Reforçando a Guarda: A Luta do Banco Central Contra a Crescente Onda de Ataques Cibernéticos
A Alerta Crescente de Incidentes Cibernéticos no Âmbito do Banco Central do Brasil em 2025
O Banco Central do Brasil já contabiliza 53 ocorrências de ataques cibernéticos neste ano, um número que se aproxima rapidamente das 59 denúncias registradas ao longo de todo o ano de 2024. A gravidade da situação foi apresentada por Aristides Cavalcante Neto, figura proeminente no Departamento de Gestão Estratégica e Supervisão Especializada (Degef) da entidade.
Táticas Sofisticadas dos Invasores e a Vulnerabilidade Humana como Ponto Chave
Cavalcante ressalta que os indivíduos por trás dessas ações possuem um conhecimento técnico avançado, além de uma compreensão aprofundada das infraestruturas que almejam. Ele sublinha que a fragilidade mais explorada pelos criminosos reside no elemento humano. \"O crime organizado está cooptando profissionais das entidades financeiras, não apenas terceirizados\", afirmou ele durante o evento CORE Summit, sediado em São Paulo.
A Despreocupação com a Revisão Perversa de Credenciais de Acesso em Instituições Financeiras
Uma pesquisa conduzida pelo BC junto às instituições financeiras sob sua regulamentação revelou que aproximadamente 30% delas não realizam revisões periódicas das credenciais de seus funcionários, um dado alarmante que expõe uma brecha significativa na segurança.
A Necessidade Crítica de Monitoramento Contínuo e a Gestão de Riscos com Parceiros Externos
Cavalcante enfatiza que a ausência de uma análise regular das credenciais é um fator de risco primordial para invasões digitais. Adicionalmente, o levantamento indicou que somente 37% das empresas avaliam os perigos associados a terceiros, deixando uma grande parcela do setor vulnerável.
A Gestaõ Insuficiente de APIs e a Importância de uma \"Higienização Cibernética\"
Outro aspecto crucial apontado pelo executivo é a carência de supervisão sobre as interfaces de programação de aplicações (APIs) empregadas pelas empresas em suas infraestruturas digitais. Para atenuar esses perigos, o Banco Central tem preconizado uma abordagem que denomina \"higienização cibernética\". Isso envolve o aprimoramento dos controles de acesso, a correção de falhas de segurança, a implementação de autenticação multifator, entre outras ações. \"Implementar monitoramento 24 horas por dia, 7 dias por semana, é uma prática indispensável. Abrange o ambiente computacional das instituições, bem como as operações financeiras que são realizadas\", concluiu ele.
