Mastercard

restringir o acesso ao centro de dados somente a pessoas autorizadas e manter uma identificação pessoal de quem tem acesso às informações para permitir o monitoramento.

Exigências como estas são medidas preventivas para evitar ataques, já que atualmente novos perfis de ataques são montados tão rapidamente que um sistema programado apenas para reagir pode ser insuficiente. Para garantir o sucesso de uma segurança preventiva, no entanto, é preciso investir nas pessoas que acessam o sistema, além da preocupação nas ferramentas tecnológicas. No caso do roubo de informações da Visa e da Mastercard, não está descartada a possibilidade de envolvimento de algum funcionário da CardSystems.

Segundo especialistas, o roubo de dados pode ter ocorrido com a invasão de um hacker, se aproveitando de uma vulnerabilidade no sistema, por atividade de algum funcionário ou com recurso à engenharia social ou ao phishing - o envio de links para homepages que simulam páginas reais.

Diante do caso, a Mastercard pediu que a administração pública fortaleça a legislação sobre a segurança e solicitou também que a Cardsystems melhore a segurança de suas redes.

restringir o acesso ao centro de dados somente a pessoas autorizadas e manter uma identificação pessoal de quem tem acesso às informações para permitir o monitoramento.

Exigências como estas são medidas preventivas para evitar ataques, já que atualmente novos perfis de ataques são montados tão rapidamente que um sistema programado apenas para reagir pode ser insuficiente. Para garantir o sucesso de uma segurança preventiva, no entanto, é preciso investir nas pessoas que acessam o sistema, além da preocupação nas ferramentas tecnológicas. No caso do roubo de informações da Visa e da Mastercard, não está descartada a possibilidade de envolvimento de algum funcionário da CardSystems.

Segundo especialistas, o roubo de dados pode ter ocorrido com a invasão de um hacker, se aproveitando