O desafio da segurança de TI para não transformar Open Banking em Open Data

A inovação do sistema financeiro brasileiro apresenta ainda mais um ponto de atração dos hackers pelo fato que os ataques que surgem e são bem-sucedidos no país se espalham pelo mundo, tornando o desafio ainda maior

Compartilhar:

Por José Lima 

 

O Brasil tem o sistema financeiro mais avançado do mundo e seguindo seu perfil de inovação, o Banco Central apresentou o sistema financeiro aberto, que posiciona o consumidor no centro e permite o compartilhamento de suas informações entre diferentes instituições bancárias e também movimentar suas contas utilizando plataformas de tecnologia diversas e não apenas pelo site ou apps dos bancos.

 

O sistema está na segunda fase de implementação, que já permitiu às instituições abrir informações padronizadas sobre os diversos canais de atendimento, as características dos produtos bancários relacionados às contas, a possibilidade de compartilhamento de dados cadastrais, transações, informações sobre cartões e dados de operações de crédito. O Banco Central espera terminar 2021 com todas as etapas do novo sistema financeiro funcionando no país.

 

O mercado financeiro sempre foi rico em dados pessoais de clientes e empresas e diante da possibilidade do compartilhamento inédito de dados proporcionado pelo Open Banking ampliaram-se também os desafios de segurança e compliance, que deverá seguir as regras da Lei Geral de Proteção aos Dados (LGPD).

 

Muito bem. Diante desse novo cenário poderá inundar o mercado com informações valiosas e vulnerabilidades em aplicativos podem abrir brechas para vazamentos e a atuação de atacantes cibernéticos nesse segmento que sempre foi alvo de ataques de extorsão e roubo de dados. A inovação do sistema financeiro brasileiro apresenta ainda mais um ponto de atração dos hackers pelo fato que os ataques que surgem e são bem-sucedidos no país se espalham pelo mundo, tornando o desafio da segurança ainda mais elevado.

 

Com o avanço do Open Banking, que certamente veio para ficar, inclusive com adesão rápida de alguns de seus produtos como o PIX, os bancos, fintechs e todo o ecossistema financeiro têm se preparado tecnologicamente para se adaptar ao novo sistema e suas oportunidades. A tendência então é o amadurecimento devido à troca de aprendizado com outros países, órgãos reguladores e veremos o surgimento de novos produtos financeiros atraentes a curto e médio prazo.

 

Segurança fará a diferença 

 

Para conquistar a confiança de um número maior de usuários, que serão os maiores beneficiados dessa iniciativa de mercado, as empresas participantes do sistema financeiro terão que adotar políticas de segurança ainda mais robustas e estratégicas, como biometria, gerenciamento de identidade e acesso, autenticação multifator, para mitigar possíveis ataques cibernéticos de toda sorte, bem como investir na conscientização, educação e monitoramento dos consumidores, pois o sucesso do sistema depende de pessoas, processos e tecnologia.

 

Uma orientação robusta para guiar as ações dos usuários nesse novo sistema com um ambiente de dados abertos vem dos especialistas em segurança cibernética que aconselham: “não faça, não clique e não abra, se não solicitou”, ou seja, os usuários devem assumir a titularidades de seus dados, que segundo outro jargão, “são mais valiosos do que petróleo”. Dessa forma será possível garantir o acesso seguro as aplicações e serviços, que inclusive já migraram para plataformas em nuvem e suportar o sistema, que na visão do Banco Central possibilitará a inclusão financeira cada vez maior das camadas menos favorecidas da população, com segurança e responsabilidade.

 

*José Lima é gerente de contas do Grupo Binário

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Governança e transparência são essenciais para o implementação da IA na Administração Pública, afirma Diretor da ANPD

Especialista reforça a importância de mecanismos de governança e transparência para que o potencial da inteligência artificial seja plenamente alcançado,...
Security Report | Overview

Ataque hacker ao protocolo Balancer causa prejuízo de mais de R$ 100 milhões

Invasão a uma das principais plataformas DeFi comprometeu carteiras digitais e reacendeu o debate sobre segurança e auditoria no ecossistema...
Security Report | Overview

Cibercriminosos exploram a Conferência COP30 em novos golpes de phishing, alerta estudo

Estudo mostra ataques que criam sites falsos de hotéis e acomodações fazendo referência à COP30; especialistas da empresa fornecem orientações...
Security Report | Overview

Gartner prevê que violações regulatórias de IA resultarão em um aumento de 30% em 2028

Estudo aponta que penas 23% dos líderes de TI estão muito confiantes na capacidade de suas organizações de gerenciar componentes...