Os consumidores estão se preparando para injetar na economia digital cerca de “US$ 843 bilhões a US$ 859 bilhões neste ano, mais que o dobro do registrado em 2002, quando as vendas totais de fim de ano atingiram apenas US$ 416,4 bilhões.”
No fim das contas, tudo isso passará por instituições financeiras. Sejam os pagamentos processados pelo Apple Pay ou Venmo, pelo PayPal ou por um cartão de débito, sempre haverá o envolvimento de uma conta em uma instituição financeira.
Isso, naturalmente, leva agentes mal-intencionados a tentar obter acesso a essas contas, especialmente por meio de fintechs. Seja por meio de golpes, como os sofridos por usuários do Zelle ou por funcionários do atendimento ao cliente da Robinhood, seja diretamente por meio de preenchimento de credenciais ou ataques de força bruta, esses ataques podem render grandes ganhos àqueles que persistem em seus esforços.
A maioria das violações bem-sucedidas de que ouvimos falar atualmente é realizada diretamente contra as interfaces de usuário de uma instituição de serviços financeiros: um aplicativo web, uma mensagem de texto ou um e-mail. Portanto, é preocupante considerar o possível impacto do crescimento explosivo das APIs que impulsionam o ecossistema financeiro digital — e as implicações dos riscos associados a terceiros, que as organizações criminosas estão rapidamente reconhecendo como um vetor de ataque lucrativo.
As APIs estão cada vez mais atraentes para organizações criminosas
Hoje, os consumidores têm à disposição um ecossistema de pagamentos cada vez mais diversificado para financiar seus gastos extras nas festas de fim de ano:
- Mais de 2 em cada 3 consumidores da geração Z planejam fazer compras por canais não tradicionais, como Instagram, WhatsApp e transmissões ao vivo, nesta temporada de festas.
- De acordo com uma pesquisa da NPD de junho de 2021, mais de 50% dos consumidores afirmam já ter feito compras pelo Instagram ou Facebook. Desses consumidores, 15% citaram o TikTok como uma plataforma de mídia social onde descobrem e conhecem produtos. (Fonte: Estatísticas e tendências do comércio eletrônico para as compras de fim de ano de 2021)
Um ecossistema de pagamentos próspero depende do uso de APIs para viabilizar transações financeiras digitais. A padronização atende à necessidade de transações rápidas e seguras, acompanhando a impaciência dos consumidores e permitindo que uma empresa digital se adapte e cresça. Atualmente, o principal padrão é o FDX (Financial Data Exchange), que, em setembro de 2021, já contava com 22 milhões de contas de consumidores usando a API FDX para o compartilhamento de dados de finanças abertas. Isso resultou em um aumento significativo no volume de chamadas de API, que chegou a quase 2 bilhões por mês. (Fonte: FinExtra)
Um relatório publicado recentemente pelo Escritório do CTO da F5, “Expansão contínua das APIs: desafios e oportunidades em uma economia orientada por APIs,” destaca a rápida proliferação das APIs e os riscos de governança e segurança decorrentes.
O relatório constatou que as APIs, que viabilizam desde pagamentos digitais até serviços de entretenimento e possibilitam a criação de marketplaces robustos, somam atualmente cerca de 200 milhões. Até 2030, esse número poderá chegar a 1,7 bilhão.
Somando-se às conclusões da pesquisa da F5 Labs que mostram que o número de incidentes de segurança de APIs — muitos deles relacionados a terceiros, como as FinTechs — cresce a cada ano, as instituições financeiras têm muito mais com que se preocupar do que apenas a possibilidade de ações regulatórias iminentes e as pressões competitivas.
Defendendo a economia digital
Proteger APIs e resguardar consumidores e empresas contra fraudes é uma prioridade cada vez maior para empresas digitais de todos os setores, especialmente as do setor de serviços financeiros.
Além disso: “Diferentes equipes de desenvolvimento que trabalham em vários aplicativos costumam usar conjuntos de ferramentas distintos. Isso significa que as equipes de segurança tradicionais podem não dispor de um ponto de controle centralizado para aplicar as políticas de segurança. Para isso, é necessário um conjunto padronizado de ferramentas que incorpore os controles adequados aos processos de desenvolvimento e gerenciamento de APIs.” (Fonte: Renuka Nadkarni, CTO de Segurança da F5, Proteja a API FDX para defender os dados no Open Banking)
O soluções de open banking da F5 guia apresenta uma abordagem abrangente das soluções da F5 para open banking. Além disso, Nadkarni observa que “a FDX publicou orientações abrangentes sobre os controles que devem ser implementados para proteger as informações das contas dos consumidores e a integridade dos serviços contra ameaças e riscos”. Esses controles incluem:
- Segurança de software — controle das 10 principais vulnerabilidades da OWASP e de outras vulnerabilidades de software — incluindo a implantação de um firewall de aplicações web (WAF)
- Segurança de redes e sistemas
- Segurança operacional
- Segurança física
- Continuidade dos negócios e recuperação de desastres
- Segurança de fornecedores
- Padrões de design para autenticação/autorização, incluindo controles contra preenchimento de credenciais
- Padrões para uma arquitetura de gateway seguro (SGA), incluindo controles de segurança de APIs integrados ao gateway de API
Por fim, é importante observar que proteger os dados financeiros — seja em trânsito ou em repouso — é cada vez mais importante em uma economia na qual o digital é o padrão. Embora o risco de fraude para as empresas seja certamente considerável, o risco para os consumidores é ainda maior.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.