É com muita satisfação que nós, profissionais envolvidos com tecnologias de segurança, observamos o avanço de temas como a rastreabilidade e autenticidade de produtos, marcas e documentos junto ao público
Por Eduardo Salles*
Após décadas de esforços no mundo todo, parece que consumidores, empresas, agências reguladoras e governos começam a perceber a importância do uso da tecnologia para o combate às fraudes e suas mais terríveis consequências (tais como os riscos à saúde pública e à economia formal).
Contudo, é crescente a preocupação daqueles que conhecem à fundo o “modus operandi” de criminosos e fraudadores no mundo todo ao verem os debates sendo liderados por pessoas que, à despeito do enorme conhecimento de TI, desconhecem os diferentes tipos de fraude, dimensões da segurança, níveis de segurança anti-fraude, etc.
Tal preocupação se justifica quando nos deparamos com sucessivas declarações e artigos apresentando tecnologias como o Blockchain para “assegurar a autenticidade de produtos e evitar a comercialização de produtos falsificados”.
Sem dúvida, esta ferramenta pode ajudar muito na construção de uma solução efetiva, mas ela não é capaz de cumprir tal promessa sozinha.
Ainda pior: as empresas e governos que a adotarem acreditando nesta abordagem estarão premiando os criminosos com, talvez, as maiores oportunidades de sucesso da história.
A abordagem especializada em soluções anti-fraude devem compor 4 dimensões de segurança, a saber: autenticidade, rastreabilidade, inviolabilidade e controle.
Neste contexto, o Blockchain poderia ser enquadrado como uma espetacular solução de inviolabilidade de uma cadeia de eventos registrada em um sistema de rastreabilidade (veja que já se apresenta a necessidade de uma segunda solução – Blockchain não faz rastreabilidade sozinho).
Assim, dentro de um sistema de rastreabilidade (poderíamos analisar, por exemplo, o projeto de rastreabilidade de medicamentos da ANVISA), seria altamente recomendável o uso do Blockchain para assegurar a integridade dos dados de eventos registrados ao longo da cadeia (desde a fabricação do medicamento, passando por distribuidores e revendedores, até chegar ao consumidor final ou leito do hospital).
Blockchain é a ferramenta perfeita para isso, pois “amarra” cada evento registrado ao evento anterior, em uma verdadeira cadeia (chain) criptográfica de tal modo que qualquer evento “falso”, torna a cadeia inválida, evidenciando a violação da integridade dos dados.
Deste modo, uma solução razoável abrangeria tecnologias de rastreabilidade (registro dos eventos), inviolabilidade (proteção da integridade dos dados – Blockchain) e controle (análise de dados em tempo real para aferição de sua integridade, geração de alertas, registro de logs, geolocalização, etc).
Mas, para que tenhamos uma estrutura realmente eficiente na prevenção e combate às fraudes, ainda falta algo: autenticidade.
É importante alertar que, nas tecnologias citadas, não há qualquer elemento que assegure a veracidade dos dados em sua origem.
Significa dizer que, se alguém for capaz de invadir um dos sistemas envolvidos (por exemplo, na indústria) e inserir um item falso (o identificador único de medicamento ou outro ID de qualquer sistema), poderá atribuí-lo a um produto falsificado, adulterado, contrabandeado ou roubado e, a seguir, colocá-lo no mercado sem grandes chances de ser descoberto (eventos parecidos com isso já estão surgindo na Europa, disparando os radares das agências governamentais).
Observem que o “invasor” não precisa ser um super-hacker. Pode ser um funcionário da empresa, devidamente qualificado e autorizado para isso. Há estudos que afirmam que 80% das fraudes nascem dentro das empresas e organizações, envolvendo pessoas internas.
Para completarmos a estrutura da solução anti-fraude é necessário utilizarmos tecnologias de autenticidade nos produtos, embalagens e documentos alvo da proteção desejada.
Há muitas ferramentas para isso. Algumas antigas (hologramas, elementos oticamente variáveis – ovds, tintas especiais, impressões numismáticas, calcografia, marcas d’água, etc) e outras mais modernas, tais como elementos de criptografia gráfica, que permitem a impressão “simples” (no mesmo processo que imprime códigos Datamatrix, QRCode e outros), mas altamente sofisticada que pode autenticar os dados presentes.
Outra ferramenta poderosa utiliza algoritmos de processamento digital de imagens para comprovar que aquela não é uma cópia do original (assim como a ausência de adulterações deste).
Evidentemente, não é possível detalhar todas as possibilidades (tanto fragilidades quanto de soluções) em um único artigo. Precisamos trazer os especialistas (em segurança anti-fraude) para o debate.
Isso precisa ser rápido, pois o tema está “na moda” e muitas empresas estão seguindo um rumo bastante perigoso sem ter a menor ideia do risco assumido.
*Eduardo Salles é engenheiro industrial elétrico, com ênfase em eletrônica e telecomunicações, formado pelo Centro Federal de Educação Tecnológica do Paraná (CEFET-PR), pós-graduação em Gestão Empresarial pela Fundação Getúlio Vargas (FGV), tendo atuado no Núcleo de Pesquisas Tecnológicas do CEFET-PR, além de empresas como Shell, Bosch e 3M.
Atualmente Eduardo Salles é Diretor de Inovação e Novos Mercados da Dotter Brasil, empresa especializada em soluções anti-fraude para autenticidade, rastreabilidade, inviolabilidade e controle de produtos, marcas e documentos.
