{"id":7362,"date":"2026-09-02T13:19:30","date_gmt":"2026-09-02T16:19:30","guid":{"rendered":"https:\/\/www.cesar.org.br\/painel\/?post_type=insight&p=7362"},"modified":"2026-09-25T09:07:48","modified_gmt":"2026-09-25T12:07:48","slug":"7-pontos-para-entender-os-novos-desafios-da-ciberseguranca-no-setor-financeiro","status":"publish","type":"insight","link":"https:\/\/www.cesar.org.br\/painel\/insight\/7-pontos-para-entender-os-novos-desafios-da-ciberseguranca-no-setor-financeiro\/","title":{"rendered":"7 pontos para entender os novos desafios da ciberseguran\u00e7a no setor financeiro"},"content":{"rendered":"

A transforma\u00e7\u00e3o digital do sistema financeiro ampliou as possibilidades de servi\u00e7os, neg\u00f3cios e experi\u00eancias, mas tamb\u00e9m trouxe novos desafios para a seguran\u00e7a. No <\/span>Febraban Tech 2026<\/b>, o <\/span>CESAR<\/b> participou de dois debates que colocaram em evid\u00eancia quest\u00f5es centrais para esse cen\u00e1rio, como o avan\u00e7o da engenharia social, a explora\u00e7\u00e3o do comportamento humano, o uso estrat\u00e9gico de dados e a necessidade de fortalecer a privacidade e a confian\u00e7a nas rela\u00e7\u00f5es digitais.<\/span><\/p>\n

Representado pelo<\/span> CISSA, Centro de Compet\u00eancia em Seguran\u00e7a Cibern\u00e9tica<\/b><\/a>, o CESAR, o mais completo centro de inova\u00e7\u00e3o e conhecimento do Brasil, esteve no painel <\/span>\u201cEngenharia social e o desafio da prote\u00e7\u00e3o do cliente\u201d<\/span><\/i>, com <\/span>Milton Lima<\/b>, pesquisador-l\u00edder em Cyber Threat Intelligence<\/span>, <\/span><\/i>e no debate <\/span>\u201cDados, identidade e confian\u00e7a: o pagamento como ativo estrat\u00e9gico\u201d<\/span><\/i>, com <\/span>Claudia Cunha, <\/b>DPO do CESAR e pesquisadora.<\/span><\/p>\n

As discuss\u00f5es mostraram que os desafios da ciberseguran\u00e7a no setor financeiro j\u00e1 n\u00e3o podem ser tratados apenas como uma quest\u00e3o de infraestrutura ou de ferramentas de prote\u00e7\u00e3o. De um lado, criminosos exploram cada vez mais o comportamento humano para induzir v\u00edtimas a realizar a\u00e7\u00f5es leg\u00edtimas do ponto de vista t\u00e9cnico, mas fraudulentas em sua inten\u00e7\u00e3o. De outro, a crescente utiliza\u00e7\u00e3o de dados transacionais, intelig\u00eancia artificial e Open Finance amplia as oportunidades de inova\u00e7\u00e3o ao mesmo tempo em que exige novos n\u00edveis de governan\u00e7a, privacidade e responsabilidade.<\/span><\/p>\n

1. Engenharia social: quando o alvo \u00e9 a decis\u00e3o humana<\/b><\/h3>\n

No combate \u00e0s fraudes, uma das principais mudan\u00e7as est\u00e1 na pr\u00f3pria l\u00f3gica do ataque. Em vez de necessariamente explorar uma vulnerabilidade t\u00e9cnica para invadir um sistema,<\/span> criminosos podem usar tecnologia e manipula\u00e7\u00e3o psicol\u00f3gica para convencer o pr\u00f3prio usu\u00e1rio a ultrapassar uma barreira de seguran\u00e7a.<\/span><\/a><\/p>\n

Durante o painel, Milton Lima destacou justamente essa mudan\u00e7a de perspectiva. <\/span><\/a>Segundo o pesquisador, para o criminoso pode ser mais f\u00e1cil <\/span>\u201chackear uma decis\u00e3o\u201d do que um sistema<\/b>. A provoca\u00e7\u00e3o resume um dos principais desafios atuais da preven\u00e7\u00e3o a fraudes: identificar n\u00e3o apenas comportamentos tecnicamente an\u00f4malos, mas situa\u00e7\u00f5es em que uma pessoa est\u00e1 sendo conduzida a agir fora do seu padr\u00e3o.<\/span><\/p>\n

