Visa quer checar segurança dos parceiros de e-commerce
O programa faz parte da estratégia global “Visa Secure Commerce”, que desenvolve uma série de medidas de segurança contra a ação de hackers/crackers com a proposta de proteger assinantes e comerciantes do começo de uma transação de e-commerce até o pedido ser cumprido. Os cartões de crédito respondem hoje por 95% de todas as transações
online e a Visa diz ter 52% deste mercado.
Por volta de 2001, os estabelecimentos online parceiros dos cartões Visa deverão ter cumprido os requisitos de segurança de dados, disponíveis por meio de um avançado firewall para proteção de informação e armazenamento dos dados criptografados.
“Nosso trabalho com a ISS para avaliar as necessidades de segurança dos dados dos assinantes será publicado no começo do próximo ano. Essa iniciativa vai ajudar os comerciantes onçine a preservar os dados dos clientes”, conta Steve Ruwe, vice-presidente executivo operacional da Visa Estados Unidos.
“A disponibilidade da monitoração eletrônica permitirá que comerciantes online recebam a proteção num ambiente de e-commerce com mais precisão, identificando e minimizando os riscos de segurança”, explica.
Após o início dos testes com o ECM, os
comerciantes online poderão avaliar a segurança de seus sistemas em bases contínuas. A ISS vai fazer a monitoração constante e remota de vulnerabilidades, utilizando as soluções do Managed Security Services para criar simulações que possam comprometer as redes, sistemas e bancos de dados.
Durante os “mock hack” (falsos ataques de hackers, por meio de simulações), a ISS estará rastreando brechas relacionadas ao ambiente externo “hacking”, como também centenas de riscos de segurança dentro de uma organização comercial. Serão fornecidos relatórios detalhados sobre o grau de comprometimento da informação para minimizar os prejuízos decorrentes de falhas.
A ISS vai fornecer dois níveis de serviços de avaliação contínua. O primeiro voltado a avaliações externas, que ajudará a analisar a segurança das transações. O segundo incluirá uma avaliação mais completa de suas infra-estruturas de sistema de negócio e políticas de segurança.
Segundo a empresa, os comerciantes da Visa ganharão também acesso ao SafeSuit, software de gerenciamento de segurança, da ISS, e ao Managed Security Services para atenderem aos requisitos da companhia.
