No ecossistema financeiro atual, a resiliência deixou de ser uma preocupação restrita às áreas administrativas e passou a ser uma prioridade da alta liderança. A convergência entre transformação digital, riscos cibernéticos e escrutínio regulatório criou uma nova exigência para as instituições financeiras: comprovar que são capazes de resistir a interrupções, recuperar-se rapidamente e continuar prestando serviços essenciais sem concessões.
Esse mandato se materializa em uma onda crescente de regulamentações globais voltadas à resiliência operacional digital (DOR). Na vanguarda está o Regulamento de Resiliência Operacional Digital (DORA) da União Europeia, que entrou em vigor em janeiro de 2025. No entanto, estruturas semelhantes estão surgindo no Reino Unido, em Singapura, nos Estados Unidos e em outras regiões — todas exigindo que as instituições financeiras não apenas protejam sua infraestrutura, mas também demonstrem sua capacidade de continuar operando durante crises.
Para os líderes do setor de serviços financeiros, as implicações são claras: a resiliência deixou de ser opcional. Ela é um diferencial competitivo, um requisito de conformidade e um fator estratégico que viabiliza a inovação.
Por que F5 e NetApp?
Quando se trata de desenvolver resiliência operacional digital, duas líderes em tecnologia se destacam.
A F5 é a autoridade global em segurança de aplicações e redes multinuvem. Há mais de duas décadas, a F5 ajuda empresas a disponibilizar e proteger seus serviços digitais mais críticos em data centers, nuvens e ambientes de borda. Do gerenciamento inteligente de tráfego à mitigação avançada de ameaças, a F5 permite que as organizações permaneçam online, seguras e em conformidade diante da evolução dos riscos.
A NetApp, por sua vez, é líder global em armazenamento empresarial e gerenciamento de dados. Com a confiança de milhares de instituições financeiras, a NetApp viabiliza cargas de trabalho de alto desempenho em ambientes híbridos e multicloud. Suas tecnologias garantem que os dados estejam sempre disponíveis, protegidos e sob governança, seja para dar suporte a modelos de IA, transações de clientes ou relatórios regulatórios.
Juntas, a F5 e a NetApp oferecem uma solução conjunta desenvolvida especificamente para atender às exigências do DOR e do DORA. Ao combinar conectividade segura, armazenamento resiliente e operações simplificadas, as duas empresas permitem que as instituições financeiras cumpram os requisitos regulatórios e, ao mesmo tempo, alcancem mais agilidade, desempenho e inovação.
O cenário regulatório: DORA e além
O regulamento DORA da UE estabelece um novo padrão de referência para a resiliência operacional. Ele se aplica não apenas a bancos e seguradoras, mas também a fornecedores terceirizados de tecnologia, incluindo provedores de serviços de nuvem e dados. O descumprimento pode resultar em multas de até 1% do faturamento global médio diário de uma empresa.
Mas o DORA é apenas uma peça de um quebra-cabeça mais amplo. Órgãos reguladores em todo o mundo estão introduzindo exigências semelhantes:
- Reino Unido: A Autoridade de Conduta Financeira (FCA) exige que as empresas definam limites de tolerância a impactos e testem sua capacidade de se manter dentro deles.
- Singapura: A Autoridade Monetária de Singapura (MAS) exige recursos de resiliência cibernética e resposta a incidentes.
- EUA: As agências federais estão reforçando a gestão de riscos de terceiros e o planejamento de continuidade, com novas orientações do Federal Reserve, do Office of the Comptroller of the Currency (OCC) e da Federal Deposit Insurance Corporation (FDIC).
Essas estruturas compartilham um objetivo comum: garantir que os serviços financeiros possam continuar operando de forma segura e confiável, mesmo diante de grandes interrupções. Elas também refletem um reconhecimento crescente de que a resiliência não se resume à infraestrutura — ela envolve dados, aplicações e a capacidade de adaptação em tempo real.
