Payment card industry

CENTRO UNIVERSITARIO ADVENTISTA DE SÃO PAULO Campus III - Hortolândia Brenda Graciela Lemis Orellana Wallysson Douglas Schneider PAYMENT CARD INDUSTRY Payment Application Data Security Standard Hortolândia 2013 Conteúdo Introdução 3 Objetivo 4 PCI Security Standards Council 4 Propósito deste documento 5 Relação entre PCI DSS e PA-DSS 5 Escopo do PA-DSS 6 Aplicabilidade 7 Bibliografia 8 Introdução Sistemas que permitem efectuar transacções financeiras de forma segura e eficaz, entre duas entidades, independentemente da sua localização e instituição bancária, utilizando a rede pública como meio de comunicação e o cartão de crédito ou débito como ferramenta principal. Existem basicamente dois tipos de sistemas de pagamentos: * cartão presente (ex.: POS, ATM). * cartão não presente (ex.: MOTO, Internet, m-Payment). Modelo base Modelo de Funcionamento Utilizador apresenta o cartão. Comerciante pede autorização ao acquirer. Acquirer consulta o emissor. Emissor dá resposta ao acquirer. O acquirer dá a resposta ao Comerciante. Comerciante entrega os bens/serviços. Acquirer paga ao comerciante. Compensação entre emissor e acquirer. Emissor debita ao utilizador. Utilizador paga ao emissor. Visão Segurança em Sistemas de Pagamentos Visa garantir: * Privacidade. * Autenticação. * Integridade. * Não-repúdio. Fatores de Risco * Fraude por parte do comerciante.

presents the understanding and operation of the Payment Card Industry. This information will help professionals better understand the requirements of PCI so that companies achieve a more extensive and detailed knowledge about the necessary procedures to fit the pattern. Key Words: PCI, PCI-DSS, PCI-SSC, Payment Card Industry, Data Security standard I. Introdução Nos últimos anos não só no Brasil como em outros países houve um grande aumento do uso do cartão de crédito,…

In association with 2011 Edition Online Payment Fraud Practices & Benchmarks Airline Online Fraud Report Airline Online Fraud Report – 2011 Edition ii Report & Survey Methodology The CyberSource Airline Online Fraud Report, developed in association with Airline Information, is based on a survey of airlines from across of the globe, representing an estimated 40% of total worldwide online sales. Decision makers who participated in this survey were either ultimately…

cotecmAr, Colombian Navy Colonel kim Lee, director capability planning division (procurement), ministry of national defence, Republic of Korea oficiais militares podem obter passes gratuitos para a conferência. as vagas são limitadas portanto entre em contato conosco o mais breve possível para fa zer sua inscrição / Los oficiales militares podrán obtener pases gratuitos a la conferencia. Las plazas son limitadas así que póngase en contacto con nosotros tan pronto como sea posible para…

estudo, 74% dos executivos e gestores de segurança entrevistados em todo o mundo estão pedindo prioridade no aumento de soluções para segurança de e-mail em nuvem. Outra área que deverá experimentar um crescimento substancial com oferta de serviços na nuvem é o gerenciamento de eventos de informação. No entanto, muitos clientes no segmento empresarial continuam cautelosos sobre a entrega de informações confidenciais para os provedores de nuvem, algo que será fundamental para superar a…

phone conversations or other multi-media contacts with customers. Not only can it improve the customer experience, it can also improve overall call center performance, reduce callbacks, focus training efforts, identify process improvement opportunities, and facilitate employee development. Call quality monitoring can be one of the most effective methods for improving the level of service you provide to your customers. Many companies have created specialized Quality Assurance groups…

de chave simétrica. A operação de chave simétrica é mais simples, pois pode existir uma única chave entre as operações. A transformação é dada caractere por caractere ou bit a bit. A execução é mais rápida se comparada a criptografia de chave assimétrica. Utilizando a criptografia simétrica temos como garantia a confidencialidade e a integridade. A irretratabilidade e a autenticidade não são garantidas. Já foram realizadas uma série de testes e detectadas uma série de deficiências do…

(roubos), levando ao comprometimento de dados • A falta de medidas de segurança em camadas defensivas no perímetro, hosts e aplicativos 2. Quais são os principais direcionadores para a segurança de software? Além de ser afetado por um número crescente de tais regulamentos, as organizações também estão sendo forçados a implementar e cumprir uma infinidade de iniciativas de conformidade: • Sarbanes Oxley (SOX) é o mandato dos EUA que exige controles adequados para estar no local…

processos de apoio ao cliente em catálogos e em sites de leilões na rede mundial de computadores, acesso de clientes e de fornecedores por meio de extranet a bancos de dados de estoques, acesso de vendedores e dos representantes do atendimento ao cliente por meio da Intranet a sistemas de Gerenciamento do Relacionamento com o Cliente (CRM), Planejamento de Recursos Empresariais (ERP) e colaboração de clientes no desenvolvimento do produto por meio de trocas de email e de grupos de…

Em nuvens privadas, as políticas de segurança são as já adotadas pela empresa, e já atualizadas para o novo modelo. Em nuvens públicas, a política de segurança fica subordinada aos métodos e processos adotados pelo provedor da nuvem. A preocupação com segurança é primordial para o sucesso de qualquer provedor de nuvens públicas e eles, pelo menos os que tem capital intelectual e financeiro suficientes, implementam processos, métodos e tecnologias que reforçam a segurança. Além disso,…