Notícias
Arquivo de 2009
TI Safe no Correio Braziliense
Mais opções no mercado, mais crimes online Transações financeiras pela internet estão cada dia mais populares. A comodidade, porém, exige cuidados adicionais para evitar surpresas desagradáveis . A popularização das transações financeiras em meios eletrônicos trouxe comodidade a milhões de consumidores em todo o mundo. Poucos cliques separam os clientes de operações como consultas a extratos bancários, transferências e pagamentos que, quando feitos em agências, podem custar horas de espera em longas filas. As compras em lojas virtuais também ficaram muito mais fáceis com o uso de cartões de crédito e débito, além da opção de pagamento por boletos. As inúmeras opções, no entanto, vieram acompanhadas de novas modalidades de crimes contra usuários desses serviços. A necessidade de mais segurança e cuidados na rede mundial de computadores é urgente.
Os números do mercado de serviços financeiros online são impressionantes e o crescimento do segmento é vertiginoso. De acordo com a Associação Brasileira de Cartões de Crédito e Serviços (Abecs), entre 2000 e 2008, o número de cartões de crédito no Brasil saltou de 29 milhões de unidades para 124 milhões. A quantidade de transações com os de débito é surpreendente. O Banco Central divulgou que o uso desse recurso de pagamento superou o de cheques: 2,1 bilhões contra 1,9 bilhão, em 2008. Contabilizar os crimes originados dessas ferramentas é difícil, porque as vítimas nem sempre registram queixa na polícia e ainda há divergências na legislação brasileira sobre o assunto.
O especialista em mídias digitais Marcelo Branquinho é diretor comercial da TI Safe, empresa do ramo de segurança na internet. Segundo ele, a rede mundial de computadores oferece itens propícios para transações financeiras seguras, mas muitos usuários não se preocupam com medidas básicas para o uso adequado do computador. Ações como manter o antivírus atualizado e não abrir e-mails ou aplicativos de procedência desconhecida costumam não ser respeitadas – principalmente por usuários com pouco conhecimento em informática.
“O avanço tecnológico permitiu que operações financeiras pudessem ser executadas com muita segurança na internet. As páginas eletrônicas apresentam bancos de dados criptografados e cartões com chips, que, ao contrário dos que trazem bandas magnéticas, não podem ser clonados”, afirma Marcelo Branquinho. “Quando as informações ficam facilmente disponíveis, a possibilidade de fraude é muito maior”, completa, ressaltando que as senhas para transações online devem mesclar números, letras maiúsculas e minúsculas, além de caracteres especiais, para diminuir a chance de crimes virtuais.
Descuido
O diretor e apresentador da Rádio Cultura FM de Brasília, Marcos Pinheiro, 42 anos, entrou em uma lan house do Rio de Janeiro, há quatro anos, apenas para checar alguns dados no banco. Ficou conectado poucos minutos e continuou, tranquilamente, o passeio pelo shopping onde a loja ficava. Duas horas depois, um funcionário do banco ligou, porque algumas movimentações financeiras suspeitas estavam sendo realizadas com os dados bancários dele. Pagamentos e transferências foram efetuados sem o consentimento de Pinheiro, com informações “sequestradas” no curto espaço de tempo em que ele usou o computador coletivo.
Para alívio do apresentador, a resposta do banco foi rápida e os valores, devolvidos. Com as pistas investigadas pela polícia, descobriu-se que os bandidos faziam parte de uma quadrilha do Nordeste, que atuava há algum tempo na rede mundial de computadores. “Tomei um susto muito grande, mas aprendi a lição. Redobrei meus cuidados e, agora, só consulto o banco na internet por meio do meu computador pessoal, porque sei que é seguro e tem todas as atualizações necessárias. Ainda assim, evito transações financeiras mais complexas, para não correr o risco de ter a conta invadida novamente”, explica Pinheiro.
O especialista Marcelo Branquinho ressalta que a prevenção não deve acontecer somente na internet, mas também durante as compras com cartões de crédito e débito em estabelecimentos comerciais físicos. Vera Miranda, 51 anos, técnica em contabilidade, teve o cartão de uma loja de departamentos clonado e várias compras foram realizadas em unidades da mesma rede, mas em shoppings diferentes de Brasília. Enquanto conferia o extrato do cartão na internet, Vera ficou surpresa com a quantidade de compras feitas no mesmo dia, em cinco lojas. Ela diz que por ser um cartão para compras muito específicas, não teve o mesmo cuidado no uso.
“O caso de Vera podia ser muito pior. Se o cartão de crédito fosse das bandeiras mais famosas, utilizando apenas os dados da cliente, seria possível, por exemplo, comprar passagens aéreas. Esse tipo de compra dificilmente deixa rastros, mas os prejuízos costumam ser altos. O meu conselho é que as informações do cartão nunca sejam passadas por telefone ou e-mail. Quando o consumidor realizar um pagamento em loja física, é fundamental acompanhar todo o processo de perto. Em caso de dúvida ou qualquer suspeita de irregularidade, a operadora deve ser contatada imediatamente. As empresas online são cobradas para que invistam pesado em segurança e têm conseguido bons resultados, mas o cliente também deve estar atento a possíveis golpes”, destaca Branquinho.
Discussão na rede
Em outubro, o Ministério da Justiça inaugurou o endereço eletrônico culturadigital.br com o objetivo de realizar uma consulta sobre o Marco Civil da Internet, correspondente à primeira legislação brasileira sobre direitos e deveres na internet. A ideia foi desenvolvida para que a população pudesse participar, efetivamente, da elaboração de um projeto de lei sobre o assunto.
Mais segurança
Os dados criptografados são utilizados para aumentar a segurança em endereços eletrônicos. A técnica consiste em converter a mensagem ou arquivo em código secreto. O conteúdo não pode ser utilizado enquanto os caracteres não forem decodificados.
