EXECUTIVE. indentidade

Transcrição

1 EXECUTIVE briefing guia executivo para decisões estratégicas indentidade comprovada A Certificação Digital torna seguras as transações realizadas por meio da internet, que só em 2008 contabilizaram R$ 8,2 bilhões. Saiba como a tecnologia é capaz de agilizar negócios Introdução 2 Capítulo 1 3 Comprovar é preciso Capítulo 2 5 Quem certifica? Capítulo 3 6 Aceitação e credibilidade Capítulo 4 8 Como obter e como funciona Operações de compra e venda, movimentação de contas e consultas bancárias, entre inúmeras outras estão sendo realizadas cada vez mais por meio da web. Antes fator inibidor desses procedimentos pela grande rede, a segurança hoje é garantida com a Certificação Digital. Saiba como a tecnologia pode viabilizar aplicações antes inimagináveis pela internet neste Executive Briefing do COMPUTERWORLD. Executive Briefing Computerworld 1

2 INTRODUÇÃO Certificação Digital pode ser definida como carteira de identidade para o mundo virtual. Ela comprova a identidade de uma pessoa ou instituição por meio do certificado digital Em dezembro de 2008, levantamento realizado pela e-bit totalizou 13 milhões de brasileiros que já haviam feito ao menos uma vez compras pela web, representando alta de 39% em relação a E esse número não para de crescer, em razão das ofertas e facilidades para a compra de computadores e programas de inclusão digital, ampliando o acesso à internet e atraindo usuários para aquisição de produtos pela rede mundial. Estudo nacional com mais de mil pessoas, finalizado em 2009 pela Deloitte, revela que o brasileiro passa três vezes mais tempo por semana conectado à internet do que assistindo à televisão. A maioria dos participantes (81%) apontou o computador como o meio de entretenimento mais importante em relação à TV. E metade dos entrevistados está atenta aos lançamentos tecnológicos e tentam adquiri-los rapidamente. Mas todo o cuidado é pouco na hora de realizar operações virtuais. É preciso garantir que aquele site é idôneo e quem está comprando também. A segurança, conquistada por meio da tecnologia, evoluiu, arrebanhou adeptos e impulsionou as vendas pela web. Essa tecnologia é a Certificação Digital. Mas qual é o seu significado? Para um rápido entendimento, Certificação Digital pode ser definida como carteira de identidade para o mundo virtual. Ela certifica a identidade de uma pessoa ou instituição por meio do certificado com dados pessoais nome completo, data de nascimento, CPF etc validados por uma autoridade de registro. Como garantir que esses dados são íntegros e não foram alterados? Por meio da assinatura digital da autoridade certificadora. Um exemplo bastante conhecido de uso de certificado digital é o serviço internet banking. Os bancos possuem certificado para autenticarse perante o cliente, assegurando que o acesso está acontecendo por meio do servidor daquele banco. Por outro lado, o cliente, ao solicitar o serviço (como uma transferência entre contas correntes, por exemplo) pode usar o certificado para autenticarse perante o banco. O certificado digital é um arquivo de 5 Kb de tamanho. Ele pode ser armazenado em cartões que abrigam chips, os chamados smart cards; em tokens para certificado digital; e também no próprio computador. O certificado digital usa um código que fica armazenado e protegido, O certificado digital usa um código que fica armazenado e protegido, sem possibilidades de clonagem, com acesso restrito ao seu proprietário com acesso restrito ao seu proprietário. Uma Infraestrutura de Chaves Públicas (ICP), como descrita no site da Presidência da República, é um ambiente criado por um conjunto de normas, padrões e tecnologias que garante a segurança das transações eletrônicas por meio do uso de certificados digitais. A validade jurídica da Certificação Digital no Brasil foi regulamentada em agosto de 2001 pela Medida Provisória , constituindo a chamada Infraestrutura de Chaves Públicas Brasileira (ICP- Brasil). Ela é responsável pela execução das políticas de certificados e normas técnicas e operacionais, representada em solo nacional pelo Instituto Nacional de Tecnologia da Informação (ITI), e também pelo gerenciamento das autoridades certificadoras. Entre seus principais benefícios está o acesso a serviços que antes não eram possíveis de ser realizados por meio da web em razão de não proporcionarem a segurança necessária. Executive Briefing Computerworld 2