O cen\u00e1rio exige uma evolu\u00e7\u00e3o dos modelos tradicionais de detec\u00e7\u00e3o. No CISSA, essa quest\u00e3o vem sendo investigada a partir de pesquisas voltadas \u00e0 identifica\u00e7\u00e3o de comportamentos an\u00f4malos e da <\/span>degrada\u00e7\u00e3o do comportamento humano<\/b>, considerando fatores como motiva\u00e7\u00e3o, ambiente, estresse e capacidade de desempenho. A abordagem amplia o olhar sobre a ciberseguran\u00e7a e coloca a compreens\u00e3o do usu\u00e1rio no mesmo campo de aten\u00e7\u00e3o dedicado \u00e0 identifica\u00e7\u00e3o das amea\u00e7as digitais.<\/span><\/p>\n

2. Mais do que detectar anomalias, \u00e9 preciso compreender o contexto<\/b><\/h3>\n

A discuss\u00e3o tamb\u00e9m mostrou que a fronteira entre fraude e golpe est\u00e1 cada vez mais t\u00eanue. O usu\u00e1rio pode estar devidamente autenticado, utilizando seu pr\u00f3prio dispositivo e realizando uma transa\u00e7\u00e3o aparentemente leg\u00edtima, mas ter sido induzido por uma narrativa constru\u00edda pelo criminoso.<\/span><\/p>\n

Nesse contexto, solu\u00e7\u00f5es de seguran\u00e7a precisam ser capazes de identificar desvios de comportamento em tempo real e, ao mesmo tempo, intervir sem comprometer a experi\u00eancia do cliente. Alertas, pausas e mecanismos adicionais de autentica\u00e7\u00e3o podem funcionar como momentos de interrup\u00e7\u00e3o capazes de fazer o usu\u00e1rio reconsiderar uma a\u00e7\u00e3o antes que o preju\u00edzo aconte\u00e7a.<\/span><\/p>\n

Para Milton, entretanto, tecnologia isoladamente n\u00e3o resolve o problema. A pesquisa desenvolvida pelo CISSA incorporou profissionais de psicologia e an\u00e1lise de sentimento justamente porque o comportamento humano imp\u00f5e quest\u00f5es que n\u00e3o podem ser respondidas apenas por algoritmos. A experi\u00eancia relatada no painel refor\u00e7ou a necessidade de <\/span>equipes multidisciplinares<\/b>, reunindo conhecimentos de tecnologia, psicologia, processos e outras \u00e1reas.<\/span><\/p>\n

\n

\ud83c\udfaf A ciberseguran\u00e7a precisa olhar para al\u00e9m do algoritmo. Compreender o comportamento humano \u00e9 parte da constru\u00e7\u00e3o de ambientes digitais mais seguros.<\/b><\/h3>\n<\/blockquote>\n

3. Seguran\u00e7a tamb\u00e9m passa pela experi\u00eancia do usu\u00e1rio<\/b><\/h3>\n

Outro ponto recorrente no painel foi a necessidade de equilibrar prote\u00e7\u00e3o e fluidez. Uma camada adicional de seguran\u00e7a s\u00f3 \u00e9 efetiva quando consegue interromper uma poss\u00edvel fraude sem criar uma experi\u00eancia t\u00e3o complexa que o usu\u00e1rio passe a ignorar os alertas.<\/span><\/p>\n

Essa l\u00f3gica aproxima <\/span>ciberseguran\u00e7a e experi\u00eancia do usu\u00e1rio<\/b>. Mensagens claras, interven\u00e7\u00f5es contextualizadas e mecanismos que permitam ao pr\u00f3prio cliente confirmar ou reconsiderar uma opera\u00e7\u00e3o podem funcionar como parte da estrat\u00e9gia de preven\u00e7\u00e3o.<\/span><\/p>\n

O desafio, portanto, n\u00e3o \u00e9 apenas criar mais barreiras, mas desenhar jornadas digitais capazes de incorporar a seguran\u00e7a ao comportamento esperado do usu\u00e1rio. \u00c0 medida que pagamentos e servi\u00e7os financeiros se tornam mais digitais, a seguran\u00e7a deixa de ser uma camada isolada e passa a fazer parte da pr\u00f3pria experi\u00eancia.<\/span><\/p>\n

\n

\ud83c\udfaf Seguran\u00e7a digital n\u00e3o \u00e9 apenas uma barreira contra amea\u00e7as. Ela tamb\u00e9m precisa fazer parte da experi\u00eancia que ajuda o usu\u00e1rio a tomar decis\u00f5es mais seguras.<\/b><\/h3>\n<\/blockquote>\n

\ud83d\udccc<\/span> Saiu na m\u00eddia: <\/b>Privacy by design: a seguran\u00e7a come\u00e7a antes do c\u00f3digo<\/span><\/a><\/p>\n

