Suite de Soluções Site Blindado

3.195 visualizações

Publicada em

Publicada em: Tecnologia
0 comentários
0 gostaram
Estatísticas
Notas
  • Seja o primeiro a comentar

  • Seja a primeira pessoa a gostar disto

Sem downloads
Visualizações
Visualizações totais
3.195
No SlideShare
0
A partir de incorporações
0
Número de incorporações
84
Ações
Compartilhamentos
0
Downloads
25
Comentários
0
Gostaram
0
Incorporações 0
Nenhuma incorporação

Nenhuma nota no slide

Suite de Soluções Site Blindado

  1. 1. Especialista em segurança contra hackers para portais de negócio via internet. A suíte de serviços do Site Blindado abrange desde a auditoria e análise da segurança até a proteção ativa de portais web. Utilizando a tecnologia de Cloud Computing – Security as a Service – todos os serviços podem ser acessados via internet, a partir do Portal Site Blindado. Site Blindado aumenta a credibilidade e a conversão de vendas em até 15% Fases do A/B Test: Teste que avalia o aumento de conversão e ticket médio atribuída à exibição do selo Site Blindado. Firewall, SSL e atualizações de sistema operacional não são mais suficientes para conter ataques de hackers Os ataques baseados em falhas na aplicação web são realizados pelas portas 80 e 443 - geralmente as que ficam abertas no firewall - visando acessar diretamente o banco de dados que armazena as informações sigilosas. O Site Blindado analisa a segurança do seu site de forma abrangente: Vulnerabilidades na Aplicação Web Detecção de Malware Falhas de segurança em aplicações web podem permitir A execução diária desta análise evita que sites infec- que hackers acessem dados confidenciais, além de co- tados por algum software malicioso, contaminem os meter crimes de roubo de identidade e fraudes. computadores dos seus visitantes. Vulnerabilidades de rede (perímetro) Validação de certificado SSL A análise dos IPs públicos, acessíveis via internet, evita Verifica se o certificado SSL está válido e atualizado. que falhas de configuração no firewall ou sistema ope- racional permitam ataques diretos à infra-estrutura. (11) 3165-4000 | comercial@siteblindado.com.br | www.siteblindado.com.br/blog
  2. 2. Serviços Adicionais Super Site Blindado Equipamento (scanner) instalado dentro da rede do cliente para analisar vulnerabilidades de servidores de banco de dados e outros dispositivos de rede não acessíveis via internet. O equipamento é entregue em comodato e pode testar aplicações web e servidores antes de colocá-los em produção. SSL EV Certificado digital SSL com validação estendida – Barra do Internet Explorer fica verde quando a página em https:// é acessada Firewall de Aplicação Web Penetration Test Dispositivo instalado nos webservers que identificam e bloqueiam as Teste realizado por especialistas em segurança para detectar requisições maliciosas feitas por hackers na aplicação web, evitando vulnerabilidades, ou falhas que permitam realizar fraudes em que as tentativas de ataques tenham sucesso, como SQL Injection ou aplicações web, além de validar itens e parâmetros que scan- Cross Site Scripting (XSS). ners automatizados não conseguem analisar. Tabela comparativa dos serviços Site Blindado Serviço Segurança Frequência Objetivo Site Blindado Preventiva Diária Auditar a segurança da aplicação web e IPs públicos Auditar a segurança da rede interna (IPs privados) e Super Site Blindado Preventiva On demand ambiente de homologação Criptografar/Codificar a comunicação entre o browser SSL EV Ativa 100% uptime e o servidor web (páginas https://) Firewall de Aplicação Identificar e bloquear tentativas de ataques na aplica- Ativa 100% uptime (WAF) ção, bloqueando scripts maliciosos Teste manual contra fraudes & análise profunda de Web Penetration Test Preventiva Pontual parâmetros e configurações da aplicação web (11) 3165-4000 | comercial@siteblindado.com.br | www.siteblindado.com.br/blog
