COMPUTERWORLD - O portal voz do mercado de TI e Comunicação

Em 2005, as cinco maiores marcas no setor de cartões de pagamento se uniram e colaboraram para criar um padrão global de proteção aos dados dos clientes titulares de cartões. Trata-se do Payment Cad Industry Data Security Standard (PCI DSS), conjunto de práticas recomendadas para assegurar a integridade das informações durante todo o seu ciclo de vida.

Desde então, as empresas tiveram de se adaptar a essa nova realidade e passaram a implementar tecnologias para estar em conformidade com a norma. Além disso, comprovar que adotaram políticas, procedimentos e soluções prescritas pelo padrão e que monitoram, ativamente, o acesso não autorizado a dados dos titulares e associados de cartões.

Uma tarefa que, à primeira vista, pode parecer complexa, mas que pode ser facilmente contornada por meio das soluções de PCI da RSA, divisão de segurança da EMC – companhia mundial de soluções de gerenciamento. Elas ajudam instituições a atingir, manter e provar sua compatibilidade com o PCI.

Soluções para os desafios

Os produtos da RSA de PCI detectam os dados de cartões de crédito; avaliam sua capacidade de preencher os requisitos do Payment Cad Industry Data Security Standard; protege os dados dos titulares, bem como o acesso a informações e sistemas de tecnologia relacionados; rastreia e monitora o acesso aos dados; e oferece resposta imediata a possíveis fraudes. São cinco plataformas que dão conta dessas atividades: RSA Access Manager; RSA Database Security Manager; RSA File Security Manager; RSA Key Manager e RSA SecurID.

De forma adicional, o RSA enVision coleta, correlaciona e analisa informações de segurança e compatibilidade por toda a organização. Assim, dá suporte aos esforços de rastreamento e monitoria de acesso aos recursos da rede e aos dados dos assinantes de cartão.