Por Leia Machado - Risk Report (siga-a no Twitter)Alem daquelas fraudes mais comuns em transacoes via Internet como o roubo de cartoes, utilizacao de credito em sites de compras ou saques atraves do Internet Banking, existem outras formas de ameacas como o uso de servicos nao contratados, venda ilegal a terceiros, sequestro de dados e extorsao, alem de venda de beneficios e de servicos em nome do fornecedor.Roubo ou obtencao de credenciais, elevacao de privilegios, troca de perfis, acesso as aplicacoes e alteracao em bancos de dados sao os principais objetivos dessas exploracoes. Na opiniao de Julio Graziano Pontes, gerente de Servicos da True Access, e necessario agir preventivamente nesses pontos de atuacao criminosa.Para ele, as principais fragilidades nesse ambiente sao sistemas com fraca autenticacao, senhas compartilhadas, falta de rastreabilidade, alem fatores adicionais de vulnerabilidades na Seguranca da Informacao como a conectividade e a mobilidade. Diante do complexo cenario de vulnerabilidades, o que as empresas precisam fazer e tomar medias de seguranca com uma abordagem mais inteligente.ProtecaoNa visao da True Access, as quatro principais formas de prevencao de fraudes e a forte autenticacao, aprovisionamento, gestao de perfis e monitoramento. Para isso, a companhia desenvolveu a solucao OTP (One Time Password) com integracao ao Connectra, da Check Point. Trata-se de uma ferramenta composta de senha de uso unico gerada a partir de complexos algoritmos criptografados unidirecionais com base em uma semente (numero) secreta e aleatoria, explica. Segundo ele, e uma forma de identificacao do usuario em determinados ambientes. A solucao tem tres modalidades difundidas: sincronismo por evento - senhas geradas a partir de uma funcao recursiva que utiliza a semente e o ultimo numero gerado; por tempo - sincronizacao ente dispositivo e servidor; ou desafios/respostas onde a senha e gerada com base na semente e um desafio (numero) informado pelo servidor.CaseA companhia implementou essa ferramenta em uma rede de loja varejista que comercializava seus produtos e servicos atraves de canais de venda distribuidos pelo Brasil. Os sistemas de frente de caixa e retaguarda eram disponibilizados aos canais pela web, o que havia alto indice de fraudes. O grande problema nesse caso era o compartilhamento de senhas e a gestao desse ambiente.Foi usado a integracao do Connectra com o OTP para proporcionar autenticacao segura com custo baixo. Tambem foi implementado um sistema de gestao de identidades para sincronizar os contratos do lojista e conceder os acessos em tempo real.Nosso cliente tem acsso a uma pagina na web onde estao os aplicativos e essa pagina baixa um script que verifica a seguranca da estacao. Em um segundo momento, o usuario envia as credenciais (conta e senha) mais a OTP, onde e garantido a seguranca de quem esta acessando estabelecendo um canal seguro, explica Pontes.Zero de incidencia de fraudes e o principal beneficios destacado por Pontes. Com o OTP conseguimos integrar as aplicacoes com efeito na execucao e combate a fraudes, roubo de senhas foram evitados nesse processo, finaliza.Fonte: Risk Report (clique) Quer ganhar um iPad gratis? Comprar cupons de presente de segunda mao? Encontrar barganhas em sites de leiloes? E bom pensar duas vezes. Por