Falta pouco para o Open Banking, sistema de compartilhamento entre clientes e bancos que d\u00e1 aos usu\u00e1rios o poder de administrar seus pr\u00f3prios dados financeiros, estar definitivamente incorporado na vida dos brasileiros. Se por um lado essa inova\u00e7\u00e3o proporciona a melhor experi\u00eancia ao cliente, por outro inspira cuidados em rela\u00e7\u00e3o \u00e0 seguran\u00e7a das informa\u00e7\u00f5es.<\/p>\n
Em 11 de outubro, a plataforma passar\u00e1 a funcionar 24 horas por dia, sete dias por semana, e at\u00e9 dezembro deste ano todas as fases do Open Banking estar\u00e3o conclu\u00eddas, permitindo que se fa\u00e7a transa\u00e7\u00f5es com a institui\u00e7\u00e3o financeira de interesse do usu\u00e1rio como e quando ele desejar.<\/p>\n
Para utilizar o sistema, o titular dos dados precisa autorizar o compartilhamento tanto para a empresa que det\u00e9m as informa\u00e7\u00f5es quanto para a que vai receb\u00ea-las.<\/p>\n
Embora a Lei Geral de Prote\u00e7\u00e3o de Dados (LGPD) e as regras do Banco Central garantam a prote\u00e7\u00e3o de dados pessoais, \u00e9 preciso aten\u00e7\u00e3o para n\u00e3o expor indevidamente as aplica\u00e7\u00f5es e informa\u00e7\u00f5es. Nesse cen\u00e1rio, o cuidado deve existir nas duas pontas: a institui\u00e7\u00e3o e o usu\u00e1rio.<\/p>\n
Do ponto de vista t\u00e9cnico, h\u00e1 gargalos cr\u00edticos nas interfaces e aplicativos atrelados aos servi\u00e7os banc\u00e1rios, chamadas APIs (Interface de Programa\u00e7\u00e3o de Aplica\u00e7\u00f5es). Para facilitar a usabilidade, elas podem armazenar informa\u00e7\u00f5es que ficariam expostas em eventuais ataques.<\/p>\n
Segundo o coordenador de Red Team da Cipher, Alexandre Armellini, uma medida de rotina necess\u00e1ria \u00e0s institui\u00e7\u00f5es \u00e9 a averigua\u00e7\u00e3o e limpeza peri\u00f3dica das APIs, com realiza\u00e7\u00e3o de testes de n\u00edvel elevado.<\/p>\n
Ele acrescenta que as institui\u00e7\u00f5es precisam estar preparadas e possu\u00edrem diversas camadas de controles de seguran\u00e7a, como criptografia e dupla autentica\u00e7\u00e3o, entre outros, mas n\u00e3o podem esquecer que o usu\u00e1rio \u00e9 o elo mais fraco da cadeia cibern\u00e9tica e alvo das estrat\u00e9gias de engenharia social dos cibercriminosos.<\/p>\n
Com as inova\u00e7\u00f5es, inevitavelmente surgem novas modalidades de fraudes que v\u00e3o desde o aperfei\u00e7oamento dos j\u00e1 conhecidos phishings e vishings (p\u00e1ginas e links maliciosos) at\u00e9 os temidos ransomwares, que podem levar ao sequestro e potencial perda de dados.<\/p>\n
O especialista da Cipher tamb\u00e9m alerta que os dispositivos de entrada, sejam eles telefones, computadores ou outros equipamentos conectados, precisam ser observados com cautela, pois costumam conter dados pessoais acess\u00edveis a aplica\u00e7\u00f5es com baixos n\u00edveis de seguran\u00e7a.<\/p>\n
Nesse sentido, Armellini aconselha as institui\u00e7\u00f5es a oferecerem informa\u00e7\u00e3o aos seus clientes. Ele explica que o trabalho de conscientiza\u00e7\u00e3o precisa ser sistem\u00e1tico para criar uma cultura de preven\u00e7\u00e3o junto ao grande p\u00fablico.<\/p>\n
\u201cEducar as pessoas \u00e9 t\u00e3o importante quanto an\u00e1lises t\u00e9cnicas de vulnerabilidades. N\u00e3o adianta trancar as portas se o usu\u00e1rio tem as chaves e pode abri-la, sem querer, a cibercriminosos\u201d.<\/p>\n
Fonte: Capital Informa\u00e7\u00e3o<\/p>\n","protected":false},"excerpt":{"rendered":"
Em breve, o compartilhamento de dados entre institui\u00e7\u00f5es banc\u00e1rias, autorizado pelo titular, ser\u00e1 uma realidade usual para quem utiliza servi\u00e7os financeiros.<\/p>\n","protected":false},"author":2,"featured_media":251,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[3],"tags":[59],"_links":{"self":[{"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/posts\/249"}],"collection":[{"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/comments?post=249"}],"version-history":[{"count":1,"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/posts\/249\/revisions"}],"predecessor-version":[{"id":250,"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/posts\/249\/revisions\/250"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/media\/251"}],"wp:attachment":[{"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/media?parent=249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/categories?post=249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/corporatecontabil.com\/blog\/wp-json\/wp\/v2\/tags?post=249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}