O documento discute medidas de segurança para e-commerce, incluindo a importância de identificar sites de phishing, seguir o Padrão de Segurança da Indústria de Cartões (PCI-DSS) e usar certificados digitais no Brasil para aplicações entre governo e cidadãos/empresas.

1. Segurança no E-Commerce

2. Cuidados com a identidade de seu eCommerce
e com a troca de dados entre seu site e seus clientes

3. Sua loja

4. Sua loja

5. 73%
dos usuários brasileiros da
Web não identificam sites
de phishing

6. Conhecimento é essencial para combater o phishing
O “s” no https://
– É importante demonstrar que as informações inseridas no site
estão seguras.
O ícone do cadeado
– deve aparecer na interface real do navegador e não dentro do
conteúdo da própria página.
Marcas de confiança
– Para mostrar que o site é:
– autenticado e seguro
– e que a empresa é respeitável.
Barra de endereços verde

7. O cuidado com os dados de seu eCommerce

8. O Padrão de Segurança da Industria de Cartões - PCI-DSS
Implantar medidas de controle de acesso forte
– Restringir o acesso aos dados de clientes pela necessidade de
saber do negocio
– Designar uma identidade única para cada pessoa com acesso ao
computador que guarda os dados
– Restringir o acesso físico aos dados dos clientes
Monitorar e testar sua rede regularmente
– Rastreie e monitore todos os acessos a dados de clientes
– Testar regularmente a segurança de sistemas e processos
Manter uma política de segurança de informação
– Construa uma política de segurança da informação que aponte
ações para todos os funcionários

9. O Padrão de Segurança da Industria de Cartões - PCI-DSS
Implantar medidas de controle de acesso forte
– Restringir o acesso aos dados de clientes pela necessidade de
saber do negocio
– Designar uma identidade única para cada pessoa com acesso ao
computador que guarda os dados
– Restringir o acesso físico aos dados dos clientes
Monitorar e testar sua rede regularmente
– Rastreie e monitore todos os acessos a dados de clientes
– Testar regularmente a segurança de sistemas e processos
Manter uma política de segurança de informação
– Construa uma política de segurança da informação que aponte
ações para todos os funcionários

10. A certificação digital no Brasil

11. Certificados ICP-BRASIL
Identidade Segura para aplicações B2G/C2G
Livros Contábeis e Fiscais – SPED
Nota Fiscal Eletrônica
Desmaterialização de Processos

12. Obrigado!
Maria Teresa Aarão
mtaarao@certisign.com.br
www.portaldeassinaturas.com.br
www.certisign.com.br