O desafio: complexidade, riscos na nuvem e ameaças cibernéticas
A migração para a nuvem e a adoção da IA transformaram os serviços financeiros, mas também introduziram novos riscos. Agora, as instituições operam em várias nuvens e regiões e com diversos fornecedores, cada qual com suas próprias configurações, políticas e vulnerabilidades.
Os principais desafios incluem:
- Risco de concentração na nuvem: A dependência excessiva de um único provedor de nuvem de grande escala aumenta a exposição a interrupções e à dependência tecnológica do fornecedor.
- Segurança fragmentada: Políticas inconsistentes entre os ambientes dificultam a detecção e a resposta a ameaças.
- Visibilidade limitada: Dados e infraestrutura isolados dificultam o monitoramento em tempo real e a geração de relatórios de conformidade.
- Sobrecarga operacional: Gerenciar a resiliência em ambientes híbridos é uma tarefa complexa e exige muitos recursos.
Esses desafios dificultam o cumprimento dos requisitos de DOR/DORA relativos à disponibilidade, integridade, confidencialidade e continuidade dos serviços essenciais. Eles também desaceleram a inovação, dificultando a implementação de IA, o lançamento de novos serviços e a resposta às mudanças do mercado.
A solução: F5 e NetApp para resiliência operacional digital
A F5 e a NetApp firmaram uma parceria para oferecer uma solução abrangente que aborda diretamente os principais pilares da DOR e da DORA. Ao combinar a liderança da F5 em segurança e redes com a experiência da NetApp em armazenamento e mobilidade de dados, a solução conjunta permite que as instituições financeiras conectem e protejam dados com segurança em ambientes híbridos e multicloud. Ela também permite simplificar as operações e reduzir os custos indiretos, acelerar iniciativas de IA e transformação digital e garantir a conformidade com as regulamentações de resiliência.
Essa pilha integrada oferece acesso seguro aos dados, redundância geográfica, roteamento inteligente de tráfego e mitigação de ameaças em tempo real — recursos essenciais para a resiliência operacional.
Proteção e prevenção contra interrupções
De acordo com o Artigo 9 do DORA, as instituições devem prevenir e mitigar interrupções relacionadas às TIC. Como parte da F5 Application Delivery and Security Platform (ADSP), os F5 Distributed Cloud Services e o F5 BIG-IP fornecem balanceamento de carga inteligente e failover, enquanto o SnapMirror e o StorageGRID da NetApp garantem a replicação e a disponibilidade dos dados entre zonas e regiões.
Por exemplo, um banco que opera em várias regiões da Europa pode usar a F5 para direcionar o tráfego de forma inteligente durante uma interrupção na nuvem, enquanto a NetApp garante que os dados dos clientes sejam replicados e possam ser acessados em zonas alternativas, mantendo a continuidade dos serviços e a conformidade.
Repatriação da nuvem e estratégia de saída
O Artigo 28 do DORA enfatiza a necessidade de estratégias de saída de provedores terceirizados. A F5 permite a migração segura e criptografada de dados por meio de um backbone privado, enquanto a NetApp simplifica a repatriação de cargas de trabalho com armazenamento consistente em ambientes de nuvem e locais.
Isso é especialmente crítico para instituições que precisam trazer as cargas de trabalho de volta para sua infraestrutura interna devido a mudanças regulatórias, preocupações com custos ou instabilidade do fornecedor. Com a F5 e a NetApp, a repatriação se torna uma opção estratégica — não um último recurso.
Cibersegurança e mitigação de ameaças
Também fazem parte do F5 ADSP as soluções F5 Web Application and API Protection (WAAP), que oferecem defesas avançadas contra ataques distribuídos de negação de serviço (DDoS), bots e abuso de APIs. Combinadas ao armazenamento seguro da NetApp, elas permitem que as instituições atendam aos requisitos de DOR para testes proativos, monitoramento e resposta a incidentes.
