Nos utlimos 09 anos, houve uma explosao de negocios via Internet - e-commerces - na mesma proporcao que aumentou o uso de cartoes de credito para compras em estabelecimentos comercias e, e claro, sites de internet. Apesar de todos os esforcos das empresas de proteger as informacoes de clientes, fraudes eletronicas e roubos de informacoes tem aumentado drasticamente. Em 2008, mais de US$ 4 milhoes foram gastos em operacoes fraudulentas nos Estados Unidos, de acordo com o U.S Departament of Justice. Os governos estudam formas de criar leis para combater esse tipo de crime, enquanto os bancos e as operadoras de cartao credito tomaram suas proprias iniciativas para criar normas para garantir boas praticas no uso, manuseio e armazenagem de dados de cartao de credit: Payment Card Industry (PCI) - Data Security Standard DSS). Fraudes de Cartao de Credito.Fraudes eletronicas ou fraudes de cartao de credito sao aquelas em que os dados do cartao de credito (numero, validade e codigo de seguranca) sao roubados e usados indevidamente para a realizacao de compras em estabelecimentos. Os estabeleciemntos entregam o produto comprado e esperam receber, em alguns dias, o credito referente aquela venda. Ao receber a fatura do cartao de credito, os clientes (portadores de cartao de credito) identificam despesas que nao foram feitas por eles e solicitam a administradora o cancelamento das mesmas. A admisntradora, por sua vez, estorna a compra do estabelecimentom, que nao recebe o dinheiro e ja entregou o produto. O estabelecimento acaba assumindo o prejuizo da fraude. O que e PCI-DSS?Em setembro de 2006, algumas bandeiras de cartao credito, entre elas Visa, Mastecard e American Express, criaram um conselho designado a criar e recomendas as melhores praticas de seguranca de dados, a serem seguidas pelos estabelecimentos comerciais que aceitem cartoes de credito como forma de pagamento, para proteger a privacidade dos consumidores portadores de cartoes de credito. Esse conselho e chamado PCI Council (www.pcisecuritystandards.org.). O PCI-DSS contempla 12 requerimentos basicos que tem o objetivo de:Manter a rede de dados segura; Proteger as informacoes de portadores de cartao de credito; Manter um programa de Gerenciamento de vulnerabilidade; Implementar um forte controle de acessos; Manter uma politica de seguranca de informacoes. Nao estar em conformidade com a PCI-DSS pode incorrer em multas e ate em descredenciamento dos estabelecimentos comerciais em aceitar cartoes de credito. 12 Requerimentos da PCI-DSSInstalar e manter um firewall para proteger dados de cartao de credito. Nao utilizar senhas padrao ou outras configuracoes de seguranca dos software utilizados. Proteger dados de cartoes de credito armazenados. Utilizar criptografia na transmissao de dados de cart~eos de credito, manter um programa de Gerenciamento de Vulnerabilidade. Utilizar regulamente programas anti-virus. Desenvolver e manter sistemas e aplicacoes seguras, implementar um forte controle de acesso. Restringir acesso a dados de cartoes de credito por negocio e por pessoas que relamente precisam acessa-los. Designar um unico ID para cada usuario da rede e sistemas. Restringir acesso fisico aos dados de cartoes de credito, testar e monitorar a rede regulamente. Rastrear e monitorar todos os acessos a rede e dados de cartoes de credito. Testar a