3 cap. 1 Comprovar é preciso Somente pelos casos de páginas falsas de bancos, que aumentaram 124% em 2008, comparados aos de 2007, já vale a pena investir em Certificação Digital Tranqüilidade não tem preço. Quem pensa que nada pode acontecer e que Certificação Digital é uma decisão possível de ser adiada, deve pensar duas vezes. O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) divulgou que em 2008, o total de notificações recebidas totalizou mais de 220 mil, representando aumento de 39% em relação a Tentativas de fraude registraram relatos, significando incremento de 209% comparado ao ano anterior. Dicas de segurança Os casos de páginas falsas de bancos (phishing tradicional) aumentaram 124% em relação a O foco principal desse tipo de fraude foram os websites de instituições financeiras brasileiras, com crescimento de 266% em relação ao ano anterior. Levando em conta a evolução frenética das transações pela internet, a cada dia fica mais comprovado que certificar é preciso. De acordo com dados do estudo divulgado pelo e-bit, o comércio eletrônico cresceu 30% em 2008, comparado ao ano anterior, movimentando R$ 8,2 bilhões. Considerando a crise econômica mundial, representa resultado significativo para o setor. Envolvendo todos os ambientes (residência, trabalho, escola, lanhouse, biblioteca e telecentro), o número de brasileiros de 16 anos ou mais de idade com acesso à internet totalizou 43,1 milhões no terceiro trimestre de 2008, segundo o Ibope/NetRatings. E em dezembro de 2008, o tempo de navegação do internauta Ao realizar transações, certifique-se de que está no site desejado, clicando sobre o cadeado ou chave de segurança que aparece ao entrar na área de segurança do site. Veja se aparece a sigla SSL. Não insira novos certificadores no browser. O certificado de habilitação do site aparece na tela confirmando sua autenticidade, com exceção de sites confiáveis como o da ICP Brasil. O acesso seguro é garantido por meio de um certificado digital existente no próprio site ou no próprio browser. De acordo com dados do estudo divulgado pelo e-bit, o comércio eletrônico cresceu 30% em 2008, comparado ao ano anterior, movimentando R$ 8,2 bilhões residencial brasileiro foi de 22h e 50 minutos. Sites de comércio eletrônico obtiveram em dezembro de 2008 crescimento de 16,6% em relação ao ano anterior. Todo esse incremento caminha na esteira da Certificação Digital, que torna mais seguras as transações online, como internet banking, envio de documentos, como declaração de imposto de renda. Garantir a autenticidade de ambas as partes que realizam as transações tem sido muito importante para o crescimento de variados setores da economia e a Certificação Digital é a grande responsável. Certificar é preciso, portanto, para movimentar com segurança toda a cadeia de negócios globalizado, em que o berço da estratégia é o mundo virtual. Tornar esse universo viável, reduzindo e reprimindo fraudes é o grande desafio das tecnologias e também de usuários. Analistas do segmento afirmam que somente a Executive Briefing Computerworld 3

4 O CERT.br divulgou que em 2008 recebeu mais de 220 mil notificações, representando aumento de 39% em relação a Tentativas de fraude registraram relatos união da conscientização de internautas sendo cuidadosos com uso de senhas e de tecnologias de proteção e a disseminação da Certificação Digital irão fortalecer a internet como o universo global de realização de negócios. Renato Martini, presidente do Instituto Nacional de Tecnologia da Informação vinculado à Casa Civil da Presidência da República revela que o Brasil emitiu cerca de 10 milhões de certificados digitais nos últimos dois anos ( ). Ele estima que nos próximos dois anos as aplicações dos certificados digitais cresçam 50%. Executive Briefing Computerworld 4

