[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.16″ da_disable_devices=”off|off|off” locked=”off” global_colors_info=”{}” da_is_popup=”off” da_exit_intent=”off” da_has_close=”on” da_alt_close=”off” da_dark_close=”off” da_not_modal=”on” da_is_singular=”off” da_with_loader=”off” da_has_shadow=”on”][et_pb_row _builder_version=”4.27.6″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” width=”100%” custom_padding=”||||false|false” locked=”off” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n
No setor dos servi\u00e7os financeiros<\/a>, a confian\u00e7a \u00e9 a moeda mais valiosa. Os clientes confiam nas institui\u00e7\u00f5es para proteger o seu patrim\u00f3nio e os seus dados pessoais altamente sens\u00edveis. No entanto, a abordagem tradicional \u00e0 seguran\u00e7a de TI, construir um per\u00edmetro forte e confiar em tudo o que est\u00e1 l\u00e1 dentro, j\u00e1 n\u00e3o \u00e9 suficiente. As ciberamea\u00e7as evolu\u00edram, e o conceito de “confian\u00e7a” dentro de uma rede tornou-se uma vulnerabilidade cr\u00edtica.<\/p>\n Para combater ransomware sofisticado, amea\u00e7as internas e requisitos complexos de conformidade, o setor transita para um novo paradigma: zero trust servi\u00e7os financeiros<\/strong>. Este guia pr\u00e1tico explora a raz\u00e3o pela qual o setor financeiro deve adotar uma arquitetura zero trust<\/strong> e como iniciar a transi\u00e7\u00e3o.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ _module_preset=”default” header_2_text_color=”#056CF2″ custom_margin=”||15px||false|false” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_free_form=”selector h2 {|| font-size: 32px !important;|| line-height: 1.4 !important;||}” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n Historicamente, a ciberseguran\u00e7a banca<\/strong> baseava-se no modelo de “castelo e fosso”. As firewalls atuavam como o fosso, mantendo os atacantes externos afastados. Mas, uma vez que um utilizador ou dispositivo estava dentro da rede (o castelo), era amplamente considerado de confian\u00e7a e recebia amplo acesso aos dados.<\/p>\n Este modelo falha no panorama digital moderno. Hoje, os colaboradores trabalham remotamente, fornecedores externos exigem acesso \u00e0 rede e as aplica\u00e7\u00f5es est\u00e3o alojadas na cloud. O per\u00edmetro dissolveu-se. Se um atacante roubar as credenciais de um colaborador atrav\u00e9s de um e-mail de phishing, contorna totalmente o fosso. Uma vez dentro de uma rede tradicional, pode mover-se lateralmente, acedendo a registos financeiros sens\u00edveis e bases de dados de clientes com consequ\u00eancias devastadoras.<\/p>\n Al\u00e9m disso, o aumento do open banking e das integra\u00e7\u00f5es de API significa que as institui\u00e7\u00f5es financeiras est\u00e3o mais interligadas do que nunca. Uma vulnerabilidade num fornecedor externo pode rapidamente tornar-se uma amea\u00e7a direta ao sistema banc\u00e1rio central. O per\u00edmetro tradicional n\u00e3o consegue proteger contra estes riscos interligados.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ _module_preset=”default” header_2_text_color=”#056CF2″ custom_margin=”||15px||false|false” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_free_form=”selector h2 {|| font-size: 32px !important;|| line-height: 1.4 !important;||}” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n A arquitetura Zero Trust n\u00e3o \u00e9 um produto ou software \u00fanico; \u00e9 um enquadramento estrat\u00e9gico constru\u00eddo sobre um princ\u00edpio simples: Nunca confie, verifique sempre.<\/p>\n Num ambiente Zero Trust, nenhum utilizador, dispositivo ou aplica\u00e7\u00e3o \u00e9 inerentemente de confian\u00e7a, independentemente de estar dentro ou fora da rede corporativa. Cada pedido de acesso deve ser continuamente autenticado e autorizado com base em m\u00faltiplos pontos de dados, tais como a identidade do utilizador, a integridade do dispositivo, a localiza\u00e7\u00e3o e os padr\u00f5es comportamentais. Afinal, as pessoas s\u00e3o o maior ativo de seguran\u00e7a<\/a>, mas tamb\u00e9m o alvo mais frequente da engenharia social.