O varejo é um alvo valioso: processa pagamentos, guarda dados de clientes e de fidelidade, e tem dezenas de PDVs espalhados. Um vazamento de cartão vira multa e perda de confiança; um ransomware no PDV para a venda na hora do movimento. Proteger a loja exige cuidar da rede e dos dispositivos ao mesmo tempo.
PCI e LGPD na mesma rede
Dados de pagamento seguem o padrão PCI-DSS, que exige isolar o ambiente de cartão do restante da rede. Dados de clientes e de fidelidade são protegidos pela LGPD. Os dois pedem o mesmo alicerce: segmentação. O PDV e o ambiente de pagamento ficam em um segmento próprio, separados do Wi-Fi do cliente e do administrativo, com firewall gerenciado controlando o tráfego e NAC definindo quem entra.
Os controles que a loja precisa
- Isolamento do PDV: ambiente de pagamento fora do alcance da rede comum.
- Acesso mínimo: cada perfil enxerga só o necessário.
- Trilha de auditoria: registro de acesso aos dados sensíveis.
- Filtro e monitoramento: bloqueio de ameaças em todas as lojas.
Proteção no PDV e na retaguarda
A rede fecha o perímetro, mas o PDV e os servidores da loja são onde o ransomware ataca. Por isso a defesa se completa com proteção de endpoint — antivírus de nova geração, EDR e DLP — que detecta e isola um ataque antes que ele pare a venda e impede o vazamento de dados de clientes.
Por onde começar
Um diagnóstico de segurança interna mostra onde a rede da loja está exposta e o que falta para PCI e LGPD. Veja as soluções de TI para o varejo ou fale com a nossa equipe.