Vivemos a era da fraude. N\u00e3o \u00e9 exclusividade do Brasil, mas aqui as fraudes v\u00eam se diversificando, fraudam-se desde bebidas alc\u00f3olicas, bolos e feijoada, at\u00e9 rem\u00e9dios, prote\u00ednas e canetas emagrecedoras, al\u00e9m de combust\u00edveis, cart\u00f5es de cr\u00e9dito e pagamentos online, entre tantas outras modalidades criminosas para lesar o outro.<\/p>\n\n\n\n
Nosso mercado de viagens e turismo n\u00e3o \u00e9 diferente e nunca as fraudes e tentativas de fraude foram t\u00e3o recorrentes nos neg\u00f3cios das ag\u00eancias de viagens, operadoras de turismo, consolidadoras, cias. a\u00e9reas, redes hoteleiras, locadoras de ve\u00edculos, e todos os demais players do mercado, os quais, n\u00e3o raro, preferem omitir quando sofrem alguma fraude (talvez para n\u00e3o demonstrar inseguran\u00e7a) e acabam assumindo o preju\u00edzo em sil\u00eancio, numa atitude que acaba indiretamente beneficiando os fraudadores.<\/p>\n\n\n\n
O guia de ciberseguran\u00e7a<\/a> produzido pelo Comit\u00ea de Tecnologia da ABAV-SP, lan\u00e7ado no in\u00edcio deste ano, chamou a aten\u00e7\u00e3o para o tema, al\u00e9m dos recentes eventos do mercado de viagens e turismo que aprofundaram o debate (Forum Abracorp em 28\/08, TravelTech Hub Day em 15\/09, ABAV Expo em 08 a 10\/10), comprovando que as empresas preocupam-se genuinamente e agem para proteger os neg\u00f3cios, aplicando protocolos, treinamentos e sistemas para reduzir a incid\u00eancia de fraudes que impactam diretamente o cliente e a empresa concedente do cr\u00e9dito (seja a ag\u00eancia ou o fornecedor) e prejudicando indiretamente toda a rede produtiva do mercado de viagens e turismo.<\/p>\n\n\n\n Neste cen\u00e1rio, os sistemas OBT t\u00eam um papel importante como ferramentas corporativas que atuam entre o comprador e os fornecedores de servi\u00e7os, n\u00e3o sendo intermedi\u00e1rios financeiros da compra do servi\u00e7o de viagem, n\u00e3o alterando a din\u00e2mica do neg\u00f3cio entre as ag\u00eancias de viagens, cias. a\u00e9reas, redes hoteleiras etc, e principalmente, n\u00e3o tendo participa\u00e7\u00e3o ou responsabilidade na concess\u00e3o do cr\u00e9dito seja para pagamento faturado ou para pagamento com cart\u00e3o de cr\u00e9dito.<\/p>\n\n\n\n Apesar disso, os OBTs t\u00eam se empenhado em desenvolver e oferecer camadas de seguran\u00e7a adicionais para reduzir os riscos das iniciativas fraudulentas geradas por m\u00faltiplos fatores, especialmente o uso indevido de credenciais de acesso, apesar dos esfor\u00e7os empreendidos por ag\u00eancias e empresas (clientes e fornecedores) no treinamento de suas equipes quanto \u00e0 prote\u00e7\u00e3o do sigilo e confidencialidade dessas credenciais.<\/p>\n\n\n\n Com o objetivo de oferecer clareza para a ciberseguran\u00e7a dos nossos neg\u00f3cios, relacionei alguns dos recursos e fun\u00e7\u00f5es desenvolvidos e aplicados nos \u00faltimos anos, para reduzir o impacto das tentativas de fraude nos neg\u00f3cios transacionados por centenas de milhares de empresas que confiam na tecnologia dos OBTs, seja por licenciamento direto ou atrav\u00e9s das ag\u00eancias de viagens corporativas:<\/p>\n\n\n\n Altera\u00e7\u00e3o peri\u00f3dica de senha<\/strong><\/p>\n\n\n\n A pr\u00e1tica de trocar periodicamente a senha de acesso \u00e9 um recurso simples, mas essencial para manter a seguran\u00e7a da conta, sendo o usu\u00e1rio solicitado automaticamente a alter\u00e1-la em intervalos regulares pr\u00e9-definidos, para refor\u00e7ar a prote\u00e7\u00e3o.<\/p>\n\n\n\n Bloqueio de emiss\u00e3o autom\u00e1tica<\/strong><\/p>\n\n\n\n Este recurso identifica poss\u00edveis tentativas de emiss\u00e3o fraudulenta e, quando habilitado, impede a emiss\u00e3o de bilhetes caso seja detectada alguma a\u00e7\u00e3o suspeita no processo de reserva.<\/p>\n\n\n\n Restri\u00e7\u00e3o de acesso por IP<\/strong><\/p>\n\n\n\n Funcionalidade que restringe o acesso ao sistema apenas a endere\u00e7os de IP previamente autorizados e cadastrados.