Como bancos e fintechs podem se proteger contra a crescente de ciberataques?

Por Julio Cesar Fort*

As instituições financeiras estão entre as principais vítimas de ciberataques. Entre 2021 e 2022. as ameaças direcionadas a serviços financeiros na América Latina aumentaram 419%, ultrapassando em números absolutos, durante este ano, a casa dos 20 milhões segundo o estudo “Enemy at the Gates – Analyzing Attacks on Financial Services”. Diante desse cenário, empresas de cibersegurança afirmam que os bancos e as fintechs demandam um atendimento específico e minucioso para evitar que dados sensíveis vazem e prejudiquem seus clientes.

A segurança reforçada dessas companhias é extremamente importante, pois lidam com a proteção de dados sensíveis, devem cumprir regulamentação, lidam com a confiança do cliente e devem manter a resiliência dos negócios. Sendo assim, os bancos estabelecem a necessidade da realização de testes de intrusão regulares, e cada um deles tem suas especificidades, mas um processo maduro de cibersegurança vai bem além do que somente esses testes.

• Uma nova era da economia digital está acontecendo bem diante dos seus olhos. Não perca tempo nem fique para trás: abra sua conta na Mynt e invista com o apoio de especialistas e com curadoria dos melhores criptoativos para você investir.  

A criatividade dos ataques surpreende a cada ano, principalmente quando direcionados a instituições financeiras. E, com a evolução da tecnologia de Inteligência Artificial, as soluções precisaram se reinventar.

Os testes de sistemas biométricos são um exemplo disso, é preciso variar de acordo com o tipo e aplicação. Por exemplo, para sistemas de biometria de voz, é preciso fazer uso de programas que, por meio de IA, conseguem reproduzir o mesmo timbre e assim “clonar” a voz para contornar o sistema.

No caso de biometria facial, também existe uma ampla gama de testes a serem realizados, desde aqueles razoavelmente simples, como um gêmeo tentar acessar o sistema se passando pelo outro gêmeo, até o uso de máscaras 3D realistas, máscaras 2D simples de papel ou cartolina, o uso de foto da “vítima” em diferentes telas, entre outros. São inúmeros os cenários e é preciso abordar todos eles para construir uma segurança bem feita.

Por isso, para além dos pentests mais tradicionais, as empresas precisam oferecer ferramentas para monitoramento de ataques, além da criação de processos robustos de segurança da informação, sistemas anti-fraude, uso de criptografia de ponta, prevenção e detecção de intrusão, prevenção de vazamento de informações, segurança de endpoints, backups periódicos, gestão de incidentes, entre outros.

Muita coisa em jogo

Não investir em cibersegurança pode trazer inúmeros prejuízos para empresas no geral, entretanto, no caso do mercado financeiro, os bancos e as fintechs são os mais prejudicados, pois há muita coisa em jogo. Essas são empresas que lidam com uma grande quantidade de dados sensíveis de clientes, incluindo informações pessoais e financeiras. Um vazamento de dados pode resultar em danos financeiros significativos para os clientes, além de danos à reputação do banco ou fintech.

Por isso, existem diversas leis e regulamentações em vigor que exigem que as instituições financeiras tomem medidas adequadas para proteger esses dados - e o não cumprimento dessas regras pode resultar em multas pesadas.

Os frameworks TIBER do Banco Central Europeu, MAS de Cingapura, CBEST do Banco da Inglaterra, BaFin da Alemanha, e até mesmo a norma 4.893 do BACEN, no Brasil, estabelecem diretrizes em que testes de intrusão podem ser úteis para alcançar conformidade com tais regulamentações. Algumas normas de cibersegurança, como as do MAS, se não cumpridas à risca, podem fazer o banco ter sua licença de operação suspensa.

Para além disso, segundo o executivo, o investimento nessa área garante não apenas mais confiança do cliente, mas também uma oportunidade de se diferenciar no mercado, sem interrupções operacionais causadas por potenciais ataques. Além, é claro, da possibilidade de inovação e adoção de novas tecnologias, sem novos riscos de segurança.

Atualmente, dados da pesquisa da Febraban de Tecnologia Bancária 2022 revelam que 54% dos bancos participantes estão buscando aumentar seus investimentos em cibersegurança na infraestrutura tecnológica. Além disso, 42% preveem investimentos em tecnologia de prevenção a ameaças cibernéticas e 38% em segurança da nuvem para este ano.

*Julio Cesar Fort é sócio e diretor de serviços profissionais da Blaze Information Security, empresa global especializada em segurança ofensiva com foco em pentest (teste de intrusão) e desenvolvimento seguro contra ataques cibernéticos. Além disso, Julio é especialista em cibersegurança com mais de 15 anos de experiência, mestrado na Royal Holloway University of London e certificação de Segurança Avançada de Computadores pela Stanford University. Ele participou da equipe de segurança das Olimpíadas de Londres em 2012 e do banco de investimentos UBS. 

Uma nova era da economia digital está acontecendo bem diante dos seus olhos. Não perca tempo nem fique para trás: abra sua conta na Mynt e invista com o apoio de especialistas e com curadoria dos melhores criptoativos para você investir.  

Siga o Future of Money nas redes sociais: Instagram | Twitter | YouTube | Telegram | Tik Tok