O desafio da segurança de TI para não transformar Open Banking em Open Data

A inovação do sistema financeiro brasileiro apresenta ainda mais um ponto de atração dos hackers pelo fato que os ataques que surgem e são bem-sucedidos no país se espalham pelo mundo, tornando o desafio ainda maior

Compartilhar:

Por José Lima 

 

O Brasil tem o sistema financeiro mais avançado do mundo e seguindo seu perfil de inovação, o Banco Central apresentou o sistema financeiro aberto, que posiciona o consumidor no centro e permite o compartilhamento de suas informações entre diferentes instituições bancárias e também movimentar suas contas utilizando plataformas de tecnologia diversas e não apenas pelo site ou apps dos bancos.

 

O sistema está na segunda fase de implementação, que já permitiu às instituições abrir informações padronizadas sobre os diversos canais de atendimento, as características dos produtos bancários relacionados às contas, a possibilidade de compartilhamento de dados cadastrais, transações, informações sobre cartões e dados de operações de crédito. O Banco Central espera terminar 2021 com todas as etapas do novo sistema financeiro funcionando no país.

 

O mercado financeiro sempre foi rico em dados pessoais de clientes e empresas e diante da possibilidade do compartilhamento inédito de dados proporcionado pelo Open Banking ampliaram-se também os desafios de segurança e compliance, que deverá seguir as regras da Lei Geral de Proteção aos Dados (LGPD).

 

Muito bem. Diante desse novo cenário poderá inundar o mercado com informações valiosas e vulnerabilidades em aplicativos podem abrir brechas para vazamentos e a atuação de atacantes cibernéticos nesse segmento que sempre foi alvo de ataques de extorsão e roubo de dados. A inovação do sistema financeiro brasileiro apresenta ainda mais um ponto de atração dos hackers pelo fato que os ataques que surgem e são bem-sucedidos no país se espalham pelo mundo, tornando o desafio da segurança ainda mais elevado.

 

Com o avanço do Open Banking, que certamente veio para ficar, inclusive com adesão rápida de alguns de seus produtos como o PIX, os bancos, fintechs e todo o ecossistema financeiro têm se preparado tecnologicamente para se adaptar ao novo sistema e suas oportunidades. A tendência então é o amadurecimento devido à troca de aprendizado com outros países, órgãos reguladores e veremos o surgimento de novos produtos financeiros atraentes a curto e médio prazo.

 

Segurança fará a diferença 

 

Para conquistar a confiança de um número maior de usuários, que serão os maiores beneficiados dessa iniciativa de mercado, as empresas participantes do sistema financeiro terão que adotar políticas de segurança ainda mais robustas e estratégicas, como biometria, gerenciamento de identidade e acesso, autenticação multifator, para mitigar possíveis ataques cibernéticos de toda sorte, bem como investir na conscientização, educação e monitoramento dos consumidores, pois o sucesso do sistema depende de pessoas, processos e tecnologia.

 

Uma orientação robusta para guiar as ações dos usuários nesse novo sistema com um ambiente de dados abertos vem dos especialistas em segurança cibernética que aconselham: “não faça, não clique e não abra, se não solicitou”, ou seja, os usuários devem assumir a titularidades de seus dados, que segundo outro jargão, “são mais valiosos do que petróleo”. Dessa forma será possível garantir o acesso seguro as aplicações e serviços, que inclusive já migraram para plataformas em nuvem e suportar o sistema, que na visão do Banco Central possibilitará a inclusão financeira cada vez maior das camadas menos favorecidas da população, com segurança e responsabilidade.

 

*José Lima é gerente de contas do Grupo Binário

Conteúdos Relacionados

Security Report | Overview

Segurança na Saúde: custo médio de ciberataques atinge 5,3 milhões de dólares

No Brasil, Líder em ataques cibernéticos na América Latina e um dos cinco países mais visados no mundo, o setor...
Security Report | Overview

Segurança democratizada será uma das tendências de 2025, diz estudo

Gerenciar riscos cibernéticos em todos os níveis da força de trabalho – e não restringí-los apenas aos níveis mais altos...
Security Report | Overview

Como as mudanças anunciadas pela Meta podem impactar a Cibersegurança?

Políticas refeitas da plataforma representam um novo cenário em termos de cuidados contra golpes e riscos de segurança cibernética, alerta...
Security Report | Overview

Relatório aponta vulnerabilidades críticas em sistemas Microsoft, Cisco e Windows

A Redbelt Security também emitiu um alerta sobre o aumento de campanhas de phishing que utilizam táticas inovadoras para contornar...