<\/p>\n\n\n\n R-Token<\/strong><\/p>\n\n\n\n Al\u00e9m do login e senha individualizada, o sistema pode ser configurado para exigir uma combina\u00e7\u00e3o num\u00e9rica, atualizada a cada 30 segundos, gerada via App para valida\u00e7\u00e3o de opera\u00e7\u00f5es cr\u00edticas.<\/p>\n\n\n\n PCI-DSS<\/strong><\/p>\n\n\n\n A certifica\u00e7\u00e3o PCI-DSS, renovada anualmente, mant\u00e9m e resguarda os procedimentos mais avan\u00e7ados de transmiss\u00e3o de dados cr\u00edticos, relativos \u00e0 seguran\u00e7a de transa\u00e7\u00f5es com cart\u00e3o de cr\u00e9dito.<\/p>\n\n\n\n Senhas fortes<\/strong><\/p>\n\n\n\n Novo padr\u00e3o de senhas, com maior n\u00edvel de complexidade, para reduzir riscos de acessos indevidos.<\/p>\n\n\n\n SSO – Single Sign-On<\/strong><\/p>\n\n\n\n Funcionalidade que permite ao usu\u00e1rio acessar diferentes sistemas com apenas um \u00fanico login, gerando mais praticidade e seguran\u00e7a, al\u00e9m de menos senhas para gerenciar.<\/p>\n\n\n\n 2FA – Autentica\u00e7\u00e3o em Dois Fatores<\/strong><\/p>\n\n\n\n Recurso que adiciona uma etapa extra de verifica\u00e7\u00e3o ao login, al\u00e9m da senha, enviando ao usu\u00e1rio uma notifica\u00e7\u00e3o via Whatsapp para confirmar o acesso.<\/p>\n\n\n\n Bloqueio para edi\u00e7\u00e3o de dados sens\u00edveis<\/strong><\/p>\n\n\n\n Apenas usu\u00e1rios autenticados por 2FA, SSO ou R-Token podem realizar altera\u00e7\u00f5es cadastrais, garantindo mais uma camada de prote\u00e7\u00e3o contra a\u00e7\u00f5es indevidas.<\/p>\n\n\n\n Notifica\u00e7\u00e3o de novo acesso<\/strong><\/p>\n\n\n\n Sempre que uma conta for acessada por um novo dispositivo, o usu\u00e1rio recebe uma notifica\u00e7\u00e3o, permitindo acompanhar e bloquear, em tempo real, qualquer tentativa de login em novos dispositivos.<\/p>\n\n\n\n ISO 27001<\/strong><\/p>\n\n\n\n Al\u00e9m da certifica\u00e7\u00e3o PCI-DSS, o selo de certifica\u00e7\u00e3o ISO 27001 garante processos e ambiente computacional refer\u00eancia mundial em gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n\n\n\n Intelig\u00eancia Artificial<\/strong><\/p>\n\n\n\n A evolu\u00e7\u00e3o da intelig\u00eancia artificial generativa refor\u00e7a a seguran\u00e7a da plataforma ao identificar desvios de pol\u00edticas e comportamentos suspeitos, como altera\u00e7\u00f5es incomuns de padr\u00e3o de uso, gerando prote\u00e7\u00e3o e confiabilidade ao alertar ou bloquear a continuidade da emiss\u00e3o do servi\u00e7o.<\/p>\n\n\n\n DR – Disaster Recovery<\/strong><\/p>\n\n\n\n O DR \u00e9 um ambiente computacional segregado e dedicado para eventual recupera\u00e7\u00e3o de desastres tecnol\u00f3gicos, garantindo que, em caso de falhas graves, incidentes de seguran\u00e7a ou quaisquer imprevistos (como queda de datacenter, ataques cibern\u00e9ticos ou desastres naturais), a opera\u00e7\u00e3o dos sistemas n\u00e3o seja interrompida. Na pr\u00e1tica, al\u00e9m da infraestrutura f\u00edsica redundante, o DR engloba um plano estruturado de continuidade que permite restaurar sistemas, dados e servi\u00e7os de forma r\u00e1pida e segura, minimizando impactos financeiros e operacionais.<\/p>\n\n\n\n Apesar de todos esses recursos (esta rela\u00e7\u00e3o n\u00e3o pretende ser conclusiva), o uso indevido de credenciais de acesso em cen\u00e1rios que buscam burlar filtros e obst\u00e1culos tecnol\u00f3gicos e processuais, continua sendo o maior desafio de seguran\u00e7a antifraude para os envolvidos (clientes, ag\u00eancias e fornecedores) na venda e compra de servi\u00e7os de viagens.<\/p>\n\n\n\n H\u00e1 que se dar mais transpar\u00eancia e aten\u00e7\u00e3o permanente para este assunto. <\/p>\n\n\n\n .<\/p>\n","protected":false},"excerpt":{"rendered":"
Em tempo: Lembro que abordei este mesmo tema em mar\u00e7o de 2014, quando uma epidemia de fraudes se alastrou sobre as cias. a\u00e9reas naquele momento, impactando todo o mercado de viagens e turismo: FRAUDES: AFINAL DE QUEM \u00c9 A CULPA?<\/a> e voltei ao assunto em junho de 2018, quando as iniciativas de ciberseguran\u00e7a come\u00e7aram a ser implantadas de forma intensiva, primeiramente no ecommerce e no internet banking: A ERA DA INSEGURAN\u00c7A<\/a><\/p>\n\n\n\n