспеченность информацией позволяет собственнику бизнеса своевременно реагировать на угрозы, вести себя уверенно на заключении сделок, успешно парировать перед оппонентами в ходе тяжелых переговоров

При этом, используя OSINT в бизнесе следует отграничивать поиск и анализ информации от противозаконных действий - слежки, взлома и от использования методов социальной инженерии ⚒️

В следующем посте мы расскажем о том, какие действия с информацией могут быть опасными и привести к уголовной ответственности ⛔️
👍1🔥1
Новый выпуск журнала FIRST PERSONS расскажет о ценности уединения и о том, как важно оставаться собой. Вдохновляясь примерами предпринимателей и людей искусства мы узнали, почему тишина может быть громче аплодисментов, а настоящая свобода приходит тогда, когда не нужно ничего доказывать.

Читайте по ссылке 🔗

https://firstpersonsmagazine.com

Обложка @monteron.media
Владелец - Antonio Petiz
Конь - Malápio
🔥32👍1
Цифровое ОПГ

Для многих термин организованная преступность олицетворяется с эпохой 90-х годов, с ее атрибутами - крепкими братками в спортивных костюмах или малиновых пиджаках, со стрельбами средь бела дня и похищениями людей.

Но, как вам к примеру главарь банды, в виде щуплого ботана-очкарика?
/не в обиду деятелям науки/ А орудиями преступлений предстанут не автоматы, не гранаты и даже не кастеты с паяльником, а компьютер с доступом в интернет. Если какие-то 5-7 лет назад это представлялось тяжело, то сегодня это уже более чем реальность.

Сферами криминальных интересов цифровых ОПГ, как и их последователей - гангстеров из 90-х, неизменно остаются чужие финансы и бизнес-активы. На смену силовому вымогалову и похищениям людей приходят такие преступные методы, как:

Фишинг - одно из частых явлений, с которым сталкивался пожалуй каждый из подписчиков. Это рассылки фэйковых писем от госорганов или известных компаний с целью выманивания банковских данных. Также в качестве ловушки может использоваться вредоносное ПО, которое шифрует данные на устройстве (телефон, компьютер), с которого был осуществлен переход по ссылке, скрывавшейся в фейковом письме. В данном случае доступ к банковским данным не запрашивается, так как жертва будет готова заплатить кибергангстеру за дешифровку данных.

Киберхищения - вид хищений, с использованием компьютерных технологий, при которых взламываются базы данных компаний, содержащих персональные данные либо корпоративные секреты, технологии, промышленные разработки и пр. Вместе с тем для хищений могут использоваться и методы социальной инженерии, например вишинг - по типу «старых добрых» звонков с зоны с просьбой подтвердить данные счета.

Кибератаки - делаются для запугивания общества или влияния на политические события. Сопровождается перегрузкой либо полным выведением информационных или промышленных систем из строя (банки, транспорт, заводы и пр.)

Если в 90-е годы прошлого столетия для защиты от гангстеров прибегали к вооруженной охране, то в 20-е года текущего, актуальными становятся методы кибербезопасности.
👍32🔥1