Bate um certo medo quando se faz compra pela internet. Sim, para aproveitar as vantagens do com\u00e9rcio eletr\u00f4nico e do internet banking \u00e9 preciso uma carga forte de confian\u00e7a. Voc\u00ea entrega dados confidenciais e espera que o comerciante cumpra seu dever de entregar um produto com as caracter\u00edsticas escolhidas. Ou que o banco fa\u00e7a a transa\u00e7\u00e3o esperada e que sua conta receba os lan\u00e7amentos devidos. Espera, mais do que tudo, que seus dados sejam mantidos a salvo. “Essa rela\u00e7\u00e3o de confian\u00e7a \u00e9 um desafio”, diz Marcelo Lau, da Data Security. <\/p>\n
Esse desafio imp\u00f5e aos bancos e varejistas pesados investimentos. Os bancos investem R$ 1,2 bilh\u00e3o por ano em combate \u00e0s fraudes eletr\u00f4nicas. Com esse empurr\u00e3ozinho, o universo de consumidores cresce a cada ano. <\/p>\n
Em 2006, as compras de bens de consumo realizadas no com\u00e9rcio on-line somaram R$ 4,4 bilh\u00f5es, com crescimento de 76% sobre o ano anterior. De acordo com a e-bit, empresa de pesquisa de marketing on-line, o n\u00famero foi R$ 100 milh\u00f5es acima do esperado para o per\u00edodo. Para este ano, a pre-vis\u00e3o \u00e9 que o setor de com\u00e9rcio eletr\u00f4nico cres\u00e7a 45%, atingindo a marca de R$ 6,4 bilh\u00f5es. <\/p>\n
Em dezembro de 2005 existiam no Brasil cerca de 4,8 milh\u00f5es de e-consumidores. Em 2006, houve alta de 46% e o n\u00famero chegou a 7 milh\u00f5es de pessoas. “Por\u00e9m, mesmo com tantas atrativos como op\u00e7\u00f5es de pagamento, pre\u00e7os, diversidade de produtos e entrega em casa, a seguran\u00e7a no momento da compra \u00e9 uma das grandes preocupa\u00e7\u00f5es dos varejistas”, afirma o especialista em seguran\u00e7a digital e diretor da OS&T Inform\u00e1tica, S\u00e9rgio Leandro. <\/p>\n
Para estabelecer um padr\u00e3o de seguran\u00e7a nas lojas virtuais, um comit\u00ea da C\u00e2mara Brasileira de Com\u00e9rcio Eletr\u00f4nico (Camara-e.net) anunciou recentemente que apoiar\u00e1 os esfor\u00e7os da ind\u00fastria de cart\u00f5es, principais bandeiras do setor, para que as lo-jas de varejo eletr\u00f4nico adotem o padr\u00e3o PCI-DSS (Payment Card Industry) – Data Security Standard) em suas estruturas de tecnologia. O objetivo \u00e9 reduzir a possibilidade da aplica\u00e7\u00e3o de golpes com este meio de pagamento. O PCI estabelece a\u00e7\u00f5es de controles que dever\u00e3o ser implantadas por varejistas, companhias de com\u00e9rcio on-line, processadores de dados e outros neg\u00f3cios. Ele tamb\u00e9m exp\u00f5e a necessidade da criptografia de dados, o controle do acesso dos usu\u00e1rios finais e o monitoramento de atividades e processos judiciais. <\/p>\n
“O Brasil j\u00e1 necessitava de uma iniciativa como essa, pois esses varejistas precisam adotar um padr\u00e3o m\u00ednimo de seguran\u00e7a”, avisa S\u00e9rgio Leandro. Segundo ele, ao entrar em uma loja virtual, o usu\u00e1rio precisa de uma identifica\u00e7\u00e3o que assegure ao menos preocupa\u00e7\u00f5es b\u00e1sicas com os dados. Realizar vendas pela internet, ele lembra, \u00e9 colocar em risco o pr\u00f3prio neg\u00f3cio, se n\u00e3o administrado de forma segura e os dados confidenciais dos clientes como n\u00famero de documentos, dados banc\u00e1rios e senhas. <\/p>\n
Dados da C\u00e2mara Brasileira de Com\u00e9rcio Eletr\u00f4nico mostram que no pa\u00eds j\u00e1 existem cerca de 14.900 pequenas e m\u00e9dias companhias que usam a internet para vendas. Segundo Leandro s\u00e3o esses portais de e-commerce o grande alvo dos fraudadores. “Por n\u00e3o terem in-fra-estrutura adequada para as transa\u00e7\u00f5es on-line se tornam alvos mais f\u00e1ceis para o ataque. Toda loja de e-commerce precisa ter como base da seguran\u00e7a ferramenta de criptografia, valida\u00e7\u00e3o de n\u00fameros de cart\u00e3o de cr\u00e9dito e documentos pessoais e gerenciamento continuo da seguran\u00e7a das informa\u00e7\u00f5es. “Isso dificultar\u00e1 o acesso dos invasores aos dados dos clientes registrado no banco de dados do portal”, diz S\u00e9rgio Leandro. <\/p>\n
Cuidado <\/b>– De fato, os servidores que permitem as opera\u00e7\u00f5es on-line tamb\u00e9m s\u00e3o alvos f\u00e1ceis e at\u00e9 mesmo mais interessantes, por concentrarem quantidade ainda maior de informa\u00e7\u00f5es. Diversos casos de vazamento de dados de clientes s\u00e3o reportados semanalmente por empresas atingidas, diz Breno Niero, da Mobizz. Hoje, v\u00e1rias leis e regulamenta\u00e7\u00f5es regem os cuidados que devem ser tomados por estas empresas, no mundo inteiro. <\/p>\n
Eis tr\u00eas delas: com a lei de prote\u00e7\u00e3o de informa\u00e7\u00f5es pessoais do Jap\u00e3o, as empresas devem especificar as informa\u00e7\u00f5es que s\u00e3o requeridas e tomar medidas para prevenir roubo e vazamento de dados; nos Estados Unidos, a Lei de Portabilidade e Contabilidade de Seguro Sa\u00fade, de 1996, requer que as institui\u00e7\u00f5es estejam preparadas para cuidar da crescente preocupa\u00e7\u00e3o quanto a privacidade e seguran\u00e7a de transa\u00e7\u00f5es m\u00e9dicas; e a lei SB-1386, da Calif\u00f3rnia (EUA), diz que todas as empresas devem revelar aos cidad\u00e3os qualquer falha de seguran\u00e7a caso dados pessoais n\u00e3o encriptados sejam acessados. <\/p>\n
Colabora a\u00ed, tamb\u00e9m, a atitude do usu\u00e1rio. Quem navega em sites suspeitos e mais tarde faz uma compra em loja eletr\u00f4nica pode at\u00e9 achar que a loja \u00e9 a culpada. Se verificar a fundo, pode descobrir que um site de sexo que parecia t\u00e3o inocente \u00e9 que levou os dados. “Quem navega em sites suspeitos, sem d\u00favida, corre um risco maior de infec\u00e7\u00e3o”, aconselha Arthur Capella, da IronPort. <\/p>\n