Imagem do Jornal Impresso
TI Safe é o primeiro canal certificado da RealSec no Brasil
A Realsec, espanhola que desenvolve sistemas cifrados, assinatura digital e soluções de segurança, baseadas em criptografia e voltadas principalmente para o mercado financeiro, inicia suas operações no Brasil. A expectativa é atingir um faturamento de U$ 2.000.000.00 já em 2010 e ter oportunidades de negócios junto a provedores de serviços, financeiros ou não. O modelo comercial é baseado no desenvolvimento de canais comerciais, técnicos e de suporte, locais. A meta da empresa é ter, até o início do próximo ano, pelo menos um canal especializado para cada mercado em que atua: carimbo do tempo; nota fiscal eletrônica; verificação de PIN em ATMs e customização para EMV (cartões com chip); eleições eletrônicas e sistemas de manufatura de produtos controlados.
Segundo o Vice-Presidente da Realsec, Sebastian Munoz, o Brasil tem diversas características que são favoráveis à abertura de uma filial. Além de ser um dos mais atraentes mercados para quem provê tecnologia da informação – de acordo com o IDC o mercado de TI no Brasil cresce quatro vezes mais que a média – possui aplicações e serviços avançados que são exemplos no mundo como a Nota Fiscal Eletrônica, as eleições eletrônicas, o Sistema de Pagamentos Brasileiro (SPB). E o próprio posicionamento do governo brasileiro por meio de órgãos regulamentadores e fiscalizadores como o ITI, ICP/Brasil, LEA etc. “Este quadro torna extremamente necessário assegurar a privacidade do cidadão, dos clientes e das empresas, o que impulsiona naturalmente o nosso negócio”, avalia.
O Business Development LATAM da Realsec, Alfredo Duhamel, salienta que os diferenciais da tecnologia da Realsec também serão fundamentais para impulsionar as vendas. “Somos os únicos a prover uma solução de segurança integrada e completa, de software e hardware, o que facilita e barateia a implantação e o suporte,” explica.
Outros fatores são as leis e as regulamentações como PCI-DSS, S&O e HIPPA, que existem em algumas áreas e o fato de a Realsec ter negócios com vários players espanhóis que estão presentes no Brasil, o que fortalece a tendência de crescimento local. O otimismo é tão grande que, num futuro próximo, a filial brasileira deve centralizar os negócios de toda a América Latina.
Marcelo Branquinho, diretor da TI Safe, integradora brasileira especializada em segurança da informação e o primeiro canal da Realsec no Brasil, explica que a Ti Safe está capacitada para a venda, implantação e manutenção das soluções da Realsec no Brasil. “O sistema é totalmente desenvolvido pela empresa e nós daremos o treinamento, o suporte e, se necessário, faremos a customização”, completa.
TI Safe promove Road Show para discutir PCI-DSS
A Realsec, espanhola que desenvolve sistemas cifrados e assinatura digital, e a brasileira TI Safe, integradora especializada em segurança da informação, promoveram o Road Show Criptografia aplicada a soluções financeiras e PCI-DSS, que aconteceu em Brasília e São Paulo, nos dias 10 e 11 de dezembro de 2009, respectivamente. O café da manhã reuniu executivos do setor financeiro que precisam se adequar ao rígido conjunto de normas de segurança para transações com cartões, o PCI-DSS Payment Card Industry Data Security Standard além de diretores e gerentes de diversos segmentos que operam com transações que envolvem dados críticos.
Durante os eventos, o Vice-Presidente da Realsec, Sebastian Munoz, anunciou o início das operações da empresa no Brasil, que deve culminar com a abertura de uma filial que responderá por toda a América Latina, bem como sua estratégia comercial. E o Business Development LATAM da Realsec, Alfredo Duhamel, apresentou ao mercado brasileiro as principais soluções da companhia e sua política de canais, cujas parcerias estão em andamento. A meta da empresa é ter pelo menos um canal especializado para cada mercado em que atua: carimbo do tempo; nota fiscal eletrônica; verificação de PIN em ATMs e customização para EMV (cartões com chip); eleições eletrônicas e sistemas de manufatura de produtos controlados.
O Café da manhã contou ainda com a palestra uso de HSMs em aplicações críticas, ministrada por Marcelo Branquinho, diretor da TI Safe, o primeiro canal certificado pela Realsec no País.
Fotos do Evento
TI Safe promove evento para discutir SIEM
O crescimento de quase 10.000% no número de ataques reportados nos últimos dez anos põe em xeque a segurança dos dados, o que exige mudança de paradigma nos modelos de prevenção
O evento realizado no Rio de Janeiro abrodou o modelo da Defesa em Camadas, com ênfase na última, a de correlação de eventos, e sua eficácia quanto à detecção de ataques.
Durante o Café da Manhã, Francisco Camargo, Conselheiro da Associação Profissional de Risco, falará sobre ‘Defesa em Camadas’, modelo que usa os conceitos da matriz CRUD – Create, Read, Update e Delete – definindo tudo que pode acontecer com a informação, para então, encaminhar ações defensivas. “As invasões estão cada vez mais sofisticadas e o futuro da proteção de dados exige monitoramento contínuo, correlação de eventos e medidas de proteção em todas as camadas”, afirma Camargo.
O evento é patrocinado pela TI Safe, provedora de soluções e serviços para proteção da informação e CLM Software, distribuidor especializado em Segurança da Informação e Risco Operacional. O moderador do evento será Marcelo Branquinho, Diretor da TI Safe. O encontro contará também com a Palestra de João Madrid, Consultor Sênior em Segurança da Informação da CLM Software, “Correlacionamento de Eventos para a segurança da rede”.
Fotos do Evento
