A segurança da TI está pronta para o PIX? | CRYPTOID
No dia 19 de fevereiro de 2020, o Banco Central lançou o sistema PIX que irá digitalizar o dinheiro e com isso diminuir os custos de transações financeiras entre pessoas, empresas e, inclusive, o governo
José Ricardo Maia Moraes – Executivo de Desenvolvimento de Negócios da Neotel
Inclusive, para algumas companhias o serviço será obrigatório a partir do dia 16 de novembro, como as instituições financeiras com mais de 500 mil contas de clientes ativos – incluindo contas de depósito à vista, contas de depósito de poupanças e contas de pagamentos pré-pagas.
O PIX facilitará a conexão entre varejistas, pessoas, bancos convencionais, digitais e fintechs por meio de um único sistema para transferir fundos de maneira rápida e segura com custo muito inferiores aos praticados atualmente.
O Banco Central manterá a estrutura capaz de catalogar os participantes e registrar cada transação de forma rápida, comparável a uma transação P2P (Peer-to-peer).
Onde o dinheiro vai, a fraude segue. Com isto, a grande questão é: A TI dessas instituições está preparada para o PIX? A segurança contra fraudes será provida pelos fornecedores dos serviços de carteira digital ou métodos de pagamento. Em outras palavras, as fraudes estarão diretamente relacionadas ao zelo que essas companhias participantes aplicarem no desenvolvimento de suas soluções.
O que será preciso mudar? De que forma essas empresas precisarão se adequar ao Pix? Assim como seguem se adequando à LGPD, toda instituição que trabalha com dados privados, é preciso dar um "boost" na segurança da informação.
Isso inclui criptografia de alta velocidade para dados em movimento independente da rede, seguro de chaves criptográficas resistente às violações, controle de políticas, gerenciamento de chaves na nuvem, tokenização e mascaramento dinâmico de dados, entre outras.