Cibersegurança para o setor bancário

Em março de 1831, James Honeyman e William J. Murray usaram chaves falsas para entrar no City Bank de Nova York, esvaziando o cofre de mais de US$ 245.000 em dinheiro do banco. Como os tempos mudaram, não?

Na era digital, os criminosos não precisam arriscar sua segurança entrando fisicamente em um banco. Por que eles fariam isso quando ataques cibernéticos rendem um dia de pagamento no conforto de seu sofá do outro lado do mundo? E, por isso, as instituições financeiras são altamente atraentes porque há potencial para ganhos financeiros substanciais e acesso a informações confidenciais de clientes que podem ser vendidas na dark web.  

Mais e mais agentes de ameaças perceberam como é lucrativo atacar organizações bancárias, de serviços financeiros e de seguros (BFSI). Em 2021, bancos e empresas financeiras dos EUA  relataram cerca de US$ 1,2 bilhão em pagamentos de ransomware  – quase três vezes o valor pago em 2020. Em 2022, tornou-se o segundo setor mais atacado , experimentando um aumento de 17% nos ataques ,  o que equivale a um em cada 49 organizações financeiras sendo afetadas por ransomware. No ano passado, o custo médio mundial de uma violação de dados no setor de BFSI foi de quase US$ 6 milhões ; nos Estados Unidos, o custo médio disparou para cerca de US$ 9 milhões.

Com os hackers cada vez mais sofisticados, a conformidade regulatória cada vez mais rigorosa e as graves consequências de uma violação – honorários advocatícios, danos à reputação e muito mais – a necessidade de as organizações financeiras investirem em defesas robustas de segurança cibernética nunca foi tão crítica.

Conformidade com os regulamentos: como um SOC ajuda

Para garantir a segurança e a integridade de suas operações, bancos e empresas financeiras devem aderir a vários regulamentos governamentais destinados a proteger os dados dos clientes e manter a estabilidade dos mercados financeiros. Vejamos três das regulamentações mais importantes e como um SOC suporta a conformidade com cada uma delas.

ISO/IEC 27001: O padrão ISO/IEC 27001 define a referência para sistemas de gerenciamento de segurança da informação (ISMS), que muitas instituições financeiras devem ter. Os bancos que implementam esse padrão comprovam seu compromisso com a proteção de informações confidenciais, garantindo a disponibilidade, integridade e confidencialidade dos dados. Além de aprimorar a conformidade e reduzir os riscos, obter a certificação ISO 27001 aumenta a confiança do cliente e melhora a eficiência operacional.

Um SOC desempenha um papel crucial no atendimento aos requisitos da ISO/IEC 27001, fornecendo monitoramento contínuo, detecção de ameaças e recursos de resposta a incidentes. Um relatório SOC 2 Tipo 2 garante que os controles de uma organização atendam a outros requisitos financeiros, como os Princípios de Serviços Fiduciários da AICPA.

SOX (Lei Sarbanes-Oxley) : Introduzida em resposta a escândalos financeiros, a SOX visa aprimorar a governança corporativa e a transparência financeira. Ela impõe requisitos rígidos sobre relatórios financeiros e controles internos. Com a sabotagem interna sendo uma preocupação significativa no setor de BFSI, a conformidade com a SOX torna-se fundamental.

Um SOC é fundamental para ajudar os bancos a estabelecer um sistema robusto de controles e detectar tentativas de acesso não autorizado por meio de seu monitoramento contínuo, detecção de ameaças, resposta a incidentes e recursos de relatórios de conformidade.  

PCI DSS (Padrão de segurança de dados do setor de cartões de pagamento) : O PCI DSS foi projetado para proteger as informações confidenciais dos clientes, como números de cartão de crédito e datas de validade. A conformidade requer o estabelecimento de controles de segurança vigorosos, incluindo senhas e acessos fortes, proteção de redes e sistemas, criptografia de dados, testes de segurança e muito mais.  

Ao implementar um SOC, os bancos podem monitorar continuamente seus sistemas de cartão de pagamento, identificar e solucionar falhas e vulnerabilidades de segurança e responder rapidamente a possíveis ameaças. Os SOCs também fornecem orientação de conformidade  e emitem relatórios demonstrando conformidade para reguladores e partes interessadas.