  3. 3. TOkEn BlindAdO Aproveite os Benefícios de uma Rede de Autenticação Compartilhada para Fortalecer a diferenciação Competitiva Os serviços de proteção de identidade VeriSign® Identity Protection (VIP) Services ajudam os consumidores a fazerem o login em suas contas de forma conveniente e segura para utilizarem os serviços online da sua empresa. A autenticação de dois fatores, a detecção de fraudes com base em auto-aprendizagem e uma poderosa infra- estrutura de validação ajudam a fornecer uma solução de ponta a ponta segura e a um custo razoável, da marca de segurança mais reconhecida da Internet. Empresas que são membros da rede VIP Network se beneficiam do Autenticação Forte como Serviço compartilhamento de uma infra-estrutura de validação única e externa com inteligência global. Os consumidores que utilizam conveniente- A Verisign realiza a autenticação forte sem compartilhar informa- mente o Token Blindado único para fazer o login em diversos Web sites ções confidenciais. têm a proteção adicional da autenticação de dois fatores. Não há preocupação com performance ou aumento da A rede de inteligência contra fraudes VeriSign® Fraud Intelligence Ne- demanda. twork oferece notificação antecipada de ataques e listas abrangentes de Simples integração com a rede VIP através de webservice suspeitos para bloquear fontes de fraude potenciais. (XML/SOAP). Compartilhamento de dispositivos Um mesmo Token Blindado é utilizado de forma compartilhada entre todos os sites que exibem a bandeira VIP. $$$ Sem investimentos em Hardware, MIPS, administração, pessoal, etc. Melhor Custo Benefício entre todas as soluções do mercado. Dispositivos: além dos tradicionais tokens, o VIP possui 3 disposi- Cobrança por usuário ativo ou por autenticação tivos exclusivos: token no Celular, Displaycards e Barra do Internet SaaS: Serviço de autenticação com opção de dispositivos Explorer gratuitos – Token no celular ou barra do Internet Explorer. (11) 3165-4000 | comercial@siteblindado.com.br | www.siteblindado.com.br
  4. 4. Maior site de currículos e empregos da América do Sul investe em segurança da informação. Propiciar segurança da informação tanto ao usuário do site como em sua rede; esse foi o objetivo da Catho Online, maior classificado de currículos e empregos da América do Sul, ao investir em soluções para maior segurança. A demanda surgiu da preocupação da empresa em prover maior segu- rança da informação para os profissionais e empresas que utilizam os Marcelo Ribeiro serviços do site, pois além de seu carro-chefe, o classificado de currícu- los e empregos, a Catho Online oferece uma série de ferramentas, tanto Ainda, foi implementado o Firewall de Aplicação Imperva, que posi- para os candidatos quanto para os recrutadores, como Serviços de Apoio cionado na frente de aplicação web, analisa todo o trafego de dados e à Carreira (Análise e Elaboração de Currículo, Treinamento de Entrevista, detecta tentativas de ataque, bloqueando imediatamente o script, imo- Consultor Virtual, etc.), Cursos Online e Presenciais, Conferências, Tes- bilizando o hacker que ficam sem nenhuma ação. tes Online, Pesquisa Salarial, Pesquisa Organizacional, entre outros. Entre os benefícios, a Catho Online conta atualmente com uma solução Após o levantamento de todo o ambiente, foram realizados testes de confiável e uma entidade reconhecida que atesta e garante sua segu- penetração na camada de rede e aplicações web e a equipe de consul- rança, que ainda alerta quando houver nova vulnerabilidade, e princi- toria especializada em segurança de internet e redes do Site Blindado palmente up-to-date com a internet. S/A, que identificou melhorias para possíveis vulnerabilidades e in- “Apesar da Catho Online sempre estar preocupada com as melhores dicou diversas soluções, com o objetivo de melhorar os processos já práticas de segurança e buscar cada vez mais garantir a integridade dos implantados de proteção da rede interna e externa, bem como o tráfego dados de nossos clientes, precisávamos de uma entidade externa que de informações entre a empresa e o usuário do site. certificasse que as práticas até então adotadas eram efetivas e ainda poder Para comprovar a segurança das informações do site ao usuário final, melhorá-las de forma que sempre estivéssemos alinhados e atualizados a Catho Online adotou o Selo Site Blindado, que realiza análise de vul- com o que acontece na internet com relação a segurança da informação. nerabilidades diárias, auditando os dados contidos no site. O selo é um O trabalho executado pela Site Blindado foi perfeito, certificando