5 cap. 2 Quem certifica? Autoridades certificadoras são responsáveis pela emissão de certificados digitais que permitem a autenticação de documentos pela web e torna seguros os negócios online Autoridades certificadoras são órgãos autorizados para a emissão de certificados digitais pelo Instituto Nacional de Tecnologia da Informação (ITI), vinculado à Casa Civil da Presidência da República. O ITI é a primeira autoridade da cadeia de Certificação Digital, a chamada AC Raiz (Autoridade A Serasa foi a primeira Autoridade Certificadora privada homologada pelo Governo Federal. E ainda a pioneira em Certificação Digital das Américas a receber o certificado internacional ISO/IEC da empresa alemã DQS Certificadora Raiz). Ela é responsável por emitir e controlar a Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil) criada em 2001 que é modelo de Certificação Digital brasileiro. A ICP-Brasil é um conjunto de entidades, padrões técnicos e regulamentos elaborados para suportar um sistema criptográfico com base em certificados digitais. Ela foi criada pelo Governo Federal que objetivava regulamentar as atividades de Certificação Digital no país, conferindo mais segurança às transações eletrônicas e ainda incentivando o uso da internet para a realização de negócios. O modelo de infraestrutura adotado pela ICP-Brasil foi o de certificado com raiz única. O ITI está na ponta desse processo como Autoridade Certificadora Raiz. Dessa forma, ele credencia os demais participantes da cadeia, supervisiona e audita processos. Hoje já existem muitas autoridades de registro no país. Uma delas é a Serpro. Ele foi quem inaugurou, em 2001, a primeira Autoridade Certificadora, no Rio de Janeiro, homologada pelo ITI. Já a Serasa foi a primeira Autoridade Certificadora privada homologada pelo Governo Federal. E ainda a pioneira em Certificação Digital das Américas a receber o certificado internacional ISO/IEC da empresa alemã DQS. O modelo de infraestrutura adotado pela ICP-Brasil foi o de certificado com raiz única. O ITI está na ponta desse processo como Autoridade Certificadora Raiz O objetivo dessa certificação é garantir a continuidade dos negócios de uma organização pela implementação de controles e normas internas de segurança que reduzam, ao máximo, a possibilidade de perda de informações corporativas estratégicas. O ISO/IEC é o padrão mais completo do mundo em sua categoria, de acordo com analistas do setor. Ao ser concedido ao sistema de gestão da segurança da informação da estrutura Serasa de Certificação Digital, fortalece a atuação da empresa. O ambiente de certificação da Serasa abriga duas salas-cofre protegidas contra incêndio, inundação, impacto e interferência eletromagnética. Essas estruturas abrigam recursos de proteção contra acesso indevido, com tecnologias de identificação por impressão digital e íris. Executive Briefing Computerworld 5

