Como o Banco Inter oferece cibersegurança em um ambiente 100% em nuvem

Empresas do setor financeiro são alvo dos cibercriminosos, mas a nuvem pode ser uma aliada para garantir a segurança.

O Inter, um dos pioneiros entre os bancos digitais no Brasil, está buscando expandir para os EUA a partir de sua parceria em nuvem com a AWS, buscando levar serviços para a comunidade latina.

“Os desafios [em relação à segurança cibernética] são os mesmos em qualquer lugar do mundo, mas também temos um desafio regulatório porque [nos EUA] cada estado tem suas próprias regras”, explicou Douglas Rocha, diretor de segurança do Banco Inter, em conversa com jornalistas durante o evento AWS Re:Inforce.

O banco participou das mudanças na legislação brasileira que iniciaram a modernização do setor bancário ao permitir, entre outras coisas, operação 100% digital, migração para a nuvem, além da expansão para serviços não financeiros.

O Inter opera 100% na nuvem e a infraestrutura AWS é uma aliada para manter a segurança dos dados de seus clientes.

Já a AWS oferece várias camadas de segurança, incluindo inteligência artificial para evitar vulnerabilidades no desenvolvimento de código.

Rocha explicou que o banco implantou nos EUA a mesma infraestrutura que já tinha no Brasil.

O Banco Inter tem cerca de 26 milhões de clientes no Brasil e 2 milhões de contas nos EUA. Em janeiro, a empresa anunciou que espera atingir 60 milhões de clientes e entregar um retorno sobre o patrimônio líquido de 30% até 2020, com um lucro líquido de mais de R$ 5 bilhões de reais (US$ 1,03 bi).

Nos EUA, está licenciado para fornecer contas digitais e investimentos, e espera receber em breve uma licença para operar como entidade bancária.

A empresa armazena os dados de clientes americanos nos EUA e de clientes brasileiros no Brasil para cumprir os regulamentos locais sobre o processamento de dados pessoais.

Além disso, são necessárias medidas de segurança adicionais, como a validação do celular como segundo fator de autenticação. Isto significa que nenhuma confirmação biométrica ou senha é necessária para realizar transações, desde que sejam feitas a partir do dispositivo validado.

SEGURANÇA DO CÓDIGO

“Temos blueprints de código que desenvolvedores e engenheiros podem usar. Como equipe de segurança, colocamos alguns controles [nos códigos] para evitar vulnerabilidades”, acrescentou Rocha.

Além disso, ele mencionou que nenhum recurso pode ser implantado sem aprovação: “o novo código que entra em produção não é entregue a todos os usuários desde o primeiro momento. Apenas uma parte dos usuários é testada com duas ou três versões diferentes, para identificar se o novo código é estável antes de implantá-lo para mais clientes”.

A ameaça mais importante que os bancos enfrentam atualmente tem a ver com a engenharia social. “É um grande problema, por isso ajudamos as equipes de fraude a fornecer dados para suas investigações”, revelou.

Outro tema de interesse do banco tem a ver com as novas ferramentas de inteligência artificial. “É algo que estamos discutindo continuamente sobre como lidar”, concluiu.