[ad_1]
\n<\/p>\n
A perce\u00e7\u00e3o global da ideia de \u201cmudar para a nuvem\u201d sofreu v\u00e1rias altera\u00e7\u00f5es desde o seu in\u00edcio. O que come\u00e7ou por ser um salto de f\u00e9 para o desconhecido, acabou por se tornar um fator crucial para empresas que querem inovar e crescer. J\u00e1 as empresas que evitam mudar para a cloud est\u00e3o a ser ultrapassadas.<\/p>\n
A muito regulada \u00e1rea dos servi\u00e7os financeiros foi mais lenta na ado\u00e7\u00e3o da nuvem. Mas a ansiedade inicial deu lugar ao entusiasmo, pois o n\u00edvel de seguran\u00e7a, flexibilidade e resili\u00eancia da computa\u00e7\u00e3o em nuvem foram provados diversas vezes. Na verdade, organiza\u00e7\u00f5es financeiras como a Capital One, Starling Bank e Stripe s\u00e3o alguns dos principais players<\/em> que usam e defendem a computa\u00e7\u00e3o em nuvem.<\/p>\n Com a cloud a tornar-se um lugar comum no setor dos servi\u00e7os financeiros, os reguladores come\u00e7am a estender a sua atividade para englobar ambientes em nuvem. Testaram-se v\u00e1rias abordagens: foram emitidas novas regras e adaptaram-se orienta\u00e7\u00f5es ao ambiente em nuvem, assim como se atualizaram as diretrizes existentes para que fossem mais aplic\u00e1veis \u00e0s tecnologias emergentes. Independentemente da op\u00e7\u00e3o escolhida pelos reguladores, o enfoque global no tema da privacidade e da ciberseguran\u00e7a levou a um maior escrut\u00ednio face \u00e0s formas como as institui\u00e7\u00f5es financeiras gerem os dados na nuvem.<\/p>\n Para estas organiza\u00e7\u00f5es, existem tr\u00eas temas comuns que emergem frequentemente no contexto da regula\u00e7\u00e3o e que devem estar no topo da agenda dos stakeholders<\/em>: gest\u00e3o de dados, ciberseguran\u00e7a e gest\u00e3o de riscos.<\/p>\n Gest\u00e3o de dados<\/strong><\/p>\n As empresas que oferecem servi\u00e7os financeiros armazenam enormes quantidades de dados sobre os consumidores, mercado ou informa\u00e7\u00e3o interna. A gest\u00e3o destes dados tornou-se ainda mais importante com a introdu\u00e7\u00e3o do Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados. A fim de cumprir o regulamento, as institui\u00e7\u00f5es financeiras t\u00eam que implementar medidas para garantir a seguran\u00e7a e a confidencialidade dos dados armazenados em nuvem.<\/p>\n O primeiro passo para a gest\u00e3o de um conjunto cada vez maior de dados prende-se com a encripta\u00e7\u00e3o. Como ponto de partida, as empresas devem garantir que os dados podem ser supervisionados a partir de um ponto central de controlo. Historicamente, os silos s\u00e3o inimigos do progresso, ao conferir aos processos internos um ritmo semelhante ao de um caracol. A nuvem sempre se apresentou como uma solu\u00e7\u00e3o para este problema, dando uma vis\u00e3o clara e unificada de onde os dados residem e um \u00fanico ponto para gerir esses mesmos dados.<\/p>\n Agora, \u00e9 crucial que stakeholders<\/em> consigam gerir chaves de encripta\u00e7\u00e3o e definam pol\u00edticas consistentes atrav\u00e9s deste ponto de controlo \u00fanico para encriptar efetivamente todos os dados confidenciais.<\/p>\n Em \u00faltima an\u00e1lise, a gest\u00e3o de dados na nuvem deve ser encarada sob a forma de \u201cconte\u00fado agn\u00f3stico\u201d. O que significa que empresas e fornecedores de servi\u00e7os em \u201cnuvem t\u00eam que tratar todos os dados de clientes e ativos associados como algo altamente confidencial, implementando medidas t\u00e9cnicas e f\u00edsicas sofisticadas contra o acesso n\u00e3o autorizado. O que, por sua vez, limita a possibilidade de falhas e \u201cbackdoors<\/em>\u201d, oferecendo um ambiente seguro para todos os ativos inclu\u00eddos na infraestrutura.<\/p>\n Ciberseguran\u00e7a<\/strong><\/p>\n As institui\u00e7\u00f5es financeiras vivem com base na sua abordagem \u00e0 ciberseguran\u00e7a. Os reguladores financeiros esperam que as empresas mantenham uma postura forte neste campo, dado que uma falha pode causar danos irrepar\u00e1veis \u200b\u200b\u00e0 reputa\u00e7\u00e3o de uma marca, o que torna a ciberseguran\u00e7a uma preocupa\u00e7\u00e3o fundamental para as administra\u00e7\u00f5es.