在巴西，信用卡是主要支付方式之一，数字数据价值堪比现金，网络欺诈风险日益凸显，需消费者与企业高度警惕。
Serasa Experian发布的《2024年数字身份与欺诈报告》显示，巴西每十人中就有四人曾遭遇金融诈骗，占总人口42%。另据CNDL、SPC Brazil与Sebrae联合研究，过去12个月约有840万消费者向金融机构报告欺诈事件，其中信用卡和借记卡克隆是最主要的欺诈类型。
尽管约70%的巴西人持有三张及以上信用卡，但风险意识依然薄弱：约69%的人低估在网站或App注册金融数据的潜在风险，导致大量人群暴露于数字诈骗和网络攻击之中。
安全标准升级与技术应对
随着数字安全关注度提升，支付卡行业数据安全标准委员会（PCI SSC）近期发布新指南，持续完善适用于存储、处理或传输支付数据的企业及相关软硬件开发商的安全标准。PCI作为全球性组织，汇聚支付行业核心参与者，致力于保障交易安全。
应用安全解决方案商Conviso首席执行官Wagner Elias指出：“威胁与技术不断演变，PCI DSS标准同步更新，企业必须理解新要求并及时调整。”此次更新涵盖整个银行卡支付价值链的保护。
他强调，需通过实施额外措施加强客户数据保护，防止未经授权的访问。企业应积极投资新技术，例如能整合多系统信息、提供全面风险视图的应用安全态势管理（ASPM）平台，以集中管理并优先处理安全事项。
然而，许多公司在系统安全上仍持被动态度，往往在遭受攻击后才重视安全问题。这种滞后行为可能导致重大财务损失及不可逆的声誉损害，而这些本可通过预防措施避免。
Wagner建议，企业在开发新软件时，应从需求调研到部署交付的全生命周期融入安全性。“关键在于初期即采用应用安全（Application Security）实践，在各阶段嵌入保护措施。这不仅比事后补救更经济有效，还能防范攻击、保护敏感数据、确保合规，并从一开始就为用户提供安全可靠的应用体验。”
其公司解决方案将安全与DevOps集成，使每行代码开发均包含保护实践，并提供渗透测试和漏洞缓解等服务。“持续的安全分析与自动化测试性能，使企业能在不牺牲效率的前提下满足标准。”
此外，专业咨询公司对企业适应PCI DSS 4.0等法规至关重要。渗透测试、红队演练及第三方安全评估等主动防御服务，可在漏洞被利用前识别并修复问题，推动建立全面的安全体系。
投资加速与市场信心增强
数字安全转型不仅提升了消费者对在线环境的信任，也推动了应用安全市场的快速增长。据Mordor Intelligence预测，该市场规模将从2024年的116.2亿美元增至2029年的259.2亿美元。Wagner总结道：“尖端技术的应用标志着数字防护的转折点，增强了市场信心；而这一市场比以往任何时候都更依赖安全才能实现蓬勃发展。”
PCI DSS 4.0合规检查：12项核心要求
- 安装和维护防火墙
- 删除默认供应商配置
- 保护持卡人的存储数据
- 加密支付数据的传输
- 定期更新防病毒软件
- 部署安全的系统和应用程序
- 限制对持卡人数据的访问，视需要而定
- 分配用户访问标识
- 限制对数据的物理访问
- 跟踪和监控网络访问
- 持续测试流程和系统以发现漏洞
- 创建并维护信息安全政策
PCI DSS 4.0指南分两阶段实施：
- 第一阶段含13项新要求，最终截止日期为2024年3月31日。
- 第二阶段含51项额外要求，预计于2025年3月31日前完成实施。