4. Dados: de registro da transa\u00e7\u00e3o a ativo estrat\u00e9gico<\/b><\/h3>\n

No segundo painel, <\/span>\u201cDados, identidade e confian\u00e7a: o pagamento como ativo estrat\u00e9gico\u201d<\/span><\/i><\/a>, o debate avan\u00e7ou sobre outra dimens\u00e3o dessa transforma\u00e7\u00e3o. Se na discuss\u00e3o sobre engenharia social o comportamento \u00e9 uma fonte de intelig\u00eancia para prevenir fraudes, no universo dos pagamentos os dados transacionais aparecem como insumo para personaliza\u00e7\u00e3o, preven\u00e7\u00e3o de riscos e cria\u00e7\u00e3o de novos servi\u00e7os.<\/span><\/p>\n

O pagamento deixa, assim, de ser apenas o momento final de uma jornada financeira. Cada transa\u00e7\u00e3o pode revelar informa\u00e7\u00f5es sobre comportamento, contexto e necessidades do cliente, especialmente quando combinada a outras fontes de dados e tecnologias de an\u00e1lise.<\/span><\/p>\n

Dados de pagamentos podem apoiar modelos de preven\u00e7\u00e3o a fraudes<\/span><\/a>, an\u00e1lise de cr\u00e9dito, previs\u00e3o de liquidez e compreens\u00e3o de cadeias de fornecimento. No painel, foi destacado como o uso de dados transacionais em tempo real pode permitir a identifica\u00e7\u00e3o de comportamentos que fogem do padr\u00e3o e contribuir para uma atua\u00e7\u00e3o preventiva. Esse potencial, por\u00e9m, vem acompanhado de uma responsabilidade proporcional sobre a forma como essas informa\u00e7\u00f5es s\u00e3o utilizadas.<\/span><\/p>\n

5. Governan\u00e7a de dados \u00e9 parte da seguran\u00e7a<\/b><\/h3>\n

Foi nesse ponto que a contribui\u00e7\u00e3o de Claudia Cunha trouxe uma perspectiva fundamental para o debate. <\/span>Quanto maior a capacidade de utilizar dados, maior tamb\u00e9m precisa ser o cuidado sobre como, por que e para que eles s\u00e3o utilizados.<\/b><\/p>\n

A governan\u00e7a n\u00e3o deve considerar apenas os dados diretamente fornecidos pelo titular, mas tamb\u00e9m as informa\u00e7\u00f5es que podem ser inferidas a partir do cruzamento e da an\u00e1lise de diferentes bases. Um conjunto de dados aparentemente simples pode gerar novas informa\u00e7\u00f5es sobre uma pessoa quando submetido a processos de perfilamento ou intelig\u00eancia artificial. Por isso, seguran\u00e7a e privacidade n\u00e3o s\u00e3o dimens\u00f5es separadas da inova\u00e7\u00e3o baseada em dados. Elas fazem parte da mesma equa\u00e7\u00e3o.<\/span><\/p>\n

A pergunta deixa de ser apenas <\/span>\u201co que podemos fazer com esses dados?\u201d<\/b> e passa a incluir <\/span>\u201co que devemos fazer, para qual finalidade e sob quais responsabilidades?\u201d<\/b>. Essa reflex\u00e3o ganha ainda mais import\u00e2ncia em um ecossistema financeiro no qual informa\u00e7\u00f5es circulam entre diferentes institui\u00e7\u00f5es, empresas e fornecedores.<\/span><\/p>\n

\n

\ud83c\udfaf Quanto maior o potencial estrat\u00e9gico dos dados, maior precisa ser a responsabilidade sobre seu uso.<\/b><\/h3>\n<\/blockquote>\n

 <\/p>\n

Essa discuss\u00e3o ganha ainda mais relev\u00e2ncia com a intelig\u00eancia artificial avan\u00e7ando dos experimentos para fluxos reais de trabalho e decis\u00f5es de neg\u00f3cio. No <\/span>Guia Responsible Horizons: Como governar a IA que j\u00e1 entrou na opera\u00e7\u00e3o?<\/b><\/a>, especialistas do CESAR re\u00fanem dados, refer\u00eancias regulat\u00f3rias e leituras de mercado que ajudam a entender por que a governan\u00e7a de IA entrou na agenda estrat\u00e9gica das organiza\u00e7\u00f5es.<\/span><\/p>\n

6. O desafio do novo ecossistema de pagamentos<\/b><\/h3>\n
\"\"
Seguran\u00e7a tamb\u00e9m passa pela experi\u00eancia do usu\u00e1rio<\/figcaption><\/figure>\n

A discuss\u00e3o sobre <\/span>Open Finance, pagamentos digitais e split payment<\/b> refor\u00e7ou ainda outra dimens\u00e3o da seguran\u00e7a, relacionada \u00e0 complexidade das rela\u00e7\u00f5es entre diferentes participantes. Com o aumento do n\u00famero de atores envolvidos em uma transa\u00e7\u00e3o, torna-se fundamental definir responsabilidades, controles de acesso e limites para o compartilhamento de informa\u00e7\u00f5es.<\/span><\/p>\n