6 cap. 3 Aceitação e credibilidade As previsões do Instituto Nacional de Tecnologia da Informação são positivas em relação ao crescimento da adoção da Certificação Digital, que tende à popularização C om o mundo globalizado, acesso facilitado a uma avalanche de informações e serviços pela web, proteger a informação e livrar-se de ataques e fraudes são a cada dia procedimentos imprescindíveis. O e-commerce, como já foi tratado no capítulo 1, movimentou nada menos do que R$ 8,2 bilhões no ano passado. Tudo passou a ficar a um clique dos usuários. Hoje, quem se habilita a enfrentar as filas nos bancos, especialmente em uma sexta-feira, no final do mês? A solução está muitas vezes ali, bem pertinho, por meio de um computador. Mas toda essa facilidade tem um preço: a segurança. E nesse universo, as transações bancárias ganham destaque entre as preocupações. De acordo com a Federação Brasileira de Bancos (Febraban), os bancos brasileiros investem R$ 1,5 bilhão em sistemas de segurança eletrônica por ano, como, por exemplo, desenvolvimento e distribuição de mecanismos geradores de senhas instantâneas (tokens), de cartões de senhas e equipamentos identificadores a partir da biometria. O investimento em tecnologia de segurança acaba diminuindo os riscos. No ano passado, de acordo com a Febraban, houve redução de 27,5% no valor das fraudes eletrônicas registradas e de 29,6% no número de fraudes. Quanto mais segura a infraestrutura que proporciona o serviço, maior o número de adeptos. De 2000 a 2007, o número de usuários de internet banking aumentou 259%, totalizando 30 milhões de clientes. O montante de transações cresceu 835%. De acordo com estudo do Núcleo de Informação e Coordenação do Ponto BR (NIC.br), o cartão de crédito foi a forma de pagamento mais usada para a compra de produtos pela internet, passando de 49% em 2006 para 60% em Não por acaso, a Certificação Digital tem muitos usuários importantes, entre eles o Bradesco e o Banco do Brasil, com o e-cpf e o e-cnpj, seguindo padrão da Receita Federal. O Banco do Brasil oferece para os clientes Vips cartões, com funções de débito e de crédito, contendo dispositivo para implantação de e-cpf. Portanto, com capacidade para armazenar certificados digitais ICP-Brasil. Iniciativas como essa contribuem para Os bancos brasileiros investem R$ 1,5 bilhão em sistemas de segurança eletrônica por ano, como, por exemplo, desenvolvimento e distribuição de mecanismos geradores de senhas instantâneas (tokens) a popularização da Certificação Digital, considerando a capilaridade da rede de agências do Banco Brasil, de acordo com o presidente do Instituto Nacional de Tecnologia da Informação (TI), Renato Martini. O Departamento de Trânsito de Minas Gerais também não se furtou aos benefícios da tecnologia. A Certificação Digital atua em conjunto com cartórios para agilizar o serviço de Venda de Veículo (Comven). O tabelião acessa o Comven por meio do certificado padrão ICP- Brasil e comunica a venda na base de dados do registro nacional de Veículos Automotores (Renavam). A Sulamérica Saúde também adotou Certificação Digital. A tecnologia Executive Briefing Computerworld 6

7 permite à seguradora trocar com segurança documentos eletrônicos com cerca de 30 mil prestadores de serviços. Um outro exemplo de aplicação é a nova carteira de identidade de contadores. Um projeto desenvolvido pelo Conselho Federal de Contabilidade em parceria com a Federação Nacional de Contabilidade vai aprimorar o atendimento dos profissionais dessas áreas em todo o território nacional. Considerando ser uma categoria de profissional que sofre muito com a burocracia, a Certificação Digital veio para libertálos. Hoje, no Brasil, existem mais de 400 mil contabilistas registrados e mais de 10% já emitiram a nova carteira. Para agilizar ainda mais os trabalhos e prestar atendimento rápido e eficiente, a Justiça do Trabalho também entrou na era da Certificação Digital. Ela oferece o e-doc. É um sistema que permite o envio eletrônico de documentos referentes aos processos que tramitam nas Varas do Trabalho, Tribunais Regionais do Trabalho e no Tribunal Superior do Trabalho, por meio da internet, sem a necessidade da apresentação posterior dos documentos originais. No Juizado Especial Cível Digital da Comarca de São Paulo, a tecnologia também tem papel importante por meio do projeto Expressinho Digita. Ele está vinculado ao Tribunal de Justiça de São Paulo, em parceria com o Metrô de São Paulo. Os processos judiciais, portanto, tramitam eletronicamente, e os certificados digitais são usados para assinaturas eletrônicas de juízes, oficiais de justiça e demais servidores do Poder Judiciário. O Presidente da República e Ministros têm usado certificados digitais na tramitação eletrônica de documentos oficiais que são publicados no Diário Oficial da União. Um sistema faz o controle do fluxo dos documentos desde a origem até a publicação e arquivamento. Mas o pioneirismo no uso de Certificação Digital ficou com o estado de Pernambuco. A Secretaria de Fazenda de Pernambuco oferece amplo leque de serviços pela web, apoiados na Certificação Digital. Por meio deles, foram implementados vários benefícios como apuração automática de impostos e redução de custos com escrituração e armazenamento. Executive Briefing Computerworld 7

