BOTECH, novo Qualified Security Assessor e certificador PCI

Todos os dias são realizadas enormes quantidades de operações financeiras pela internet, não apenas compras, mas também pagamentos de contas e diversos tipos de transações bancárias. Todas essas operações geram uma grande quantidade de dados confidenciais que precisam ser protegidos. Independentemente do setor de atuação de uma empresa, se ela processa, armazena ou transmite dados de cartões, deve cumprir a norma.

A norma PCI DSS é um padrão de segurança que tem como objetivo reduzir a fraude relacionada a cartões de crédito e aumentar a segurança dos dados envolvidos nas transações online.

Os cartões de pagamento têm aumentado nos últimos anos até se tornarem essenciais na vida dos cidadãos. Até o terceiro trimestre de 2020, o número total de cartões voltou a atingir um recorde histórico, com 87,5 milhões de unidades, segundo dados atualizados do Banco da Espanha. Atualmente, no mercado ibérico, há mais cartões do que habitantes. Por isso, tornaram-se um dos principais alvos dos cibercriminosos. A cibercriminalidade encontrou aí um nicho, e por isso é tão importante oferecer serviços completos e seguros para proteger os meios de pagamento de possíveis ataques.

De acordo com o 1º Índice Mastercard de Cidades Cashless, elaborado pela Alpha Research, 40,5% dos consumidores entrevistados preferem utilizar seu cartão de crédito ou débito, em vez de pagar em dinheiro. O dinheiro físico continua sendo escolhido por 28,7%, seguido pelo contactless com quase 26% e o pagamento por celular com cerca de 3%.

Cumprir com o PCI DSS é complexo e custoso, mas é essencial para proteger o usuário, garantir a transação e estabelecer um selo de qualidade. Para oferecer o máximo nível de qualidade em nosso serviço PCI, criamos o PCI Box, um conjunto de tecnologias e serviços desenvolvidos pelos especialistas da empresa, reunindo nossos 15 anos de experiência em temas de fraude para facilitar o cumprimento da norma. O PCI Box inclui:

1. Portal para a gestão de evidências, varreduras trimestrais de vulnerabilidades (ASV) e preenchimento do questionário de autoavaliação (SAQ).
2. ISOPH FIM: uma tecnologia em nuvem que realiza monitoramento contínuo de arquivos, permitindo identificar alterações não autorizadas ou inesperadas. Esse verificador de integridade de arquivos ajuda as organizações a prever possíveis ataques e violações, sendo um requisito obrigatório do PCI DSS.
3. Programa de conscientização sobre PCI DSS por meio da Botech Academy, a área de formação e conscientização corporativa da empresa.