NEW SCIENCE SEGURANÇA DE OPERAÇÕES ESTUDO DE CASO MODELO DE IMPLEMENTAÇÃO DE NFC SEGUNDO TRIMESTRE DE 2013 UL.COM/NEWSCIENCE-BRAZIL NEW SCIENCE SEGURANÇA DE OPERAÇÕES PANORAMA Os avanços tecnológicos nos pagamentos, no comércio móvel e na gestão de identidade estão rapidamente transformando a segurança de operações. Ao mesmo tempo em que essas inovações melhoram a conveniência, a rapidez e a segurança, elas também criam novos riscos relacionados a confiabilidade, interoperabilidade e crimes cibernéticos. Os consumidores, os comerciantes, os processadores terceirizados, as operadoras de telefonia móvel, as instituições financeiras e os governos são todos afetados. Através da New Science, a UL está trabalhando com clientes em todo o setor, realizando experiências avançadas, analisando e avaliando a segurança, a funcionalidade e a interoperabilidade de tecnologias novas e existentes e melhorando os processos de implementação e desenvolvimento de arquiteturas de migração exclusivas a fim de ajudar na transição de sistemas distintos para uma nova plataforma. NEW SCIENCE SEGURANÇA DE OPERAÇÕES 2 POR QUE UM MODELO DE IMPLEMENTAÇÃO DE NFC É IMPORTANTE? A tecnologia de comunicação de campo próximo (Near Field Communication, NFC) torna a vida mais fácil e mais conveniente para os consumidores em todo o mundo, tornando mais simples a conclusão de operações, a troca de conteúdo digital e a conexão de dispositivos eletrônicos. Por causa dos benefícios comerciais inerentes à comunicação de campo próximo – incluindo as vantagens de segurança, interoperabilidade com tecnologias de cartão sem contato existentes, aplicabilidade a uma ampla variedade de setores e usos e facilidade de uso –, a comunicação de campo próximo é uma tecnologia extremamente importante ajudando a impulsionar o espaço do comércio móvel (M-Commerce) em expansão. Ao trabalhar em todo o ecossistema da comunicação de campo próximo nos últimos cinco anos, a UL tem utilizado seu modelo exclusivo de implementação da NFC para ajudar as empresas a levar com sucesso essa tecnologia ao mercado. CONTEXTO A tecnologia de comunicação de campo próximo permite que um smartphone transfira dados diretamente a outro dispositivo compatível com a comunicação de campo próximo sem fazer contato físico ou ter que passar por várias etapas para configurar uma conexão. Especificamente, a tecnologia permite que os usuários de smartphones compartilhem informações com smartphones de terceiros ou que façam um pagamento em um terminal de ponto de venda (point-of-sale, POS) compatível com a comunicação de campo próximo. Com essa tecnologia, todo o conteúdo da carteira ou da bolsa de um indivíduo pode ser transferido para seu telefone. Cartões de crédito, débito, fidelidade, transporte, acesso a um local de trabalho e até mesmo dinheiro em espécie, tudo isso pode ser armazenado com segurança em um “elemento seguro”, um smartphone, o que simplifica e agrega conveniência para a vida cotidiana dos consumidores. O mercado da comunicação de campo próximo ainda está em seu estágio inicial, mas os analistas projetam um crescimento rápido; centenas de iniciativas de comunicação de campo próximo estão em andamento. Estima-se que o valor total de mercado da comunicação de campo próximo no mundo aumentará em uma taxa de crescimento anual de 118% composto ao longo de cinco anos, chegando a 145 bilhões de dólares em 2015. Até então, projeta-se que 863 milhões de telefones celulares habilitados para a comunicação de campo próximo estarão em uso, o que representa mais de 53% do total do mercado de telefonia móvel.1 Em 2015, estima-se que 863 milhões de telefones celulares habilitados para comunicação de campo próximo estejam em uso, mais da metade do total do mercado de telefonia móvel.1 Para o comércio móvel com o suporte da