1. IV Congresso Crimes Eletrônicos
As tendências do E-Commerce no Brasil
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global ICTS e não deve ser copiado ou reproduzido a terceiros.

2. Agenda
• Sobre a ICTS Protiviti
• E-commerce
• Mobile e redes sociais
• Os riscos
• Regulação
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
2 ICTS e não deve ser copiado ou reproduzido a terceiros.

3. Sobre a ICTS Protiviti
História
Estabelecida no Brasil desde 1995, onde possui 4 escritórios e aproximadamente 150
profissionais, que atendem mais de 350 clientes de diversos segmentos, com atuação nas
Américas, Europa, Ásia e África.
Presença
Representante exclusivo Protiviti Inc, empresa oriunda de Risk Consulting da Andersen, com
60 escritórios em 16 países e 3.000 funcionários que atendem clientes globais, dentre eles
mais de 35% da Fortune 500®.
Atuação
Empresa brasileira com a mais abrangente atuação no mercado de riscos de negócios,
contemplando consultoria, auditoria interna, segurança e serviços.
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
3 ICTS e não deve ser copiado ou reproduzido a terceiros.

4. E-commerce
• Englobam os websites onde são efetuadas transações que
envolvem aquisição de produtos ou gestão de benefícios
• O interesse dos hackers pode ter 2 perspectivas:
– Demonstrar vulnerabilidades por motivo ainda desconhecido
– Obter alguma vantagem
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
4 ICTS e não deve ser copiado ou reproduzido a terceiros.

5. E-commerce (Cont.)
• Assim como estabelecimentos físicos, as lojas virtuais podem
variar em recursos de segurança:
CFTV e alarme IDS/IPS
Travas e cadeados Firewall/APP FW
Caixa e cofre GWs de pagamento
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
5 ICTS e não deve ser copiado ou reproduzido a terceiros.

6. E-commerce (Cont.)
• Estabelecimentos físicos não podem ser
clonados, mas sites de e-commerce sim!
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
6 ICTS e não deve ser copiado ou reproduzido a terceiros.

7. E-commerce (Cont.)
Faturamento segundo relatório e-bit:
– Faturamento em 2011 de USD 10, 1 bilhões
• 26% maior que 2010
– Previsão de faturamento para 2012 de USD 12,6 bilhões
• 25% maior que 2011
9 milhões de novos consumidores segundo relatório e-bit:
– 32 milhões de pessoas fizeram ao menos uma compra online
• 53,7 milhões de pedidos registrados
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
7 ICTS e não deve ser copiado ou reproduzido a terceiros.

8. Mobile e Redes Sociais
• A navegação nos sites de e-commerce esta migrando para os
dispositivos móveis
– Muitos usuários iniciam suas pesquisas principalmente por
tablets
– A baixa disponibilidade de conexão de dados com qualidade
nas redes celulares ainda é um limitador para o consumidor
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
8 ICTS e não deve ser copiado ou reproduzido a terceiros.

9. Mobile e Redes Sociais (Cont.)
• Os mobiles concentram muitas informações pessoais, sendo que
dados confidenciais foram migrados dos notebooks e desktops
para estes dispositivos
– Maior preocupação com os meios e políticas para proteção
destes dispositivos e a conduta do usuário
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
9 ICTS e não deve ser copiado ou reproduzido a terceiros.

10. Mobile e Redes Sociais (Cont.)
• As redes sociais mostram-se como o grande veículo de
comunicação, principalmente para as novas gerações
– Os varejistas estão sempre em busca de oportunidades para
aprimorar e tornar prazerosa a experiência de compra:
integração com redes sociais!
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
10 ICTS e não deve ser copiado ou reproduzido a terceiros.

11. Mobile e Redes Sociais (Cont.)
• As redes sociais já fazem parte dos usuários de mobile
(recentemente foi lançado um veículo que promete a atualização
automática com as notícias de interesse)
– Trazer a experiência do E-commerce para as redes sociais e o
mobile parece o casamento perfeito
– E como fica o cadastro e o meio de pagamento online?
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
11 ICTS e não deve ser copiado ou reproduzido a terceiros.

12. Os riscos
• Phishing
– Este mecanismo continua a incrementar as estatísticas de
ataque, sendo que muitos usuários continuam mal informados
ou desprovidos das ferramentas necessárias
– Monitoramento de marcas é uma solução? Muitas empresas já
fazem isso
• O cadastro de clientes interessa aos hackers?
– No mercado negro talvez, mas o objetivo na maioria dos casos
é obter vantagem imediata
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
12 ICTS e não deve ser copiado ou reproduzido a terceiros.

13. Os riscos (Cont.)
• Recentemente verificamos que foram reforçados os direitos do
consumidor quanto aos sistemas de internet banking
– Quem paga a conta é o fornecedor (banco/loja)
– O usuário continua sendo o elo fraco, e apesar de iniciativas
como as cartilhas de uso da Internet, há pouca motivação
para que este se eduque
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
13 ICTS e não deve ser copiado ou reproduzido a terceiros.

14. Os riscos (Cont.)
• O cartão de crédito continua sendo objeto de desejo ou de
conquista/auto afirmação dos hackers
– Não seria este um modelo ultrapassado?
– Com que periodicidade se reciclam os números de cartão de
crédito? Se não ocorrer fraude, nunca!
– Número de cartão por transação é uma solução?
– Certificados digitais poderiam ajudar a resolver esse
problema? (identidade/pagamento digital)
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
14 ICTS e não deve ser copiado ou reproduzido a terceiros.

15. Regulação
• A indústria traz novos padrões para aumentar controles e gestão
de ambientes críticos, como o PCI
– Os requisitos de auditoria colaboram para a melhoria dos
ambientes transacionais? SIM!
– São a única metodologia a ser aplicada? NÃO!
• Apesar do esforço da indústria cada gestor de canal de e-
commerce precisa entender as suas necessidades específicas,
que podem não estar necessariamente relacionadas a seus
sistemas, e sim a cultura e processos!
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
15 ICTS e não deve ser copiado ou reproduzido a terceiros.

16. Discussão
• Como fortalecer os conceitos e recursos de segurança para os
usuários?
• Quais as ações para garantir a segurança nos mobiles?
• E quanto as redes sociais, até onde devemos atuar?
• Qual o futuro do cartão de crédito e dos meios de pagamento
online?
• Como garantir que estamos abordando todos os requisitos de
segurança em nosso E-commerce fora os itens de auditoria?
• E por fim, como detectar e tratar os probes em sites de E-
commerce e as ações envolvendo suas marcas?
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
16 ICTS e não deve ser copiado ou reproduzido a terceiros.

17. Obrigado!!
Marco Antonio Grecco Ribeiro
marco.ribeiro@br.ictsglobal.com
CONFIDENCIAL: Este documento á somente para uso interno da
© 2012 ICTS Global
17 ICTS e não deve ser copiado ou reproduzido a terceiros.