BC promove 1º Tirocínio Cibernético com Entidades Supervisionadas

Uncategorized Paulo Franco janeiro 31, 2025 0 Comentários

BC promove 1º Tirocínio Cibernético com Entidades Supervisionadas

Para fomentar a resiliência do Sistema Financeiro Pátrio (SFN) e do Sistema de Pagamentos Brasílio (SPB), o Banco Meão (BC) realizou, entre 9 e 13 de dezembro pretérito, o 1º Tirocínio Cibernético com Entidades Supervisionadas. Feita de forma remota, a atividade contou com a participação dos cinco maiores bancos de varejo do país.

O tirocínio utilizou problemas cibernéticos simulados. Os eventos tinham que ser respondidos pelas instituições conforme seus planos de ininterrupção e de gestão de crises, para possibilitar a ininterrupção de suas atividades em situações de estresse.

Um dos problemas simulados, por exemplo, foi um ataque grave de ransomware (ataque avançado promovido por criminosos para indisponibilizar serviços e roubar informações). Essas e outras situações foram discutidas em sessões coletivas, nas chamadas salas de crise, para a procura de soluções e de alternativas. Aliás, foram aplicados questionários para coletar informações sobre o entendimento e a situação dos participantes do tirocínio sobre os diversos assuntos tratados.

O 1º Tirocínio Cibernético com Entidades Supervisionadas foi um exercício-piloto para a avaliação, por segmento do BC, de uma vez que as instituições integrantes do SFN e/ou do SPB lidariam com os cenários propostos, com o tempo disponível, o timing das ações etc. O próprio trajo de o evento ter sido totalmente remoto também foi estimado, com o objetivo de aprimorar as ações necessárias a serem tomadas diante de ameaças cibernéticas reais identificadas nas entidades participantes do SFN e do SPB.

"A opção por esse padrão (remoto) teve uma vez que foco reproduzir um cenário mais próximo do real. Entendemos que, durante uma crise cibernética, os tempos de mobilização e de resposta são fundamentais, e que, para isso, o formato remoto é o que viabiliza uma resposta mais rápida, efetiva e coordenada", disseAristides Cavalcante, dirigente do Departamento de Gestão Estratégica e Supervisão Especializada (Degef) do BC.

Durante o fecho das atividades, foi realizada a avaliação do evento pelos participantes, que externaram uma visão bastante positiva dos resultados alcançados, com destaque para a premência de um envolvente colaborativo entre as instituições para o enfrentamento dos incidentes cibernéticos.

“Aliás, a realização do tirocínio totalmente remoto permite escalar, em nível vernáculo e com custos reduzidos, o alcance da iniciativa aos mais diversos tipos de instituições do universo fiscalizável do BC”, completou Cavalcante.

IMAGEM_NL_1_exercicio_cibernetico_entidades_supervisionadas_365190_2025%20(1) BC promove 1º Tirocínio Cibernético com Entidades Supervisionadas

Resiliência Tecnológica

O 1º Tirocínio Cibernético com Entidades Supervisionadas faz segmento do projeto Resiliência Tecnológica SFN, desenvolvido pelo BC. Ainda no contextura desse projeto, foram realizados, ao longo de 2024, quatro workshops virtuais com entidades supervisionadas, com o objetivo de compartilhar informações sobre riscos e controles de tecnologia da informação (TI). Tapume de 1.300 participantes estiveram presentes nesses encontros.

O projeto também possui outras iniciativas, que têm uma vez que foco aumentar o preparo, o conhecimento e a consciência do sistema financeiro sobre os riscos tecnológicos. Entre elas, estão mapeamento dos níveis de maturidade e de risco de TI e cibernético, estudos sobre provedores de tecnologia da informação e incentivo ao compartilhamento de informações sobre incidentes.

Trabalho em conjunto

Para transpor do papel, o evento contou com o trabalho de diversos departamentos do BC. Entre eles, além do Degef, já citado, estão o de Supervisão Bancária (Desup), o de Tecnologia da Informação (Deinf) e a Secretaria de Governança, Fala e Monitoramento Estratégico (Segov). As equipes das áreas citadas participaram alocadas em um envolvente privativo para discussão das medidas a serem adotadas conforme o cenário que se apresentava, simulando a notícia entre supervisores e regulados em uma situação de crise.

Também foi principal trocar experiências e compartilhar conhecimento com representantes do Laboratório de Segurança Cibernética (CyberLab) da Federação Brasileira dos Bancos (Febraban) e da equipe de segurança cibernética da Anbima, que atua com o Selic. A interação com essas equipes, que também atuaram uma vez que observadoras no tirocínio, foi importante para o planejamento do tirocínio e a construção dos cenários.

source