O desafio da segurança de TI para não transformar Open Banking em Open Data

A inovação do sistema financeiro brasileiro apresenta ainda mais um ponto de atração dos hackers pelo fato que os ataques que surgem e são bem-sucedidos no país se espalham pelo mundo, tornando o desafio ainda maior

Compartilhar:

Por José Lima 

 

O Brasil tem o sistema financeiro mais avançado do mundo e seguindo seu perfil de inovação, o Banco Central apresentou o sistema financeiro aberto, que posiciona o consumidor no centro e permite o compartilhamento de suas informações entre diferentes instituições bancárias e também movimentar suas contas utilizando plataformas de tecnologia diversas e não apenas pelo site ou apps dos bancos.

 

O sistema está na segunda fase de implementação, que já permitiu às instituições abrir informações padronizadas sobre os diversos canais de atendimento, as características dos produtos bancários relacionados às contas, a possibilidade de compartilhamento de dados cadastrais, transações, informações sobre cartões e dados de operações de crédito. O Banco Central espera terminar 2021 com todas as etapas do novo sistema financeiro funcionando no país.

 

O mercado financeiro sempre foi rico em dados pessoais de clientes e empresas e diante da possibilidade do compartilhamento inédito de dados proporcionado pelo Open Banking ampliaram-se também os desafios de segurança e compliance, que deverá seguir as regras da Lei Geral de Proteção aos Dados (LGPD).

 

Muito bem. Diante desse novo cenário poderá inundar o mercado com informações valiosas e vulnerabilidades em aplicativos podem abrir brechas para vazamentos e a atuação de atacantes cibernéticos nesse segmento que sempre foi alvo de ataques de extorsão e roubo de dados. A inovação do sistema financeiro brasileiro apresenta ainda mais um ponto de atração dos hackers pelo fato que os ataques que surgem e são bem-sucedidos no país se espalham pelo mundo, tornando o desafio da segurança ainda mais elevado.

 

Com o avanço do Open Banking, que certamente veio para ficar, inclusive com adesão rápida de alguns de seus produtos como o PIX, os bancos, fintechs e todo o ecossistema financeiro têm se preparado tecnologicamente para se adaptar ao novo sistema e suas oportunidades. A tendência então é o amadurecimento devido à troca de aprendizado com outros países, órgãos reguladores e veremos o surgimento de novos produtos financeiros atraentes a curto e médio prazo.

 

Segurança fará a diferença 

 

Para conquistar a confiança de um número maior de usuários, que serão os maiores beneficiados dessa iniciativa de mercado, as empresas participantes do sistema financeiro terão que adotar políticas de segurança ainda mais robustas e estratégicas, como biometria, gerenciamento de identidade e acesso, autenticação multifator, para mitigar possíveis ataques cibernéticos de toda sorte, bem como investir na conscientização, educação e monitoramento dos consumidores, pois o sucesso do sistema depende de pessoas, processos e tecnologia.

 

Uma orientação robusta para guiar as ações dos usuários nesse novo sistema com um ambiente de dados abertos vem dos especialistas em segurança cibernética que aconselham: “não faça, não clique e não abra, se não solicitou”, ou seja, os usuários devem assumir a titularidades de seus dados, que segundo outro jargão, “são mais valiosos do que petróleo”. Dessa forma será possível garantir o acesso seguro as aplicações e serviços, que inclusive já migraram para plataformas em nuvem e suportar o sistema, que na visão do Banco Central possibilitará a inclusão financeira cada vez maior das camadas menos favorecidas da população, com segurança e responsabilidade.

 

*José Lima é gerente de contas do Grupo Binário

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Overview

Mecanismo do Banco Central para devolução de Pix vira caminho para novas fraudes

Criminosos utilizam engenharia social e transferências induzidas para enganar vítimas e aplicar prejuízo financeiro em dobro no comércio eletrônico e...
Security Report | Overview

Gartner alerta para desperdício e ineficiência da IA com negligência semântica

Carência de contexto de negócios e as relações dos dados eleva custos financeiros, além de expor organizações a falhas de...
Security Report | Overview

Millennials lideram volume de fraudes e Geração Z representa maior risco no e-commerce 

Estudo revela que golpistas miram perfis com vida financeira estabelecida, enquanto transações suspeitas na Geração Alpha registram o maior ticket...
Security Report | Overview

64% das violações com IA no Brasil envolvem dados sensíveis de clientes e empresas

Apesar do avanço no uso de soluções de IA generativa gerenciadas pelas organizações, que subiu de 29% para 70%, 52%...