Artigo | O desafio das fintechs frente aos ataques cibernéticos

[et_pb_section fb_built=”1″ admin_label=”Título do Artigo – NÃO MEXER!” _builder_version=”4.9.5″ _module_preset=”default” background_image=”https://finsidersbrasil.com.br/wp-content/uploads/2021/05/BG-Live.png” global_colors_info=”{}”][et_pb_row admin_label=”Linha” _builder_version=”4.9.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.9.4″ _module_preset=”default” global_colors_info=”{}”][et_pb_post_title date_format=”d/m/Y” comments=”off” featured_image=”off” _builder_version=”4.9.4″ _module_preset=”default” title_font=”Montserrat||||||||” title_text_color=”#023146″ title_font_size=”40px” meta_font=”Montserrat||||||||” meta_font_size=”18px” text_orientation=”center” global_colors_info=”{}” author__hover_enabled=”on|desktop”][/et_pb_post_title][/et_pb_column][/et_pb_row][/et_pb_section][et_pb_section fb_built=”1″ specialty=”on” _builder_version=”4.9.5″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”2_3″ specialty_columns=”2″ _builder_version=”3.25″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_row_inner _builder_version=”3.25″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”][et_pb_column_inner saved_specialty_column_type=”2_3″ _builder_version=”3.25″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_post_title title=”off” meta=”off” force_fullwidth=”off” admin_label=”Imagem do artigo – NÃO MEXER!” _builder_version=”4.9.5″ _module_preset=”default” global_colors_info=”{}”][/et_pb_post_title][et_pb_text admin_label=”Texto do Artigo” _builder_version=”4.14.2″ text_font=”Montserrat||||||||” background_size=”initial” background_position=”top_left” background_repeat=”repeat” text_orientation=”justified” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]

Por Renan Barcelos*, exclusivo para o Finsiders

A digitalização das soluções financeiras, fortemente acelerada pela pandemia, expôs a urgência para que as instituições redobrem a atenção com a segurança das informações, para se proteger contra ataques cibernéticos.

Para se ter uma dimensão do desafio enfrentado pelo setor, de acordo com a Pesquisa Datafolha Barômetro da Segurança Digital 2021, 73% das organizações relataram sofrer ataques cibernéticos a uma frequência média e alta. O mesmo levantamento mostra que, apesar de 80% das empresas terem profissionais de tecnologia da informação, somente 42% possuem uma área dedicada exclusivamente para tratar as demandas do setor.

Falta ainda para algumas dessas empresas compreender a importância de investir na proteção dos dados e transações. Prova disso é que aquelas que já estão atentas a essa necessidade têm impacto suavizado em casos de ataques cibernéticos, principalmente no que diz respeito às perdas financeiras e prejuízo de imagem.

É preciso ter em mente que em caso de invasões, e consequente vazamento de informações, dados sensíveis dos usuários são expostos, ferindo diretamente a credibilidade dessas instituições.

Para se ter uma ideia, aquelas que ainda não contam com um sistema robusto de inteligência artificial e automação perderam US$ 6,71 milhões, enquanto as que se protegem sofreram perdas de US$ 2,9 milhões.

As invasões se aproveitam de vulnerabilidades para ocorrerem. Um ambiente propício para ataques cibernéticos, normalmente, apresenta brechas em softwares de fornecedores, configuração precária de cloud, erros em sistemas e engenharia social, por exemplo. Soma-se a isso a nova realidade gerada com a pandemia, em que a digitalização precisou ser realizada de maneira acelerada e o trabalho remoto se tornou imperativo.

A segurança das instituições financeiras passa pelo esforço contínuo em diferentes estratégias de proteção.

Para entender quais aspectos estão mais expostos, deve-se realizar uma análise de vulnerabilidades, identificando e corrigindo os pontos críticos. Essa investigação deve englobar desde os sistemas operacionais até banco de dados e aplicações.

Nesse contexto, o uso de criptografia é um recurso essencial para garantir os níveis de segurança exigidos pelo mercado, pois converte os dados em formato codificado para armazenar ou transmitir de forma segura, dificultando que sejam interceptadas por agentes mal-intencionados. É essa a tecnologia utilizada pelo HSM (Hardware Security Module) como serviço que possibilita o processamento em hardware de operações utilizando a nuvem. Com isso, as instituições voltadas ao mercado financeiro têm acesso a segurança, escalabilidade, agilidade na implantação e suporte, independentemente do porte.

Outra ferramenta à disposição dessas empresas é o SIEM (Security Information and Event Management). A plataforma observa o comportamento na rede analisando discrepâncias e apontando para possíveis inseguranças. Com ele, são acompanhadas tentativas malsucedidas de logins e violações a regras e políticas de segurança. É importante destacar que o SIEM pode auxiliar as empresas do setor financeiro a atenderem os requisitos da Resolução número 4.893 do Conselho Monetário Nacional (CMN)

O leque de proteções utilizadas em favor das instituições deve ainda contar com inteligência artificial. Condutas anômalas são detectadas por meio da correlação entre dados-padrão e o comportamento observado em tempo real por esse tipo de tecnologia. Um forte sinal da eficácia da inteligência artificial em segurança é o crescimento na adesão desse tipo de solução.