nossos scan de vulnerabilidade para IPs públicos e aplicações web. processos, indicando possíveis melhorias e garantindo de forma idônea que adotamos as melhores práticas de segurança para nossos clientes e Para proteção à rede, o Site Blindado S/A implementou o sistema Super para o mercado”, diz Marcelo Ribeiro, Diretor de TI da Catho Online. Site Blindado, que simula os ataques de hackers como uma auditoria anti- hacker, analisando a rede interna (IPs privados) a partir de um scanner O selo Site Blindado pode ser visualizado em todas as páginas do site inserido dentro da rede da Catho online. Com o sistema, a Catho Online da Catho Online, e assegura as informações nele contidas como os tem acesso à informações privilegiadas que não se vê apenas pela web. dados de currículos, vagas ou dados de cartão de crédito. Para conferir, acesse: www.catho.com.br
  5. 5. Cielo atende exigências do PCi-dSS e reduz fraudes online A Cielo, rede de meios eletrônicos de pagamento que realiza transa- Considerando que o surgimento de novas vulnerabilidades é muito ções com cartões de crédito e débito, toma uma série de ações para freqüente, foi preciso automatizar o ciclo de identificação e correção melhorar sua comunicação e segurança interna e de seus estabele- de vulnerabilidades de servidores e desktops da Cielo. O Qualys- cimentos comerciais Guard foi escolhido entre diversas opções de mercado e, além de auditar dispositivos de rede com IPs públicos e privados, baseado Segurança para Estabelecimentos em regras definidas pela Cielo, direciona e prioriza as ações neces- O objetivo foi disponibilizar sistema para realização de testes de vul- sárias para a solução das brechas de segurança encontradas. “Até nerabilidade nas redes de processamento de cartões; assim como 2008, recebíamos dezenas de arquivos PDF com o resultado das ao Questionário da Autoavaliação (SAQ), que tem a finalidade de análises. Era tanta informação que acabávamos deixando estes ar- auditar a conformidade com o PCI-DSS. quivos guardados e nunca os analisávamos. O Qualysguard possui O Módulo PCI do portal Site Blindado automatiza os processos que inteligência para avaliar quais problemas são mais importantes e antes eram realizados por planilhas, e ainda amplia a segurança, quais servidores são mais críticos. Com essa combinação, criamos visto que evita a tramitação dos dados pela Internet, concentrando regras de remediação e eliminamos totalmente o risco de sermos toda a comunicação no Portal. atacados de forma simples e eficiente.” diz Ricardo Raga, Especia- lista em Segurança da Informação da Cielo. Segundo Mário Delfino, Analista de Controle de Risco da Cielo, o PCI-DSS é uma norma internacional determinada pelas bandeiras Performance na comunicação de cartões de crédito, e a Cielo, como processadora destas bandei- A Cielo também precisava melhorar a segurança e a performance ras, cobra a conformidade dos estabelecimentos, visando a redução das entregas dos extratos mensais aos seus milhares de Estabeleci- das fraudes e clonagem de cartão de crédito. mentos Comerciais afiliados. Após a implementação do módulo PCI pelo Site Blindado S/A na Cielo, Escolheu a Virid, pois além de ser a desenvolvedora da plataforma a operadora ganhou agilidade e acrescentou o scan aos serviços. Até o VirtualTarget que é utilizada pelos maiores e-commerces do Brasil, final de 2010, a expectativa é atender mais de 250 redes com os testes disponibiliza profissionais especializados que auxiliam na busca de vulnerabilidade e a média de mil estabelecimentos menores. contínua de melhoria dos resultados. Segurança para Cielo Entre outros resultados, a Cielo atingiu a agilidade esperada para o Em paralelo à iniciativa de proteger os estabelecimentos comerciais, envio das ações de email marketing e a conciliação dessa velocida- foi criado um projeto para auditar a segurança da rede e aplicações de com a melhor entrega e segurança. web da Cielo. No mercado desde 1996, a Virid Interatividade Digital atua com foco A Conviso IT Security foi contratada para executar uma seqüência de em email marketing desde 2004 - mercado em que possui maior testes de penetração em um grande conjunto de ativos que devem market share, depois da aquisição