Por exemplo, a F5 pode detectar e bloquear ataques volumétricos em tempo real, aplicar limitação de taxa e iniciar testes de penetração automatizados por meio de integrações como a Heyhack. A NetApp garante que os dados confidenciais permaneçam protegidos e possam ser auditados, contribuindo para a conformidade e a confiança dos clientes.
IA e acesso a dados
As instituições financeiras que desenvolvem aplicações de IA generativa precisam de acesso seguro a dados proprietários. A F5 e a NetApp viabilizam uma conectividade segura e escalável entre modelos de IA e dados corporativos, sem interromper a infraestrutura existente.
Isso é particularmente valioso para instituições que utilizam modelos públicos, como o Azure OpenAI. A F5 oferece conectividade segura e aplicação de políticas, enquanto a NetApp garante que os dados estejam disponíveis, sejam governados e estejam otimizados para inferência.
Além da conformidade: uma vantagem estratégica
Embora o DOR e o DORA sejam exigências regulatórias, os benefícios da conformidade vão muito além de evitar penalidades.
As instituições que investem em resiliência operacional conseguem lançar serviços de IA e digitais no mercado com mais rapidez e melhorar a experiência do cliente por meio de maior disponibilidade e desempenho. Elas também reduzem os riscos decorrentes de ameaças cibernéticas e interrupções na nuvem, ao mesmo tempo que ganham mais agilidade para se adaptar às mudanças nas demandas empresariais e regulatórias.
Com a F5 e a NetApp, a resiliência se torna a base para a inovação — e não um obstáculo.
Considere o exemplo de uma empresa global de investimentos que implementa modelos de risco baseados em IA em várias regiões. Com a F5 e a NetApp, a empresa pode garantir o acesso seguro aos dados, replicar modelos entre nuvens e manter a conformidade com as regulamentações locais, ao mesmo tempo que acelera a obtenção de insights.
Ou considere um banco de varejo lançando um novo aplicativo móvel. A F5 garante uma entrega segura e de alto desempenho em locais de borda, enquanto a NetApp oferece armazenamento escalável e backup. Juntas, elas proporcionam uma experiência fluida aos clientes, mesmo durante picos de demanda ou interrupções inesperadas.
Por que escolher a F5 e a NetApp?
Escolher os parceiros certos para garantir a resiliência operacional digital é fundamental. A F5 e a NetApp oferecem a experiência e as tecnologias comprovadas de que as organizações precisam, além de compartilharem o compromisso com o sucesso dos clientes.
- A F5 é líder global em segurança de aplicações e redes multinuvem, contando com a confiança de mais de 20 mil clientes em todo o mundo. Suas plataformas oferecem gerenciamento inteligente de tráfego, mitigação de ameaças em tempo real e aplicação unificada de políticas em ambientes distribuídos.
- A NetApp é líder global em armazenamento empresarial e gerenciamento de dados, com mais de 10 mil clientes e parcerias estratégicas com a AWS, o Azure e o Google Cloud. Suas tecnologias viabilizam cargas de trabalho de alto desempenho, simplificam a mobilidade de dados e ajudam a garantir a conformidade em ambientes híbridos e multinuvem.
Juntas, elas oferecem uma solução conjunta que não apenas está em conformidade, mas também é transformadora.
Pronto para liderar em resiliência?
A resiliência operacional digital deixou de ser apenas um item a ser verificado — tornou-se uma necessidade estratégica para os negócios. As instituições financeiras que agirem agora não apenas atenderão aos requisitos regulatórios, mas também se posicionarão para alcançar o sucesso no longo prazo em um mundo volátil e orientado por dados.
A F5 e a NetApp oferecem tecnologias comprovadas, expertise global e soluções integradas para ajudar você a liderar com confiança.
Para saber mais, entre em contato conosco para iniciar a conversa.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...