Novas diretrizes visam proteger dados pessoais e financeiros no Brasil; veja o que muda

As fraudes digitais tornaram-se uma ameaça crescente, o que levou o setor de pagamentos ao foco de novas diretrizes de segurança. Empresas de diferentes segmentos agora precisam adaptar-se a essas mudanças cruciais.

A versão 4.0 do Padrão de Segurança de Dados do Setor de Cartões de Pagamento, lançada pelo PCI Security Standards Council, redefine como os dados sensíveis devem ser protegidos.

A principal mudança exige que as organizações adotem tecnologias avançadas para proteger informações. Isso inclui a implementação de criptografia robusta e autenticação multifatorial.

A medida visa garantir que, mesmo que criminosos consigam senhas ou dados pessoais, o acesso não autorizado seja dificultado. Assim, esse novo padrão promete um nível de segurança digital ainda mais elevado.

A incorporação das novas regras ocorre em duas fases, com a primeira já concluída em março de 2024. A segunda etapa, mais rigorosa, exige a implementação de 51 medidas adicionais até 31 de março de 2025.

Organizações que não se adequarem podem enfrentar penalidades significativas.

Medidas de segurança reforçadas

Para cumprir as exigências, as empresas devem adotar diversas ações, como a implementação de firewalls, criptografia de dados e monitoramento contínuo de acessos. Testes regulares nos sistemas também são essenciais para identificar vulnerabilidades antes que sejam exploradas.

Bancos e fintechs precisam intensificar seus mecanismos de autenticação. Tecnologias como biometria e autenticação multifatorial tornam-se indispensáveis para garantir transações seguras.

Elementos do novo padrão

• Uso de criptografia robusta para proteger dados sensíveis de clientes.
• Implementação de autenticação multifatorial.
• Monitoramento contínuo para detectar atividades suspeitas.
• Teste regular de processos e sistemas para identificar vulnerabilidades.
• Criação de políticas rígidas de segurança da informação.

A transição para as novas normas do PCI DSS 4.0 ocorre em duas fases. A primeira, com 13 requisitos, deve ser concluída até março de 2024. A fase seguinte, mais exigente e com 51 requisitos adicionais, tem prazo até o final de março de 2025.

O equilíbrio entre proteção e usabilidade é fundamental para não comprometer a experiência do cliente.

Importância da prevenção

O risco de fraudes digitais sofisticadas reforça a importância dessas mudanças. Vazamentos de dados podem resultar em perdas financeiras significativas e danos à reputação das empresas.

A implementação de medidas preventivas é essencial para evitar prejuízos e garantir a confiança dos consumidores.

Práticas de Segurança de Aplicações, como DevOps e testes de invasão, desempenham papel crucial nesse processo. Consultorias especializadas ajudam empresas a se ajustarem às novas normas, identificando e corrigindo vulnerabilidades.

Investir em segurança digital deixou de ser opcional, e as novas diretrizes do PCI DSS 4.0 são um passo necessário para um ambiente de pagamentos mais seguro e confiável.