8 cap. 4 Como obter e como funciona Depois de escolhida a Autoridade Certificadora, os procedimentos são bastante simples, rápidos e eficazes, a um custo anual entre R$ 100 e R$ 300 O usuário Aplicações (pessoa física ou jurídica) deve primeiramente escolher uma Autoridade Certificadora. Normalmente, elas apresentam a possibilidade de solicitação por meio do próprio site, com o preenchimento de uma ficha eletrônica para a solicitação. A segunda etapa, porém, deverá ser com a presença do titular, para confirmar a sua identidade, munido de todos os seus documentos. O usuário então gera o seu par de chaves, mantendo em seu poder exclusivo a chave privada. Depois de conferidos todos os documentos pela Autoridade Certificadora, o Os certificados digitais identificam e criptografam os dados com segurança, permitindo: Enviar e receber s seguros para leitura apenas dos interessados, Navegar em sites conhecidos usando a segurança já disponível nos browsers (SSL- 40 e 128 bits), Criar VPNs, Criar controles automatizados de acesso, Criptografar documentos, Assinar digitalmente documentos eletrônicos. certificado digital pode ser emitido. De posse da chave privada, o usuário pode realizar a sua assinatura digital. A média de custo (anual) de um certificado digital fica entre R$ 100,00 e R$ 300,00. Como funciona? De acordo com o site da Presidência da República, os certificados digitais possuem assinatura eletrônica de uma instituição reconhecida como confiável e que funciona como um cartório eletrônico. Os métodos criptográficos empregados impedem que a assinatura eletrônica seja falsificada, ou que os dados do documento sejam adulterados ou copiados, tornando-os absolutamente invioláveis. Dessa forma, garante-se por quem assina, que os dados de identificação do certificado são verdadeiros. A Certificação Digital garante os três princípios básicos da comunicação segura em ambiente de rede de computador: autenticidade, privacidade e inviolabilidade. O documento eletrônico gerado por quem possui um certificado digital, portanto, não pode ser refutado ou alterado posteriormente, sendo estabelecido um vínculo tão forte quanto o que é gerado por uma assinatura de punho (tradicional) em um documento de papel. Ainda de acordo com as definições do site da Presidência da República, em transações eletrônicas na internet, a assinatura eletrônica do certificado é conferida pelo programa navegador (Internet Explorer, A Certificação Digital garante os três princípios básicos da comunicação segura em ambiente de rede de computador: autenticidade, privacidade e inviolabilidade Mozila Firefox etc). O internauta precisa observar se o navegador realmente fechou o ícone do cadeado presente na barra inferior da sua janela, o que acontecerá ao entrar na área segura do site certificado. Ao clicar no cadeado, o próprio certificado é apresentado e poderá então ser lido e conferido. É importante observar quem emitiu e para quem foi emitido o certificado. Os quatro principais quesitos de segurança e confiabilidade em negócios, garantidos nos certificados digitais e legalizados pela ICP- Brasil são: autenticação: confirmação dos dados cadastrais para identificação dos envolvidos nos negócios. Integridade: a certeza de não haver alterações na informação. Privacidade: sigilo em todo o processo de disponibilização de informações. Não Repúdio: garantia da origem das informações, impedindo a posterior negativa para a realização do negócio. Executive Briefing Computerworld 8