Nos últimos anos, notamos uma aceleração na transformação digital das empresas. A mudança no comportamento do consumidor tem sido uma das principais causas responsáveis por isso e pela forma com que os empresários vieram a gerenciar e desenvolver seus negócios.
O relatório anual Future of Commerce by Shopify mostra que em 2020 o comércio eletrônico teve o mesmo crescimento que o projetado durante uma década; isto exigiu que as empresas se adaptassem rapidamente ao uso de novas tecnologias. Uma das maiores preocupações para aqueles que têm um negócio on-line hoje é garantir a segurança dos dados, o que exige investimentos e adaptação, principalmente porque os consumidores têm buscado processos mais ágeis e seguros.
Com isso, surge uma dúvida: Os clientes se sentem realmente seguros fazendo pagamentos on-line? De acordo com o relatório da Shopify, que analisou onze países, 62% dos consumidores dizem estar confortáveis em fazer compras on-line com pagamentos digitais, embora oferecer segurança aos clientes não seja uma coisa fácil e exija adequação por parte das empresas.
O que é a Certificação PCI DSS
Manter os dados seguros é tão importante para as empresas quanto para os clientes. A Qriar Tecnologia, uma das startups em que investimos, é especializada em soluções de segurança cibernética para vários segmentos. PCI DSS - Payment Card Industry | Data Security Standard, é a principal certificação de segurança em ambientes digitais do mundo; compreende todas as áreas relacionadas ao uso de pagamentos on-line. Todas as empresas que trabalham com vendas pela Internet, que processam e armazenam dados de cartões, precisam dessa certificação.
O PCI DSS Council foi criado em 2006 pelas principais marcas de placas: American Express, Discover, JCB International, Mastercard e Visa - a fim de reduzir as fraudes envolvendo transações on-line com cartões. As empresas que não estão em conformidade com as regras do PCI, além de expor os clientes a riscos, também podem ser desacreditadas pelas marcas, causando grande impacto nas vendas.
Ser adequado ao PCI DSS é garantir que o vazamento de dados seja significativamente reduzido, o que significa segurança para ambas as partes e bons retornos financeiros para a empresa. A Qriar Tecnologia desenvolve projetos focados em ajudar as organizações a se tornarem aptas a serem auditadas e certificadas.
Como estar em conformidade com o PCI
O primeiro passo para adquirir a certificação é entender a que nível o empreendimento está apto para cumprir os requisitos estabelecidos pelo Conselho. Há quatro níveis que se baseiam no volume de transações com cartão realizadas durante um ano:
1º Nível: As empresas que fazem mais de 6 milhões de transações;
2º Nível: Empresas que realizam de 1 a 6 milhões de transações;
3º Nível: Empresas que fazem de 20.000 a 1 milhão de transações;
4º Nível: Empresas que fazem menos de 20.000 transações.
Qriar ajuda as empresas em todas as etapas do processo de adequação, o que requer esforço e dedicação no período que precede a auditoria e também uma diligência constante para manter a certificação. Para atingir o nível exigido para aprovação é necessária a implementação de controles tecnológicos que exijam especialização em vários domínios da segurança da informação. Qriar tem experiência e conhecimento na implementação dos controles tecnológicos necessários para elevar o nível de segurança da informação até o rigor exigido pelo PCI DSS.
Soluções para adequação
Para implementação dos controles tecnológicos necessários para atender às exigências do PCI DSS em vários domínios da certificação, Qriar trabalha com diferentes soluções que elevam a capacidade de segurança nativa dos sistemas operacionais até o nível máximo exigido.
Todos os sistemas que manipulam dados de cartões ou implementam controles tecnológicos geram uma quantidade imensa de informações durante seu funcionamento. Com as soluções Qriar, os sistemas são protegidos em cada momento, mesmo quando são detectadas vulnerabilidades. Também é possível garantir que as informações dos clientes sejam acessadas somente por agentes autorizados, a fim de restringir o acesso de usuários privilegiados, aplicando recursos nas categorias de Sistema Operacional, Web e Banco de Dados.
Benefícios das soluções da Qriar:
- Constrói e mantém uma rede e sistemas seguros;
- Protege os dados do portador do cartão;
- Mantém um programa de gerenciamento de vulnerabilidades;
- Restringe o acesso aos dados do usuário;
- Identifica e autentica o acesso aos componentes do sistema;
- Monitora e testa regularmente as identidades, acessos e auditorias.
Segurança digital além dos pagamentos
Dados divulgados pela Fortinet Threat Intelligence indicam que em 2020 foram registradas mais de 8,4 bilhões de tentativas de ataques cibernéticos no Brasil; além do grande volume, o grau de sofisticação das invasões também preocupa as organizações.
A ciber-segurança é a chave da proteção. Todos nós somos suscetíveis à violação de dados e investir em segurança cibernética significa diminuir os ataques e perdas. A Qriar Tecnologia está focada no desenvolvimento de soluções de cibersegurança e possui uma equipe de especialistas com experiência em projetos nacionais e internacionais, a fim de atender às necessidades de cada negócio com as melhores práticas do mercado. Saiba mais soluções da Qriar em www.qriar.com.
