BC aperta regras de segurança cibernética de bancos e fintechs após ataques hackers no Pix
Invasões vinham acontecendo pelos sistemas de segurança das instituições
O Banco Central (BC) e o Conselho Monetário Nacional (CMN) aprovaram nesta quinta-feira regras mais duras para política de segurança cibernética de bancos e fintechs após ataques hackers ao Pix. Entre as novidades, as instituições serão obrigadas a realizar testes anuais de invasões aos seus sistemas.
O endurecimento das regras acontece após criminosos desviarem mais de R$ 1,5 bilhão de bancos e fintechs via Pix por meio de invasões aos sistemas de empresas de tecnologia, sendo parte bloqueada pelo BC.
Além da segurança dos sistemas, as normas também tratam sobre requisitos para contratação de serviços de processamento e armazenamento de dados e computação em nuvem pelas instituições.
Leia também
• Banco Central eleva projeção de crescimento do PIB de 2025 de 2,0% para 2,3%
• Banco Central vê inflação alcançar meta de 3,0% no primeiro trimestre de 2028
• Caixa faz papel social com performance financeira de banco listado em Bolsa, diz Carlos Vieira
Entre as mudanças aprovadas pelo BC e CMN estão:
Instituições serão obrigadas a fazer testes anuais de invasões de seus sistemas. O teste deve ser feito por profissionais independentes e os resultados enviados ao BC
Requisitos mínimos adicionais de segurança, como gestão de certificados digitais, integração segura de sistemas, ações de inteligência cibernética, rastreabilidade de operações, testes de intrusão, controles de acesso, entre outros
Adoção de novas tecnologias, incluindo sistemas adquiridos ou desenvolvidos por terceiros
Reforço dos requisitos de segurança para comunicação eletrônica de dados com o Sistema Financeiro especialmente nos ambientes Pix e Sistema de Transferência de Reservas (STR)
Qualificação do serviço de comunicação eletrônica de dados do Sistema Financeiro como serviço relevante para fins de contratação, sujeito a padrões rigorosos de gestão de riscos e supervisão pelo BCB.
As invasões a sistemas que fazem parte do Pix vinham acontecendo justamente pelos sistemas das instituições.
Existem duas formas de se conectar ao Pix. Bancos ou fintechs de grande porte têm ligação direta com o sistema do BC. Eles mesmos fazem a compensação do dinheiro. Empresas com menor estrutura contratam provedores, que conectam o sistema do banco ou fintech ao do BC.