A Liberty Seguros investiu aproximadamente R$ 90 mil em hardware e framework para tornar o pagamento via cartão de crédito ainda mais seguro. O serviço foi realizado pela True Access Consulting – empresa de soluções globais em segurança da informação –, que desenvolveu todo o projeto de criptografia em banco de dados. Com a iniciativa, os clientes e corretores da Liberty Seguros ficarão ainda mais tranqüilos quanto ao acesso seguro ao realizar pagamentos via cartão de crédito.

Segundo Mariano Alencar Pereira, superintendente de infra-estrutura tecnológica da Liberty Seguros, após adotar o uso de cartões de crédito como forma de parcelamento do pagamento de prêmios de seguros, a empresa identificou a necessidade de armazenar alguns dados de forma mais confiável, por isso decidiu adotar a criptografia neste processo.

“A premissa do projeto é a alta confidencialidade. Assim, todo tipo de informação sensível, como o número do cartão de crédito e informações confidenciais do cliente da Liberty Seguros, são armazenadas no banco de dados após terem sido criptografadas pela nossa ferramenta de segurança Net D-Fence”, explica Marco Antonio Zanini, diretor regional da True Access Consulting. A solução é a única HSM (Host Security Module) do mercado totalmente desenvolvida no Brasil, que oferece serviços de confidencialidade, autoria e integridade de dados.

De acordo com Zanini, além de o projeto exigir um alto grau de segurança, era necessário garantir para a Liberty Seguros a utilização de um box de criptografia adaptável aos padrões internacionais de segurança. Outra preocupação era oferecer um framework que permitisse “plugar” as aplicações e que fosse, ao mesmo tempo, aderente às tecnologias de desenvolvimento utilizadas pela seguradora. “Trabalhamos para garantir performance e capacidade compatíveis com as transações on-line projetadas, permitindo escala horizontal e gerenciamento da solução user friendly, ou seja, hardware e software”, complementa Zanini.

Um dos objetivos da criptografia baseada em HSM é prevenir a ocorrência de fraudes, já que o acesso às informações é garantido apenas às aplicações autorizadas. Outra vantagem é a fácil integração com outros sistemas de diferentes linguagens. Além disso, com a criação dessa infra-estrutura, a Liberty Seguros poderá fazer uso do projeto em qualquer situação que exija o armazenamento seguro de dados. Com o sucesso do projeto, a companhia analisa a possibilidade de outras informações também migrarem para esse modelo, em função da flexibilidade no controle.

Valores agregados

A Liberty Seguros também criou uma infra-estrutura de rede apartada para a comunicação com as empresas de cartão de crédito. Em um primeiro momento, toda a instalação aconteceu no ambiente de desenvolvimento e, após testes, a fase seguinte foi a de produção.

“Somos uma das primeiras seguradoras a adotar mecanismos de criptografia, além de uma estrutura de framework que permite desenvolver aplicações com esse tipo de exigência de forma fácil e flexível. No caso das seguradoras terem o mesmo nível de exigência das instituições financeiras, já estaremos preparados”, avalia Pereira.

Por não ser um projeto voltado à redução de despesas nem à geração de receita, mas sim para a segurança da informação, a Liberty Seguros não realizou um estudo de ROI (Retorno do Investimento). No entanto, o executivo acredita que a partir da implementação de uma segunda aplicação, que também necessite da infra-estrutura de criptografia, a iniciativa passa a ter seus custos otimizados, já que o reaproveitamento será integral e o esforço para as equipes de desenvolvimento será mínimo.

“Não foi possível dimensionarmos o custo de ter uma informação utilizada indevidamente, como o número do cartão de crédito de um cliente. O valor da imagem é muito grande e o esforço para reverter uma situação como essa é praticamente incalculável. Por isso, não pensamos em nenhum momento na possibilidade de não fazer esse investimento tão necessário”, finaliza o superintendente.

Sobre a Liberty Seguros

A Liberty Seguros completou, em maio de 2007, 101 anos de experiência no mercado de seguros, alcançando posição de destaque entre as 13 maiores seguradoras do Brasil. Hoje, possui 76 pontos de atendimento distribuídos por todo o país, contando com aproximadamente 1.000 funcionários, mais de 600 mil segurados e cerca de 10 mil corretores. Mais informações: www.libertyseguros.com.br.