\u201cNo caso do <\/span><\/i>split payment<\/i><\/b>, a mudan\u00e7a n\u00e3o \u00e9 apenas tribut\u00e1ria. Ela implica altera\u00e7\u00f5es na pr\u00f3pria arquitetura das transa\u00e7\u00f5es e exige aten\u00e7\u00e3o \u00e0 governan\u00e7a dos dados que circulam entre os participantes.\u201d – Cl\u00e1udia Cunha<\/span><\/i><\/p><\/blockquote>\n

Claudia destacou a import\u00e2ncia de delimitar claramente os pap\u00e9is de cada organiza\u00e7\u00e3o no tratamento das informa\u00e7\u00f5es, incluindo as responsabilidades relacionadas \u00e0 prote\u00e7\u00e3o de dados e eventuais transfer\u00eancias internacionais. Em uma cadeia cada vez mais distribu\u00edda, saber <\/span>quem acessa quais informa\u00e7\u00f5es, para qual finalidade e sob qual responsabilidade<\/b> torna-se parte essencial da seguran\u00e7a.<\/span><\/p>\n

Esse princ\u00edpio ganha ainda mais relev\u00e2ncia quando pagamentos, identidade, intelig\u00eancia artificial e preven\u00e7\u00e3o a fraudes passam a operar sobre as mesmas bases de informa\u00e7\u00e3o.<\/span><\/p>\n

7. Da tecnologia \u00e0 confian\u00e7a<\/b><\/h3>\n

Os dois pain\u00e9is do Febraban Tech convergem para uma mesma mudan\u00e7a de paradigma. A seguran\u00e7a digital n\u00e3o pode ser constru\u00edda apenas a partir da capacidade de detectar uma amea\u00e7a depois que ela acontece. \u00c9 preciso antecipar comportamentos, compreender contextos, proteger dados e desenhar experi\u00eancias que ajudem as pessoas a tomar decis\u00f5es mais seguras.<\/span><\/p>\n

\u00c9 nesse espa\u00e7o que a atua\u00e7\u00e3o do <\/span>CESAR e do CISSA<\/b> ganha relev\u00e2ncia, ao aproximar <\/span>pesquisa aplicada, tecnologia, forma\u00e7\u00e3o de talentos e diferentes \u00e1reas<\/span><\/a> do conhecimento para responder a problemas que n\u00e3o cabem em uma \u00fanica disciplina.<\/span><\/p>\n

No combate \u00e0 engenharia social, isso significa olhar para o comportamento humano e para os fatores que influenciam uma decis\u00e3o. Na gest\u00e3o de dados e pagamentos, significa combinar inova\u00e7\u00e3o e intelig\u00eancia com governan\u00e7a, privacidade e seguran\u00e7a.<\/span><\/p>\n

Em um ambiente financeiro cada vez mais digital, confian\u00e7a n\u00e3o significa apenas acreditar que uma transa\u00e7\u00e3o ser\u00e1 conclu\u00edda, mas tamb\u00e9m saber que sistemas, dados e tecnologias est\u00e3o sendo desenvolvidos para proteger as pessoas e permitir que a inova\u00e7\u00e3o avance de forma respons\u00e1vel.<\/span><\/p>\n

 <\/p>\n

No CESAR, apoiamos institui\u00e7\u00f5es financeiras no desenvolvimento de solu\u00e7\u00f5es que combinam tecnologia e pesquisa para corresponder aos desafios do neg\u00f3cio, considerando as exig\u00eancias de seguran\u00e7a do setor e a experi\u00eancia do usu\u00e1rio. <\/span>Saiba mais sobre nossa atua\u00e7\u00e3o!<\/b><\/a><\/h3>\n","protected":false},"featured_media":7363,"template":"","categories":[592],"tags":[609,716,648],"formato_insights":[],"class_list":["post-7362","insight","type-insight","status-publish","has-post-thumbnail","hentry","category-financeiro","tag-cissa","tag-engenharia-social","tag-seguranca-digital"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.cesar.org.br\/painel\/wp-json\/wp\/v2\/insight\/7362","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cesar.org.br\/painel\/wp-json\/wp\/v2\/insight"}],"about":[{"href":"https:\/\/www.cesar.org.br\/painel\/wp-json\/wp\/v2\/types\/insight"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cesar.org.br\/painel\/wp-json\/wp\/v2\/media\/7363"}],"wp:attachment":[{"href":"https:\/\/www.cesar.org.br\/painel\/wp-json\/wp\/v2\/media?parent=7362"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cesar.org.br\/painel\/wp-json\/wp\/v2\/categories?post=7362"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cesar.org.br\/painel\/wp-json\/wp\/v2\/tags?post=7362"},{"taxonomy":"formato_insights","embeddable":true,"href":"https:\/\/www.cesar.org.br\/painel\/wp-json\/wp\/v2\/formato_insights?post=7362"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}