Os setores financeiro e de meios de pagamento estão entre os mais afetados por ataques cibernéticos no Brasil. À medida que novas modalidades de serviços surgem no mercado e elevam o número de transações, crescem também as ameaças à segurança. De acordo com um levantamento realizado pela Kryptus, multinacional especializada em criptografia e segurança cibernética, apesar das potenciais vulnerabilidades, parte das instituições do país ainda investe pouco em medidas mais robustas de proteção.
A empresa conduziu uma pesquisa com 30 gestores de tecnologia e segurança da informação de instituições financeiras, entre bancos, cooperativas de crédito, administradoras de consórcio, intermediadoras, previdências e administradoras de cartão de oito estados: Santa Catarina, Paraná, São Paulo, Minas Gerais, Rio de Janeiro, Espírito Santo, Ceará e Paraíba. O estudo aponta que ainda falta maturidade em cibersegurança a esses segmentos. “Ao analisarmos as principais escolhas de produtos e serviços para garantir a proteção das informações nas empresas, é possível notar a adoção de medidas que estão numa camada superficial de segurança, como VPN e autenticação usuário/senha”, afirma Willian Oliveira, Product Owner da Kryptus.
Quando se trata de arquiteturas complexas, com medidas mais robustas de segurança que exigem um grau maior de investimento ou de conhecimento técnico, há uma redução nas aquisições por parte das empresas. Mais da metade da amostra não possui soluções que promovem uma camada mais profunda de segurança como, por exemplo, os centros de operações de segurança (SOCs), o gerenciamento seguro de certificados digitais e os módulos de segurança criptográficos (HSMs).
Dentre as instituições que afirmaram não ter um HSM, 45% sequer consideraram a possibilidade de investimento na tecnologia. Mesmo os respondentes que reconhecem a necessidade do uso de um HSM, ainda mencionam preço, inexigibilidade da regulamentação do setor e compreensão dos benefícios como as principais barreiras para efetivar a adoção.
Sobre a Kryptus
A Kryptus é uma multinacional brasileira provedora de soluções de criptografia e segurança cibernética altamente customizáveis, confiáveis e seguras para aplicações críticas, com foco na entrega de serviços de alto nível para resolução das missões de seus clientes. Fundada em Campinas (SP), em 2003, atua hoje nos setores público e privado dos mercados do Brasil, LATAM, Europa, Oriente Médio e África, sendo reconhecida pelo Ministério da Defesa do Brasil com o selo EED – Empresa Estratégica de Defesa, além de contar com selo Gartner Cool Vendor.
Confira todas as novidades das empresas da BIDS
Fique informado sobre as ações das nossas Forças Armadas e de segurança