Dia 01 de fevereiro de 2020.
Os meios de pagamentos estão evoluindo constantemente e os números de vendas online não param de crescer ano após ano. Diante dessa evolução constante, como é possível aplicar boas práticas relacionadas à segurança em meios de pagamentos?
A 4all esteve presente no principal evento da América Latina sobre segurança, o PCI SSC Latin America Fórum.
O PCI (Payment Card Industry) Security Standards Council através do seu board consultivo e a comunidade participante do PCI-DSS tem atualizado e promovido novas guidelines para acompanhar esta evolução. Toda a comunidade participante do programa PCI pode participar da construção destas normas, a partir da revisão e inserção de considerações ao board.
A partir disso, organizamos alguns insights importantes sobre o mercado de segurança em meios de pagamento:
LGPD – Lei Geral de Proteção de Dados
Ela não poderia estar de fora dessa. A LGPD foi assunto de discussão em um painel com renomados profissionais do mercado. Além de abordar assuntos gerais da Lei, foram destacados aspectos do PCI-DSS que podem contribuir para a efetivação de um programa de proteção de dados pessoais.
O PCI-DSS sugere uma série de boas práticas de segurança em meios de pagamento e requisitos de segurança de dados de cartões, mas porque não inserir também esses conceitos para aplicação de controles de segurança para atender a LGPD?
Importante lembrar, que o PCI-DSS por si só, não garante a conformidade com a LGPD. Entretanto, pode auxiliar e muito na adoção de boas práticas. Aqui na 4all, nossas práticas já seguem todos os padrões de segurança dessa que é a maior certificação do segmento no mundo.
Os fraudadores estão organizados
Em todos os painéis onde foram abordados fraudes e crimes cibernéticos, o recado era unânime: os criminosos estão organizados. Os fraudadores buscam, de forma cada vez mais estruturada, explorar vulnerabilidades para encontrar brechas e praticar atividades ilícitas. Eles trocam informações, com objetivo de potencializar e escalar ataques.
Colaboração é a solução
No item anterior, foi citado que os fraudadores estão organizados. Mas e quem está na linha de defesa? O PCI estimula, através da comunidade de empresas participantes do programa, que as companhias trabalhem de forma colaborativa para proteger-se e promover discussões com o intuito de evoluir constantemente as melhores práticas de segurança em meios de pagamentos.
Em outro painel, foi apresentado o projeto Observatório de Gestão de Fraudes, uma proposta colaborativa e baseada em blockchain para análise de transações em ambientes digitais. Neste ambiente corroborativo, as organizações participantes poderiam consultar entre si, de forma anônima, os dados de uma transação ocorrida em sua plataforma. O objetivo? Identificar se aquelas informações possuem um histórico positivo ou negativo em outra plataforma.
Além disto, as empresas que retornarem status quando consultadas, serão monetizadas por essa resposta. Ou seja, colaboração é a palavra chave para aumentar a segurança dos meios de pagamentos.
Networking
Estar presente em um evento de tamanha relevância, possibilita a troca de informações com parceiros, fornecedores e players do mercado. E por isso a 4all é presença confirmada desde a sua primeira certificação PCI-DSS, entendemos a importância PCI SSC Latin America Forum e o compromisso que temos em fomentar a segurança em meio de pagamentos.
A 4all, possui certificado PCI-DSS level 1, nível mais rigoroso da certificação. Quer saber o que a 4all faz para garantir a segurança das suas transações? Entre em contato conosco 🙂
