A Certificação Digital e os Bancos Francimara T.G.Viotti Banco do Brasil S.A. Maio/2008 Fraudes Digitais Roubo de Identidade Roubo de Identidade Sistema Financeiro roubo de informações do cliente, contidas no cartão (clonagem) roubo dos números dos cartões roubo de senhas Engenharia Social A arte de enganar Roubo de Identidade Engenharia social - Conversas na rua, cartas ou ligações telefônicas, etc. - Spams - Cavalos de Tróia Roubo de Identidade Spams Correntes Boatos (hoaxes) e lendas urbanas Propagandas Ameaças, brincadeiras e difamação Pornografia Spam via redes de relacionamentos Spams Você está sendo traído (Sou um amigo!) Certificado Digital Permite a identificação virtual do cliente, através de um certificado que funciona como uma “identidade eletrônica”. e-CPF e e-CNPJ Padrão Febraban – e-CPF + Smart Card Protocolo Febraban-RFB-ITI-Jan2005 • Utilização da Certificação Digital na assinatura de documentos eletrônicos e transações bancárias, dando preferência para alto nível de segurança, que é o padrão e-CPF/e-CNPJ, tipo A3. • A Febraban promoverá ações que incentivem os bancos a adotar a tecnologia de Certificação Digital dentro de parâmetros que garantam maior segurança e eficiência para os usuários do sistema bancário. Uso da Certificação Digital nos bancos • Internet Banking • Contratos de Câmbio • Troca de arquivos com clientes e parceiros • Sistema de custódia Padrão Febraban – e-CPF + Smart Card Vantagens do Padrão • Portabilidade • Interoperabilidade • Facilidade para o cliente bancário • Redução de custo • Agregar valor para o cidadão. Uso da Certificação Digital nos bancos Certificação Digital Assinatura de Contratos de Câmbio - BB Benefícios • Mais segurança nas transações eletrônicas • Melhoria no processo de comunicação entre Banco/ Corretora / Cliente • Redução de custo com impressão, manuseio, transporte e arquivamento de documentos • Agilização dos processos • Redução de custo com mão-de-obra • Redução do risco de extravio de contratos • Maior controle das operações Uso da Certificação Digital nos bancos Certificado digital em chip GSM do celular Cartilha - Linguagem simples - Principais conceitos e dicas - Projeto gráfico disponível para distribuição pelos Bancos, RFB e ITI Certificação Digital - Tendências Certificação Digital - Tendências GED Certificação Digital - Vantagens Para o Cliente: Maior percepção de segurança. Redução de burocracia – reconhecimento de firmas. Simplificação de processos – eliminação de senhas. Facilidade de uso – assinaturas em lote. Certificação Digital - Vantagens Para o Banco: Validade jurídica de transações virtuais. Maior segurança nos canais. Redução de trâmite de papéis/documentos. Redução de tempo no atendimento ao cliente. Redução de custos. Satisfação do cliente. Responsabilidade sócio-ambiental. CERTIFICAÇÃO DIGITAL - Outras Aplicações CERTIFICAÇÃO DIGITAL - Outras Aplicações CERTIFICAÇÃO DIGITAL - Outras Aplicações Mitos Custo Logística Assinatura de Contratos de Câmbio - BB Assinatura Manual Assinatura Digital • Agência: imprimir contrato de câmbio; não existe; encaminhar para o cliente; conferir a assinatura e poderes; peparar o envio do contrato de câmbio para a centralizadora receber o contra to de câmbio; conferir os dados do contrato; assinatura manual; enviar mensagens às agências; arquivar contratos; controlar o fluxo de entrada/saída de contratos Centralizadora: conferIr os dados do contrato; abonar assinatura; • Centralizadora: Agência: assinatura digital. Custo da Custo assinatura digital é 5,47 vezes menor Acordo Operacional entre AR • - Formalizado entre quaisquer AR credenciadas na ICP- Brasil • - Capilaridade - não existe limite para número de acordos firmados • - Facilita a gestão dos recursos • • Custo da Banco do Brasil publicou assinatura no DOU emdigital 08.06.2007 é 5,47 vezes menor Logística Verdades Custo Kit: - Certificado A3 vale por três anos - Cartão pode armazenar até três certificados - 9 anos - Leitora - quantos anos ? Verdades Logística - Acordos Operacionais - “AR móvel” - ITI - disponibilização de soluções WEB ? “So we have passwords, and, of course, we have to envolve from them, but we see Smart Cards as the specific, but certificates in general is the way that these things should go, that you'll be presenting certificates as opposed to weak passwords.” Bill Gates - RSA Conference 2007- San Francisco, CA - Fevereiro 207 Certificação Digital não é só solução de segurança, é desmaterialização de processos - não precisaremos reciclar papel, vamos parar de cortar árvores! Obrigada! Francimara T. Garcia Viotti Banco do Brasil S.A. Diretoria de Gestão da Segurança (61)3310-1655 [email protected]