<\/p>\n Para a seguran\u00e7a TI financeira<\/strong>, isto significa implementar tr\u00eas pr\u00e1ticas fundamentais:<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n Autentique e autorize sempre com base em todos os pontos de dados dispon\u00edveis. Isto vai al\u00e9m de simples palavras-passe. Exige uma gest\u00e3o de identidade robusta e controlos de acesso sens\u00edveis ao contexto. Se um colaborador iniciar sess\u00e3o a partir de um novo pa\u00eds a uma hora invulgar, o sistema deve exigir automaticamente verifica\u00e7\u00e3o adicional antes de conceder acesso.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n Limite o acesso do utilizador com pol\u00edticas Just-In-Time e Just-Enough-Access (JIT\/JEA). Os colaboradores apenas t\u00eam acesso aos dados espec\u00edficos de que necessitam para realizar a sua tarefa imediata, e nada mais. Isto reduz drasticamente o impacto potencial se uma conta for comprometida. Trabalhar com um Fornecedor de Servi\u00e7os Geridos (MSP)<\/a> pode ajudar a estabelecer e manter estes protocolos de acesso rigorosos de forma eficiente.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n Opere sob o pressuposto de que a rede j\u00e1 foi comprometida. Segmente a rede para impedir o movimento lateral e utilize encripta\u00e7\u00e3o de ponta a ponta. Se um atacante obtiver acesso a um segmento, n\u00e3o consegue mover-se facilmente para outro. Isto \u00e9 crucial para proteger o registo banc\u00e1rio central de vulnerabilidades em sistemas perif\u00e9ricos.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ _module_preset=”default” header_2_text_color=”#056CF2″ custom_margin=”||15px||false|false” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_free_form=”selector h2 {|| font-size: 32px !important;|| line-height: 1.4 !important;||}” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n A transi\u00e7\u00e3o para o Zero Trust \u00e9 um percurso gradual. Para as institui\u00e7\u00f5es financeiras, o processo exige um planeamento cuidadoso para garantir que as opera\u00e7\u00f5es n\u00e3o s\u00e3o interrompidas.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_text_color=”#056CF2″ header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” border_color_left=”#056CF2″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n N\u00e3o pode proteger o que n\u00e3o consegue ver. O primeiro passo \u00e9 identificar os seus ativos mais cr\u00edticos: dados financeiros de clientes, algoritmos de negocia\u00e7\u00e3o propriet\u00e1rios e sistemas de processamento de pagamentos. Esta “superf\u00edcie de prote\u00e7\u00e3o” \u00e9 muito mais pequena do que toda a superf\u00edcie de ataque e \u00e9 onde deve concentrar os seus esfor\u00e7os iniciais de Zero Trust.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_text_color=”#056CF2″ header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” border_color_left=”#056CF2″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n Compreenda como os dados se movem atrav\u00e9s da sua rede. Que aplica\u00e7\u00f5es precisam de comunicar com a base de dados de clientes? Que colaboradores necessitam de acesso ao portal de pagamentos? Mapear estes fluxos permite-lhe compreender as depend\u00eancias e construir controlos de acesso adequados.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_text_color=”#056CF2″ header_3_font_size=”32px” background_enable_color=”off” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”0px|24px|0px|24px|true|true” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” border_color_all=”#00D6EF” border_width_left=”4px” border_color_left=”#056CF2″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n Implementar uma gest\u00e3o de identidade robusta, autentica\u00e7\u00e3o multifator (MFA) e micro-segmenta\u00e7\u00e3o numa rede financeira antiga \u00e9 altamente complexo. \u00c0 medida que vemos ataques cibern\u00e9ticos impulsionados por IA a reescrever a ciberseguran\u00e7a<\/a>, o envolvimento com um fornecedor de solu\u00e7\u00f5es de ciberseguran\u00e7a<\/a> abrangentes garante que a sua estrat\u00e9gia Zero Trust \u00e9 concebida corretamente desde o in\u00edcio. Parceiros especializados podem ajudar a integrar estas medidas de seguran\u00e7a sem abrandar as suas opera\u00e7\u00f5es financeiras.