Cibercrimes crescem na onda da digitalização e acendem o sinal de alerta nas fintechs

Denise Ramiro

Os crimes financeiros estão incomodando de “bancões” a fintechs. A Febraban e o Ministério da Justiça iniciaram neste mês as tratativas para criar uma Estratégia Nacional de Combate ao Crime Cibernético, que pretende envolver uma força tarefa formada por Estado, Ministério da Justiça, Polícia Federal, Banco Central e outros órgãos. As fintechs também começam a olhar com muita atenção para a questão.

Especialistas na área de cibersegurança ouvidos pelo portal Fintechs Brasil atestam que cresceu nos últimos anos o número de consultas sobre o assunto por parte dos bancos que operam 100% online. De acordo com a Pesquisa Febraban de Tecnologia Bancária 2021 (ano-base 2020), os bancos investiram R$ 2,5 bilhões em segurança da informação no ano passado, valor que representa 10% dos gastos com tecnologia no período; totalizando R$ 25,7 bilhões, 8% superior ao registrado em 2019.

Outro levantamento feito em junho deste ano pelo F5 Labs, Principais Incidentes de Segurança 2018 – 2020, ressalta que o setor financeiro continua sendo o principal alvo das gangues digitais. O estudo mapeou os ataques contra bancos, seguradoras, fintechs, processadoras de pagamentos, corretoras de valores e fundos de investimentos de todo o mundo, apontando os riscos escondidos nos ecossistemas de Open Banking.

No caso das fintechs, empresas que já nasceram digitalizadas e na nuvem, os ataques tomam outra feição.”Enquanto a estrutura digital da processadora de pagamentos é tipicamente privada e com um número de endereços IP mais limitado, as fintechs são mais aderentes à nuvem e contam com uma miríade de endereços IP para serem atacados”, diz Ewerton Vieira, diretor de soluções de engenharia da F5 Latin America. Segundo Vieira, 38% são tentativas de roubos de credenciais, 25% são ataques volumétricos DOS, 13% são ataques contra aplicações Web e, finalmente, 25% são outros tipos de violações.

“O hacker, no final do dia, precisa buscar oportunidades. Não vai perder tempo com quem investe muito em tecnologia e segurança, mas nos que estão mais frágeis e vulneráveis”, diz Gustavo de Camargo, diretor comercial responsável pela expansão da VU no Brasil, empresa de cibersegurança global focada na proteção da identidade e na fraude, com forte presença no sistema financeiro e no varejo. Segundo ele, as fintechs são alvo de ataques, roubo, lavagem de dinheiro, e precisam agir antes de serem atacadas. A sua empresa oferece solução de onbording digital e consultoria na área.

Segundo Pedro Ivo, CEO da PhishX, plataforma SaaS B2B que atua na gamificação e conscientização em cibersegurança, a pergunta que o gestor de uma fintechs tem que se fazer hoje não é se existe o risco de ser atacada, mas quando. Isso porque, o aumento do cerco contra o cibercrime se dá na mesma medida em que cresce a incidência desses ataques. Em 2020, conforme a Febraban, o setor financeiro evitou prejuízos na ordem de R$ 4 bilhões; neste ano, até agora, esse volume já dobrou.

“Cibersegurança envolve algo muito mais amplo do que a questão tecnológica, que é importantíssima, mas é mais uma das disciplinas dentro do espectro maior de governança, compliance, segurança e risco da informação. Envolve processos de negócios, ambientes físicos, institucional, continuidade de negócio, tratamento de incidentes, principalmente no caso de empresas do sistema financeiro, em especial as fintechs, que fazem 100% das suas transações e atendimentos por meio digital”, disse Ivo, no programa no Youtube Papo de Fintech, de João Bezerra Leite, investidor anjo e líder do Pool de fintechs na Bossa Nova Investimentos.

Se antes a questão da governança era um desafio para grandes empresas, agora chega ao universo das fintechs, especialmente as que não tem cacife para bancar sofisticadas soluções de segurança. “Pensar em segurança não custa, é um ato mental, não é um ato de investimento”, diz Ivo. Segundo ele, quando se cria uma fintech, pensa-se no cliente, no atendimento, na performance, na tecnologia, na fricção, na experiência do usuário, nos canais de distribuição, mas muitas vezes não se coloca a questão da segurança como prioridade. “A segurança deve ser pensada na concepção da empresa”, afirma Ivo.

Dica “caseira”

Há mais de 20 anos no mercado de segurança cibernética, Ivo diz que os clientes compram segurança em duas ocasiões: no amor, com o compliance e a necessidade de fazer algo que precisa ser atendido por alguma força de regulação, ou na dor, onde acontecem os ataques. “Temos que mudar esse cenário, sair do 8 ou 80, só vou quando sou obrigado ou atacado, quando o estrago já está feito, com a exposição na mídia, muitas vezes irreparável”, acrescenta.

Ele dá uma dica “caseira” para evitar os ataques dos criminosos. Segundo ele, sem gastar muito dinheiro, é possível fazer um processo de checagem dentro da empresa, realizando, por exemplo, a testagem do processo por uma pessoa que não a que desenvolveu o software. Ele compara a função como a de um editor de texto, que não é quem escreve. “Esse checador vai testar todo o caminho percorrido pelo cliente para ver se tem alguma vulnerabilidade. Ele pode ser um software gratuito encontrado na internet, capaz de fazer uma varredura e identificar vulnerabilidade, são os escaneadores de vulnerabilidade.”