da Zartana - e trabalha ativamente estar aderentes aos requerimentos do PCI DSS. na disseminação das boas práticas na comunicação digital. A execução destes testes resulta na identificação das falhas e re- Com equipe formada por profissionais multidisciplinares que unem comendações de melhoria que são implementadas antes que a ex- a exatidão da tecnologia com a espontaneidade do marketing, a VI- ploração de uma dessas brechas de segurança cause perdas para a RID atende a uma carteira de mais de três mil clientes ativos, que empresa, resultando em uma melhoria geral para o processo de Risk utilizam o canal email marketing como principal estratégia de comu- Management da Cielo. nicação entre marcas e público.
  6. 6. Os benefícios da tecnologia EV- SSL para o sucesso do seu site Consumidores no mundo todo buscam a cada dia novas formas de Cuidados para com essa solução: hoje em dia existem diversas tornar suas rotinas de compras mais simples e práticas, e a inter- empresas que oferecem a tecnologia, ou mesmo profissionais com net vem crescendo ano após ano como um meio preferido desse conhecimento avançado em tecnologia que desenvolvem seus pró- público para a aquisição de novos bens e serviços. Porém alguns prios certificados digitais. Devido essa pluralidade, é muito difícil cuidados são observados por quem compra na internet, e por outro garantir quais fornecedores seguem rigorosamente às etapas de lado, fraudadores buscam a cada dia criar novos meios de obter verificação que são necessárias para se emitir um certificado digital, informações confidenciais e ludibriar o consumidor online. Dessas tornando assim possível que alguns fraudadores consigam obter fraudes, a mais hoje em dia no Brasil é o phishing, onde o frau- certificados digitais duvidosos no mercado para utilizarem nos sites dador por meio de engenharia social atrai clientes a um site falso de phishing e ludibriar o seu cliente. praticamente idêntico ao original, coleta informações confidenciais 2- Tecnologia EV-SSL – A arma mais eficiente contra a fraude de do cliente. phishing - Além de exigir uma verificação muito mais extensa em A tecnologia SSL surgiu para passar ao consumidor a confiança relação à autenticidade da empresa que o adquire, faz com que o site tanto em relação à autenticidade do site, quanto à privacidade das da empresa exiba uma barra de endereços verde, dando assim um informações trocadas entre o site e o consumidor, principalmente sinal muito mais claro de “siga em frente” para o consumidor. quando essas informações envolvem dados financeiros, como nú- mero de cartão de crédito e senhas. Essa tecnologia permite que as informações trocadas sejam criptografadas, assim apenas o site poderá decodificar esses dados. Essa é a grande oportunidade de se diferenciar e mostrar ao seu Para garantir a autenticidade do site, o organismo de certificação cliente que ele pode confiar no seu site ao exibir a barra verde. Para emissor, como a VeriSign por exemplo, deve averiguar informações isso, você pode contar com o certificado da marca Verisign, a marca da empresa que adquire o certificado, tais quais origem e autentici- certificação digital líder e mais reconhecida no mundo. dade da empresa, entre outras. Essa tecnologia vem evoluindo com o tempo, conforme demonstrado abaixo: 1- SSL de criptografia simples ou 128 bits – Exibe o ícone do ca- deado fechado ao lado da barra de endereços ou no canto inferior direito dos navegadores, permitindo que o usuário visualize infor- mações sobre o portador do certificado. Além disso, o site começará com a sigla https: 1. Anti-PhishingWorking Group, December 2007 2. YouGov Research, March 2008