comunicação de campo próximo atingir todo o seu potencial de mercado, desafios técnicos e de negócios complexos devem ser enfrentados. Ao mesmo tempo em que novas normas foram desenvolvidas para a comunicação de campo próximo, há uma necessidade de unir partes que habitavam mundos separados anteriormente, tais como operadores de redes móveis e bancos, porque um ecossistema de comunicação de campo próximo eficiente e seguro deve acomodar os sistemas e as necessidades de todos os participantes. NEW SCIENCE SEGURANÇA DE OPERAÇÕES/IMPLEMENTAÇÃO DO MODELO DE COMUNICAÇÃO DE CAMPO PRÓXIMO 3 O QUE FEZ A UL? A UL tem quase duas décadas de experiência relevante em pagamentos, comunicações móveis, bilhetes eletrônicos de transporte público e identificação eletrônica, além de ajudar os clientes com a funcionalidade, a interoperabilidade e a segurança de seus sistemas. Desde o início, vimos que o comércio móvel é muito mais do que tecnologia. Ao longo dos últimos cinco anos, a UL tem se envolvido em um grande número de projetos de comércio móvel em todo o mundo trabalhando com operadores de redes móveis (ORMs), Provedores de Serviços (PSs) e Gestores de Serviços de Confiança (Trusted Service Managers, TSMs). Com base em nossa experiência, desenvolvemos um modelo inovador e abrangente para a implementação da tecnologia de comunicação de campo próximo e do comércio móvel que compreende quatro etapas: • A Fase 0 é a da tomada de decisões. Durante um workshop de nove dias no local, conduzimos uma equipe de especialistas e interessados de todas as áreas dentro da organização do cliente – tanto técnicas quanto estratégicas – por um processo exclusivo que a ajuda a entender as perspectivas das outras partes no ecossistema da comunicação de campo próximo, proporcionandolhe conhecimento técnico e orientando-a na tomada de decisões. Esta fase resulta em uma visão clara dos objetivos da introdução do comércio móvel para este cliente em particular e da forma com a qual esses objetivos serão alcançados. Essa visão, compartilhada com e aprovada por todos os interessados, torna-se a base estratégica para a abordagem da empresa à implementação da comunicação de campo próximo. • A Fase 1 de nosso processo exclusivo abrange “definir, criar e buscar”. Nesta fase, a UL ajuda o cliente a projetar a arquitetura do novo sistema especificando os requisitos do negócio e criando requisitos técnicos detalhados e abrangentes. Estes servirão de base para a aquisição de um TSM e outros componentes do ecossistema de comunicação de campo próximo. Ajudar nossos clientes a desenvolver requisitos claros e um entendimento comum das suas implicações reduz significativamente o risco de problemas inesperados durante as fases posteriores da implementação da comunicação de campo próximo, minimizando, assim, o tempo até a chegada ao mercado. • A Fase 2 é sobre o desenvolvimento e a implementação do novo sistema. Um aspecto crucial nesta fase é a integração de todos os componentes em um ecossistema funcional. A UL fornece ferramentas de teste e especialistas em teste experientes que gerenciam todo o processo de teste. Também organizamos um lançamento mínimo se necessário e realizamos testes de certificação dos componentes em nossos centros de teste móveis. NEW SCIENCE SEGURANÇA DE OPERAÇÕES/IMPLEMENTAÇÃO DO MODELO DE COMUNICAÇÃO DE CAMPO PRÓXIMO 4 • A Fase 3 é a fase de “inauguração e crescimento”. Os sistemas de comércio móvel são projetados para se expandir. Novos provedores de serviços, tais como bancos, operadores de transporte e programas de fidelidade, irão se conectar ao sistema. Essa expansão é fundamental para estimular sua adoção por parte do usuário e criar a massa crítica necessária a um caso de negócios positivo. A UL aconselha sobre mensagens de marketing entre negócios e