<\/p>\n De acordo com a \u00faltima atualiza\u00e7\u00e3o semestral de 2018 sobre a\u00e7\u00f5es fraudulentas, compilada por investigadores da UK Finance, as organiza\u00e7\u00f5es de servi\u00e7os financeiros sofreram um aumento do n\u00famero de ataques no \u00faltimo ano. Os ciberataques t\u00eam vindo a tornar-se mais sofisticados e a registarem maior sucesso, fazendo com que o tema ciberseguran\u00e7a se torne mais assustador para estas empresas.<\/p>\n \u00c9 precisamente neste \u00e2mbito que os fornecedores de servi\u00e7os em nuvem podem apoiar as organiza\u00e7\u00f5es de servi\u00e7os financeiros com uma perspetiva de responsabilidade partilhada sobre seguran\u00e7a. O fornecedor de servi\u00e7os em nuvem \u00e9 respons\u00e1vel pela seguran\u00e7a da pr\u00f3pria nuvem, facultando n\u00edveis de prote\u00e7\u00e3o de classe mundial, concebidos para as empresas cujo tema da seguran\u00e7a \u00e9 bastante sens\u00edvel.<\/p>\n No entanto, as institui\u00e7\u00f5es financeiras devem lembrar-se de que s\u00e3o respons\u00e1veis por gerir a seguran\u00e7a quando os dados est\u00e3o na nuvem. Desde testes de invas\u00e3o at\u00e9 fun\u00e7\u00f5es de seguran\u00e7a automatizadas, \u00e9 crucial que as empresas estejam totalmente instru\u00eddas e atualizadas nos procedimentos, processos e ferramentas mais recentes para reduzir os riscos.<\/p>\n Os testes de invas\u00e3o, um requisito fundamental dos reguladores financeiros, \u00e9 um bom exemplo de como funciona o modelo de responsabilidade partilhada. S\u00e3o realizados testes regulares de invas\u00e3o na nossa infraestrutura e servi\u00e7os. Os clientes podem executar verifica\u00e7\u00f5es de vulnerabilidade e testes de invas\u00e3o nos seus pr\u00f3prios ambientes inform\u00e1ticos, e \u00e9 responsabilidade de cada institui\u00e7\u00e3o garantir que estes s\u00e3o realizados regularmente para se manterem seguros.<\/p>\n Gest\u00e3o de riscos<\/strong><\/p>\n Em qualquer \u00e1rea de TI, se n\u00e3o conseguir medir, n\u00e3o consegue gerir. Se os CIO tiverem uma vis\u00e3o insuficiente da sua infraestrutura de TI, ser\u00e1 quase imposs\u00edvel garantir a exist\u00eancia da compliance<\/em> desejada \u2013 o que \u00e9 especialmente importante em servi\u00e7os financeiros nos quais os \u00f3rg\u00e3os reguladores esperam que processos robustos de gest\u00e3o de riscos estejam em vigor para qualquer empresa que use infraestrutura em nuvem.<\/p>\n A verifica\u00e7\u00e3o cont\u00ednua \u00e9 essencial para assegurar que os utilizadores conseguem gerir o risco inerente ao seu ambiente em nuvem, garantindo que t\u00eam ferramentas suficientes para apoiar a regulamenta\u00e7\u00e3o e rastreabilidade. \u00c9 por isso que as empresas devem ter uma pr\u00e1tica de verifica\u00e7\u00e3o completa, que permita monitorizar, analisar e auditar eventos que ocorrem nos seus ambientes em nuvem. Com tal pr\u00e1tica em vigor, os \u00f3rg\u00e3os executivos podem melhorar a sua perce\u00e7\u00e3o do assunto e tamb\u00e9m fornecer um ponto de vista necess\u00e1rio e transparente aos reguladores do setor.<\/p>\n Para garantir que a ado\u00e7\u00e3o da nuvem neste contexto altamente regulamentado \u00e9 bem-sucedida, fornecedores de servi\u00e7o em nuvem e utilizadores finais t\u00eam de trabalhar de forma cooperativa. A exist\u00eancia de linhas abertas de comunica\u00e7\u00e3o e uma \u00fanica perspetiva para quest\u00f5es relacionadas com compliance<\/em> e seguran\u00e7a s\u00e3o essenciais para as empresas em nuvem que desejam ajudar as institui\u00e7\u00f5es financeiras na sua jornada digital. Protegendo e gerindo convenientemente os dados em todo o ambiente, as empresas podem desfrutar dos benef\u00edcios da nuvem, reduzindo os riscos existentes.<\/p>\n<\/div>\n