Sabotagem interna: uma grande preocupação para o setor financeiro

Enquanto as ameaças externas ocupam a maioria das manchetes, as ameaças internas são um dos desafios mais significativos no mundo do BFSI, com cerca de  60% dos ataques  atribuídos a usuários privilegiados, funcionários mal-intencionados ou parceiros terceirizados. As motivações por trás dos ataques internos podem variar, variando de ressentimentos pessoais a pessoas em busca de renda suplementar. Instituições notáveis, incluindo JP Morgan Chase, Morgan Stanley, Wells Fargo e Bangladesh Bank, foram todas vítimas de ataques internos.

Isso ressalta a importância dos regulamentos SOX que exigem que as organizações mantenham controles internos e sistemas eficazes que impeçam o acesso não autorizado e atividades fraudulentas e o papel descomunal que um SOC desempenha no reforço das defesas e na mitigação do risco de sabotagem interna.

Protegendo as informações do cliente com soluções de segurança cibernética

O setor bancário prospera na confiança e garantir a segurança e a confidencialidade das informações do cliente é fundamental para estabelecer essa confiança. As descobertas de uma  pesquisa da Experian  destacam as expectativas do consumidor e as consequências que os bancos enfrentam após uma violação de dados:

• 66% das pessoas deixariam de fazer negócios com uma empresa ou mudariam para um concorrente se a resposta do banco a uma violação fosse muito lenta ou ineficaz.
• 45% também encorajariam familiares e amigos a parar de fazer negócios com a empresa

As organizações BFSI devem adotar uma abordagem abrangente e em camadas para proteger os dados, incorporando várias soluções. Soluções básicas de segurança cibernética, como firewalls, autenticação multifator (MFA) e criptografia, são essenciais, mas os bancos precisam ir além disso e alavancar soluções adicionais, muitas das quais podem ser simplificadas e incorporadas por meio de um SOC.

Segurança de rede : um SOC monitora o tráfego de rede, identifica e bloqueia atividades maliciosas e detecta tentativas de acesso não autorizadas. Ao proteger proativamente a infraestrutura de rede, os bancos podem mitigar o risco de violação de dados e manter a confiança do cliente.

Endpoint Protection : Endpoints, como laptops, desktops e dispositivos móveis, são frequentemente visados ​​por agentes de ameaças que buscam acesso a credenciais e informações financeiras. Um SOC implanta medidas avançadas de proteção de endpoint, incluindo software antivírus robusto, sistemas de detecção de intrusão e avaliações de vulnerabilidade em tempo real, para garantir a segurança desses endpoints.

Inteligência de ameaças : um SOC utiliza plataformas de inteligência de ameaças para se manter atualizado sobre ameaças cibernéticas emergentes e táticas usadas por agentes mal-intencionados. Ao analisar essa inteligência, os bancos podem fortalecer proativamente suas defesas e responder de forma eficaz a possíveis incidentes.

Preparação para resposta a incidentes : caso ocorra um incidente de segurança, um SOC com um forte plano de resposta a incidentes pode detectar, conter e mitigar o impacto rapidamente. Essa velocidade garante interrupção mínima nas operações bancárias e aumenta a confiança do cliente.

Protegendo os bancos e construindo a confiança em um setor altamente direcionado

O setor bancário sempre foi um dos principais alvos dos criminosos e agora dos cibercriminosos devido aos seus ativos financeiros e ao acesso a informações valiosas dos clientes. O cenário de ameaças em constante evolução exige a implementação de medidas robustas de segurança cibernética.

Para construir e manter a confiança do cliente, os bancos devem priorizar a segurança e investir em tecnologias avançadas, como um SOC, que oferece monitoramento 24 horas por dia, 7 dias por semana e planos de resposta a incidentes. Além disso, um SOC oferece  amplas vantagens financeiras e de segurança, incluindo detecção de sabotagem interna, defesa proativa contra ameaças externas e ajuda a manter a conformidade e a eficiência. Embora a segurança cibernética nunca seja uma situação única, um SOC pode percorrer um longo caminho para fortalecer a segurança e a tranquilidade.

Conheça o Smart SOC da VIVA Security

Você precisa de uma plataforma centralizada para coletar e analisar todas as informações que passam por suas soluções com orientações claras e diretas, focadas na priorização de correções.

Nosso SOC é o seu Cérebro Cibernético, sua central de cibersegurança que integra todos os eventos de segurança com monitoração proativa, inteligência contra ameaças e respostas a incidentes, gerenciada por experts em cibersegurança. Baixando nosso datasheet gratuito você verá:

• O que é o SMART SOC;
• Quais ameaças afetam quais ativos, a gravidade e a causa raiz;
• Monitoração Estratégica;
• Caça-Ameaças;
• Detecção e Respostas;
• Investigação Forense;
• Inteligência de Ameaças;
• Integrações.