ajuda a criar planos de entrada de novos participantes no ecossistema da comunicação de campo próximo. Além disso, a UL oferece centros de teste móveis dedicados ao redor do globo, onde testes e certificação de novos produtos e serviços são combinados através de diferentes ecossistemas. Desenvolvemos ferramentas de teste automatizadas e simuladores para executar o teste durante um curto período. O uso de um centro de teste móvel da UL reduz os custos de risco e investimento para participantes individuais no ecossistema.2 Na Noruega, a UL aplicou seu modelo de implementação para reunir a DNB – o maior grupo de serviços financeiros da Noruega – e a Telenor – uma operadora de telefonia móvel da Noruega, com operações em 29 mercados – em uma colaboração singular que está em vias de lançar sua solução de comunicação de campo próximo no país em meados de 2013.3 Para o primeiro piloto significativo de uma carteira móvel com suporte de comunicação de campo próximo nos EUA, a UL foi chamada a fim de conduzir a segurança, a interoperabilidade e os testes do ecossistema de qualidade. Com a ajuda da UL, essa carteira foi a primeira a reunir os transportadores concorrentes, verdadeiramente incorporar VISA, American Express e MasterCard, e integrar-se com vários bancos. Além disso, essa é a primeira iniciativa de carteira móvel que opera com mais de 10 tipos de dispositivos, um número que expandirá rapidamente. A UL atualmente fornece serviços semelhantes aos da Fase 3, e um lançamento regional ou nacional está previsto para 2013. 4 UL’s New Science helps customers reduce time to market and implement NFC in a robust and scalable way. IMPACTO A New Science da UL, a incorporação de conhecimento exclusivo de uma ponta à outra e a experiência em um modelo inovador, ajuda os clientes a reduzir o tempo para o mercado e a implementar a NFC de forma robusta e escalável. Ao usar nosso modelo, a UL está estabelecendo um histórico crescente de implementações da comunicação de campo próximo com sucesso ao redor do mundo. NEW SCIENCE SEGURANÇA DE OPERAÇÕES/IMPLEMENTAÇÃO DO MODELO DE COMUNICAÇÃO DE CAMPO PRÓXIMO 5 FONTES 1 “NFC: When Will be the Real Start”, Frost & Sullivan Report, 11 de janeiro de 2011. Web: 12 de março de 2013. http://www.frost.com/sublib/displayreport.do?bdata=bnVsbEB%2BQEJhY2tAfkAxMzYyMDY1OTA5Mjk2& id=9843-00-13-00-00. 2 “Trusted Advisor for Your mCommerce Strategy”, livreto sobre segurança de operações da UL, 2013. Web: 12 de março de 2013. http://www. withamlabs.com/downloads/finish/3-advisory-services-brochures/215-nfcimplementation-model. 3 “UL Helps Realization of NFC Implementation in Norway”, estudo de caso sobre segurança de operações da UL, 2012. Web: 12 de março de 2013. http:// www.ul-ts.com/casestudies/finish/29-case-studies/216-case-study-doorstep. 4 “UL Tests Entire Ecosystem for the Creation of the ISIS Mobile Wallet”, estudo de caso sobre segurança de operações da UL, 2012. REVISTAS SOBRE SEGURANÇA DAS OPERAÇÕES E ESTUDOS DE CASO REVISTA EDIÇÃO 1 ANÁLISE DE VULNERABILIDADE FERRAMENTA DE TESTE DE MARCAS SMARTWAVE BOX TSM TEST SUITE ESTUDOS DE CASO BIOMETRIA MODELO DE IMPLEMENTAÇÃO DE NFC NEW SCIENCE SEGURANÇA DE OPERAÇÕES/IMPLEMENTAÇÃO DO MODELO DE COMUNICAÇÃO DE CAMPO PRÓXIMO 6 NOVOS DESAFIOS. NOVOS RISCOS. SOLAR ENERGY Para saber mais, explore a New Science sobre qualidade do ar interior, segurança de operações, energia sustentável e segurança contra incêndios. Assista aos vídeos, leia as revistas, os artigos e os estudos de caso, percorra as galerias e conheça nossos especialistas. VISITE-NOS EM UL.COM/NEWSCIENCE-BRAZIL A Segurança de Operações da New Science não pode ser copiada, reproduzida, distribuída nem exibida sem a permissão expressa por escrito da UL. V.22. UL e o logotipo da UL são marcas comerciais da UL LLC © 2013