Cómo Banco Inter de Brasil provee ciberseguridad 100% en la nube

Las empresas del sector financiero son un blanco para los ciberdelincuentes, pero la nube puede ser un aliado para garantizar la seguridad.

Banco Inter, uno de los pioneros de la banca digital en Brasil, está buscando expandirse hacia Estados Unidos de la mano de su socio de nube AWS, donde apunta a prestar servicios a la comunidad latina.

“Los desafíos [en relación con la ciberseguridad] son los mismos en cualquier parte del mundo, pero también tenemos un desafío regulatorio porque en EE.UU. cada estado tiene sus propias reglas”, dijo Douglas Rocha, director de seguridad de Banco Inter en conversación con la prensa durante el evento AWS Re:Inforce.

El banco fue partícipe de los cambios de legislación en Brasil que dieron inicio a la modernización de la banca al permitir, entre otras cosas, la operación totalmente digital, la migración a la nube, así como la expansión hacia servicios no financieros.

Inter opera 100% en la nube y la infraestructura de AWS es un aliado para mantener seguridad de los datos de sus clientes.

AWS ofrece seguridad varias capas de seguridad, incluyendo inteligencia artificial para evitar vulnerabilidades en el desarrollo de código.

Rocha explicó que el banco desplegó en EE.UU. la misma infraestructura que ya tenía en Brasil.

Banco Inter cuenta con cerca de 26 millones de clientes en Brasil y 2 millones de cuentas en EE.UU. En enero, la compañía anunció que prevé alcanzar 60 millones de clientes y entregar un retorno sobre patrimonio líquido del 30% hasta 2020, con una ganancia líquida superior a los 5.000 millones de reales (US$1.030 millones).

En EE.UU. tiene licencia para proveer cuentas digitales e inversiones, y espera recibir pronto una licencia para operar como entidad bancaria.

La compañía almacena los datos de los clientes estadounidenses en territorio de Estados Unidos y los de los clientes brasileños en Brasil para cumplir con las regulaciones locales de tratamiento de datos personales.

Además, toma medidas de seguridad adicionales, como la validación del teléfono móvil como segundo factor de autenticación. Esto significa que no es necesaria confirmación biométrica o contraseña para realizar transacciones siempre que se realicen del dispositivo validado.

SEGURIDAD DESDE EL CÓDIGO

“Nosotros tenemos los blueprints de códigos que los desarrolladores y los ingenieros pueden utilizar. Como equipo de seguridad le ponemos algunos controles [a los códigos] para evitar vulnerabilidades”, indicó Rocha.

Además, añadió que ningún recurso se puede desplegar sin aprobación. “El nuevo código que entra en producción no se entrega a todos los usuarios desde el primer momento, solo se prueba una porción de usuarios con dos o tres versiones diferentes con el objetivo de identificar si el nuevo código es estable antes de pasar a desplegarlo en más clientes”, explicó.

La amenaza más importante que la banca está enfrentando actualmente tiene que ver con la ingeniería social. “Es un gran problema, entonces ayudamos a los equipos de fraude a proveer datos para sus investigaciones”, reveló.

Otro tema de interés para el banco tiene que ver con las nuevas herramientas de inteligencia artificial. “Es algo que estamos continuamente discutiendo sobre cómo manejarlo”, explicó Rocha.