  7. 7. Por: Mauricio Kigiela Como a segurança online impacta a rentabilidade do comércio eletrônico Não é de hoje que ouvimos dizer que a internet é um meio promissor para a Desta forma, o usuário inicia o uso da internet comparando preços, bus- realização de negócios. Ano após ano, são divulgadas informações – sem- cando informações sobre produtos, mas não compra pela internet. Acaba pre animadoras – sobre o crescimento do comércio eletrônico. Em 2009 realizando a compra em lojas físicas, na rua ou no shopping, muitas vezes as vendas pela internet cresceram 30 % só no Brasil, totalizando R$ 10,6 com a informação obtida na internet impressa em papel para garantir que bilhões. Foram mais de 4 milhões de pessoas que fizeram a primeira com- está comprando o mesmo produto, pelo mesmo preço. pra pela internet. Com o tempo, estes consumidores mais cautelosos, acabam recebendo Nos Estados Unidos - país mais maduro em negócios via internet - a cifra referências de experiências positivas de amigos e colegas de trabalho que é astronômica, o faturamento em 2009 foi de USD 155 bilhões. Nós só usam a internet para realizar compras. estamos engatinhando por aqui. E é aí que os lojistas virtuais precisam estar atentos: Mesmo que aquele Historicamente, nos Estados Unidos, as pessoas compram a distância; o consumidor esteja inclinado a fazer sua primeira compra online, qualquer primeiro catálogo impresso foi lançado há mais de 250 anos. Quando sur- item que o faça sentir inseguro é motivo para que ele cometa o drop down, giu a internet, as empresas apenas migraram seus catálogos de papel para ato de abandonar o carrinho de compras com produtos, antes de realizar o o eletrônico e a adaptação à Internet foi praticamente imediata. pagamento. Ou seja, venda perdida. No Brasil, a história é diferente: o ConSuMiDor preCiSA De uMA JuStifiCAtiVA pArA reALizAr A priMeirA CoMprA nA internet. Somos mais de 70 milhões de usuários de internet. Destes, 40 milhões acessam suas contas bancárias pela rede mundial: digitam o código da É por isso que os comparadores de preços informam, além do preço – é agência, número da conta e sua senha, para acessar dados confidenciais e claro – dados sobre a loja virtual, como: opiniões de outros consumidores, importantes para sua vida. Mas apenas 17 milhões de pessoas já realizaram rating ou classificação do seu atendimento, e certificações sobre a existên- ao menos 1 compra pela internet. cia de uma empresa idônea por trás de uma loja virtual. A pergunta que eu faço é: O que motiva mais de 23 milhões de pes- Mas isso não é suficiente. 35% dos abandonos de carrinho de compras soas terem coragem de checar seus extratos e pagar contas via são ocasionados pelo receio de digitar os dados de cartão de crédito, pois internet, e não realizarem compras? hackers poderão cloná-lo e causar prejuízos ao consumidor. Diariamente nós vemos na TV, no jornal e ouvimos de amigos que al- oS CoMpArADoreS De preçoS, nA SuA MAioriA, não MoS- gum cartão de crédito foi clonado, que alguma conta corrente foi inva- trAM quAiS SiteS São bLinDADoS ContrA HACKerS pArA dida por hackers e o dinheiro foi todo roubado ou que alguma quadrilha AJuDAr oS ConSuMiDoreS A eSCoLHer onDe CoMprAr. realizou fraudes milionárias, tudo pela internet. Afinal, 83% dos sites Por isso as lojas precisam promover sua segurança, exibindo selos de pro- possuem algum problema de segurança que possa comprometer os da- teção contra hackers, demonstrar de forma clara sua política de trocas e dos armazenados. devoluções e principalmente como o consumidor poderá contatar a loja em Para completar, a ansiedade de usar o produto imediatamente, a preocu- caso de problemas. Afinal, a loja é virtual, mas a compra é real. pação de não receber o produto comprado, a insatisfação de pagar pelo Conforme pesquisas, 70% dos internautas compram somente se a loja frete, a incerteza de ter comprado o produto correto e a insegurança de que apresentar selos de segurança. Isso significa que a taxa de conversão hackers roubem suas informações pessoais e dados de cartão de crédito, (percentual entre a quantidade de visitantes e a quantidade de pedidos do são decisivos para consumidores mais cautelosos não realizar compras website) pode ser positivamente afetada se o consumidor se sentir seguro pela internet. durante a navegação. Por outro lado, a internet é um ambiente muito favorável às compras, pois você pode fazê-la sem vendedores ficarem empurrando produtos, sem pe- Segurança e credibilidade são pontos primordiais para que um site de gar transito ou pagar estacionamento, e a qualquer hora e em qualquer dia e-commerce tenha sucesso. da semana, afinal a internet nunca fecha. Mas o processo de decisão de realizar a primeira compra via internet não é tão simples assim. Boas vendas!

×