Os aplicativos da sua empresa são motivo de preocupação?

Shahnawaz BackerDiretor de Engenharia de Soluções, F5 | F5

Ao longo do último ano, testemunhamos a ascensão da região Ásia-Pacífico como pioneira nos investimentos globais em fintechs, superando potências econômicas tradicionais como a América do Norte e a Europa.[1] Além disso, o aumento dos investimentos em fintechs asiáticas e o surgimento de sandboxes regulatórios em Singapura e Hong Kong sinalizaram claramente uma mudança perceptível na liderança do setor de fintechs do Ocidente para o Oriente.

Um dos principais fatores que contribuem para esse desenvolvimento é o próspero mercado de dispositivos móveis e aplicativos na Ásia, que torna a região propícia para testar inovações — especialmente em setores como pagamentos móveis e tecnologias financeiras digitais. Essa mudança é perceptível em nossa própria vida cotidiana; Apple Pay e DBS Paylah! são apenas alguns exemplos da ampla variedade de serviços de pagamento sem dinheiro em espécie e carteiras digitais baseados em aplicativos que se tornaram tão integrados ao nosso dia a dia.

Embora essas tecnologias ofereçam inúmeras oportunidades para facilitar a vida dos usuários, elas também trazem consigo vulnerabilidades a ameaças cada vez maiores — como comprovaram o ataque ao banco central de Bangladesh e o roubo de bitcoins em Hong Kong. Surpreendentemente, embora a maioria das instituições financeiras considere as ameaças cibernéticas um dos principais riscos para seus negócios, muitas dessas organizações estão longe de ter a mesma consciência sobre as ameaças enfrentadas por seus aplicativos.

Em meio ao sofisticado cenário de ameaças da era digital atual, estas são as principais ameaças a aplicações contra as quais as fintechs devem se proteger:

1. Malware
   Projetado para causar danos aos dados, ao usuário ou a ambos, um número alarmante de malwares bancários — mais de 300 mil — foi identificado na região da Ásia-Pacífico somente em 2016. Esse número é três vezes maior que o registrado na América do Norte.[2]

Uma das armadilhas de malware mais comuns consiste em incluir um aplicativo malicioso junto a um programa de software. Usuários desavisados que não prestam atenção ao processo de instalação acabam permitindo, sem querer, a entrada de malware em seus dispositivos, que então explora vulnerabilidades de segurança no programa de software ou no sistema operacional.

1. Ataques a aplicações web
   Esses ataques geralmente exploram um vetor de ataque — como vulnerabilidades de software — para invadir o site.

As vulnerabilidades de software se tornaram mais comuns nos últimos anos devido à crescente complexidade das aplicações web. Além disso, com o aumento da demanda por aplicações, a rapidez com que elas são implantadas deixa pouco tempo para garantir a segurança do código, tornando-as mais fáceis de explorar.

1. Comprometimento por agentes internos
   O comprometimento por agentes internos é uma das formas mais perigosas de ataque cibernético. Ele é considerado a segunda maior preocupação de segurança na região da Ásia-Pacífico, com mais de 10% das empresas relatando mais de 20 violações em 2015[3]. Esses ataques partem de fontes aparentemente confiáveis e, por isso, muitas vezes não são detectados pelos mecanismos de proteção.

Essas ameaças geralmente se apresentam de duas formas principais: um hacker mal-intencionado que também é funcionário da organização visada ou uma pessoa de fora que se passa por funcionário usando uma identidade falsa.

1. Ataques DDoS
   Os ataques distribuídos de negação de serviço (DDoS) exploram uma rede de milhares de computadores comprometidos para sobrecarregar o servidor de um site com solicitações, fazendo com que o site fique fora do ar. Quase 20 bancos em Hong Kong foram vítimas desses ataques em 2015 — e esses são apenas os incidentes que foram comunicados à Autoridade Monetária de Hong Kong (HKMA).[4] O número pode ter sido muito maior.

Apesar de parecerem relativamente inofensivas, todos sabemos que as interrupções de serviço — especialmente no setor de fintech — resultam em perdas financeiras e de reputação. De fato, um relatório da Neustar sobre DDoS revelou que o custo do tempo de inatividade é estimado em US$ 250.000 por hora.

Muitas empresas só implementam medidas de segurança depois que uma ameaça se concretiza. No entanto, a boa notícia é que a maioria desses riscos de segurança pode ser eliminada se os processos de segurança forem integrados ao aplicativo em todas as etapas de seu desenvolvimento. Na verdade, são justamente esses processos de segurança que podem facilmente transformar um fracasso financeiro em um sucesso competitivo.

Para saber mais sobre como o setor asiático de fintechs pode se proteger melhor contra os atuais vetores de ataque, participe do Anticipate 2017 que acontecerá na terça-feira, 20 de junho, em Singapura, onde conversaremos com importantes especialistas do setor financeiro sobre suas valiosas perspectivas e percepções.

[1] https://newsroom.accenture.com/news/blockbuster-deals-in-china-make-asia-pacific-the-leader-in-global-fintech-investments-accenture-analysis-finds.htm

[2] http://sbr.com.sg/financial-services/news/317822-online-banking-malware-detected-in-apac-in-2016

[3] https://www.infosecurity-magazine.com/news/insider-threats-reponsible-for-43/

[4] https://www.enterpriseinnovation.net/article/bots-powered-ddos-looms-large-over-asias-banks-1823173251

Sobre o autor

Shahnawaz BackerDiretor de Engenharia de Soluções, F5 | F5

Shahnawaz Backer foi consultor principal de segurança na F5 Labs. Com grande interesse em desenvolvimento moderno de aplicações, identidade digital e vetores de fraude, ele se concentra em incorporar inteligência de segurança às soluções e acredita firmemente na defesa proativa automatizada.

Mais publicações de Shahnawaz Backer