<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ _module_preset=”default” header_2_text_color=”#056CF2″ custom_margin=”||15px||false|false” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_free_form=”selector h2 {|| font-size: 32px !important;|| line-height: 1.4 !important;||}” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n O panorama regulamentar para os servi\u00e7os financeiros torna-se mais rigoroso, e o custo de uma viola\u00e7\u00e3o de dados \u00e9 mais elevado do que nunca, n\u00e3o apenas em multas regulamentares, mas na perda irrevers\u00edvel da confian\u00e7a dos clientes.<\/p>\n Adotar um enquadramento Zero Trust \u00e9 a forma mais eficaz de modernizar a sua postura de seguran\u00e7a. Ao eliminar a confian\u00e7a impl\u00edcita e verificar cada intera\u00e7\u00e3o, as institui\u00e7\u00f5es financeiras podem proteger os seus ativos cr\u00edticos, garantir a conformidade e navegar com confian\u00e7a no futuro digital.<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”4.27.6″ _module_preset=”default” background_color=”#0F2E5C” width=”100%” custom_margin=”64px||||false|false” custom_padding=”64px||64px||true|true” border_radii=”on|8px|8px|8px|8px” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.27.6″ _module_preset=”default” global_colors_info=”{}”][et_pb_text _builder_version=”4.27.6″ _module_preset=”default” header_2_text_align=”center” header_2_text_color=”#FFFFFF” width=”80%” module_alignment=”center” custom_margin=”||15px||false|false” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_free_form=”selector h2 {|| font-size: 32px !important;|| line-height: 1.4 !important;||}” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n [\/et_pb_text][et_pb_text _builder_version=”4.27.6″ text_text_color=”#FFFFFF” header_font=”–et_global_heading_font||||||||” header_text_color=”#056CF2″ header_font_size=”32px” header_3_font=”–et_global_heading_font||||||||” header_3_font_size=”32px” background_size=”initial” background_position=”top_left” background_repeat=”repeat” width=”80%” module_alignment=”center” custom_padding=”||||false|false” hover_enabled=”0″ custom_css_main_element=”font-weight: 400;” global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n Proteja a sua institui\u00e7\u00e3o financeira contra ciberamea\u00e7as sofisticadas. Os especialistas em ciberseguran\u00e7a da Jolera podem ajud\u00e1-lo a desenhar e implementar uma arquitetura Zero Trust sem interromper as suas opera\u00e7\u00f5es.<\/p>\n [\/et_pb_text][et_pb_button button_url=”https:\/\/www.jolera.com\/pt-pt\/pedido-de-contacto\/” button_text=”Fale com um Especialista em Seguran\u00e7a” button_alignment=”center” _builder_version=”4.27.6″ _module_preset=”default” custom_padding=”8px|32px|8px|32px|true|true” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″][\/et_pb_button][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" No setor dos servi\u00e7os financeiros, a confian\u00e7a \u00e9 a moeda mais valiosa. Os clientes confiam nas institui\u00e7\u00f5es para proteger o seu patrim\u00f3nio e os seus dados pessoais altamente sens\u00edveis. No entanto, a abordagem tradicional \u00e0 seguran\u00e7a de TI, construir um per\u00edmetro forte e confiar em tudo o que est\u00e1 l\u00e1 dentro, j\u00e1 n\u00e3o \u00e9 suficiente. […]<\/p>\n","protected":false},"author":1,"featured_media":243469,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","inline_featured_image":false,"footnotes":""},"categories":[324],"tags":[],"class_list":["post-243471","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-ti"],"yoast_head":"\nA Falha na Ciberseguran\u00e7a Banc\u00e1ria Tradicional<\/h2>\n
Compreender a Arquitetura Zero Trust<\/h2>\n
1. Verificar Explicitamente<\/h3>\n
2. Utilizar o Acesso de Menor Privil\u00e9gio<\/h3>\n
3. Assumir a Viola\u00e7\u00e3o<\/span><\/span><\/h3>\n
Passos Pr\u00e1ticos para Implementar Zero Trust nas Finan\u00e7as<\/h2>\n
1. Identifique a sua Superf\u00edcie de Prote\u00e7\u00e3o<\/h3>\n
2. Mapeie os Fluxos de Transa\u00e7\u00f5es<\/h3>\n
3. Associe-se a Especialistas em Ciberseguran\u00e7a<\/h3>\n
Proteger o Futuro das Finan\u00e7as<\/h2>\n
Pronto para Implementar Zero Trust?<\/h2>\n