Protegendo os serviços financeiros na era da multicloud

Chad DavisGerente Principal de Marketing da Indústria | F5

As organizações de serviços financeiros — seja por meio de fusões, parcerias ou requisitos de engajamento dos titulares de contas — estão na vanguarda da adoção de estratégias multinuvem. De acordo com uma pesquisa recente da F5, impressionantes 71% das organizações de serviços financeiros adotaram abordagens multinuvem para atender às suas diversas necessidades, como quando um requisito específico de recursos de uma aplicação determina a escolha de um provedor de nuvem de grande escala. Infelizmente, a maior complexidade que muitas vezes acompanha o gerenciamento adequado de ambientes multinuvem pode exigir recursos e atenção adicionais. Para agravar a situação, criar e manter uma postura de segurança consistente em todos os portfólios de aplicações e APIs em um ambiente distribuído é um desafio cada vez maior para as equipes de segurança, sendo que o custo de uma violação de dados é, em média, de US$ 5,9 milhões no setor de serviços financeiros.

As instituições de serviços financeiros também enfrentam desafios específicos ao lidar com as complexidades de TI dos ecossistemas de finanças abertas em constante evolução. Um estudo recente da Jack Henry aponta que 90% delas planejam integrar fintechs às suas plataformas bancárias digitais. Isso resulta em muitas novas conexões de API de provedores terceirizados que precisam ser protegidas e mantidas, incluindo agregadores que processam grandes volumes de dados, e os órgãos reguladores podem aplicar multas rapidamente quando os padrões de combate à lavagem de dinheiro (AML) e de conhecimento do cliente (KYC) não são cumpridos.

Embora a boa notícia seja que os provedores de nuvem pública oferecem recursos nativos de rede e segurança suficientes para muitos casos de uso em ambientes multinuvem, ainda existem lacunas significativas. Por exemplo, quando seus aplicativos são dimensionados em diferentes ambientes, isso pode acabar resultando tanto em um controle menos granular sobre o desempenho do seu portfólio quanto na incapacidade de gerenciar políticas de segurança consistentes entre diferentes provedores de nuvem. Para preencher essas lacunas, os líderes de tecnologia estão recorrendo a novos serviços de rede multinuvem segura (SMNS). Isso representa uma mudança de paradigma na forma como as instituições de serviços financeiros podem utilizar soluções inovadoras para aprimorar significativamente seus recursos de entrega e segurança de aplicativos na era da multinuvem.

Reduzindo a complexidade das redes multicloud

À medida que as instituições expandem e dimensionam aplicações em várias nuvens, há o risco de aumentar a complexidade, perder visibilidade e, em última análise, ter um controle menos granular sobre o portfólio. Na verdade, 9 em cada 10 organizações relatam desafios relacionados à multinuvem, incluindo a complexidade das ferramentas, dos procedimentos de solução de problemas e das APIs.

As SMNS surgem como uma escolha estratégica para líderes de tecnologia do setor de serviços financeiros que buscam simplificar as complexidades associadas ao gerenciamento multicloud. Com uma simplificação mais eficiente, como uma solução de infraestrutura API-first capaz de oferecer uma interface unificada, as instituições de serviços financeiros obtêm mais controle sobre toda a sua pilha de aplicações por meio de soluções independentes de plataforma. Isso também viabiliza a governança de políticas por meio da automação e da correção acelerada de falhas.

Por que a simplificação avançada da segurança é importante na era da multicloud

As soluções de segurança legadas estão tendo dificuldades para acompanhar a era da multinuvem. Em um relatório da Cybersecurity Insiders, 78% afirmam que as soluções de segurança tradicionais não funcionam na nuvem. Em resumo, as equipes de segurança de serviços financeiros precisam de ferramentas ágeis que funcionem em qualquer ambiente e ajudem a simplificar a experiência do usuário. Isso permite que elas se concentrem em impedir ameaças em toda a sua arquitetura distribuída.

A adoção do SMNS simplifica a implementação da segurança ao oferecer um gerenciamento centralizado, completo e baseado em nuvem das políticas de segurança em ambientes distribuídos. Por exemplo, quando é necessário criar exclusões para um falso positivo específico, isso pode ser facilmente implementado por meio de um console central. Também é possível, por exemplo, otimizar o uso consistente do filtro de reputação de APIs, uma tarefa especialmente útil para gerenciar melhor os endpoints de APIs de agregadores. Esses exemplos, entre muitos outros relacionados, permitem um foco mais preciso e detalhado na segurança de aplicações e APIs em serviços financeiros, possibilitando que as organizações enfrentem os desafios de segurança em ambientes multinuvem com maior consistência e agilidade.

Arquitetura de segurança de defesa em profundidade é essencial para proteger aplicações em qualquer ambiente

À medida que as estratégias de multinuvem se tornam a norma, adotar uma arquitetura de segurança em camadas é essencial para reforçar as defesas e garantir uma proteção abrangente e consistente em qualquer ambiente. Uma arquitetura de segurança vertical agora exige controles complementares, como proteção contra DDoS na camada 7 de aplicações, gerenciamento de identidades e proteção de aplicações web e APIs, que são elementos fundamentais da defesa em profundidade e estão se tornando requisitos básicos para as empresas modernas. Além disso, conforme detalhado acima, um aspecto crucial de uma arquitetura de segurança em camadas é a adoção de políticas de segurança consistentes em todos os ambientes e stacks de TI, para que possam identificar e corrigir adequadamente ameaças críticas, como a vulnerabilidade Log4j2.

Isso é especialmente importante no setor de serviços financeiros, diante das complexidades em constante evolução associadas à expansão dos ecossistemas de finanças abertas. Inovações como finanças integradas e serviços bancários como serviço, por exemplo, estão transformando o cenário, com quase 50% das instituições financeiras planejando integrar seus serviços financeiros a terceiros nos próximos dois anos.

Com a SMNS adequada implementada, as organizações de serviços financeiros podem lidar com mais confiança com as complexidades dos ambientes distribuídos e dos ecossistemas de finanças abertas, contando com maior visibilidade e operações de segurança simplificadas, o que reduz o risco de perda de dados financeiros e de informações de identificação pessoal (PII) confidenciais.

Visibilidade de ponta a ponta para maior controle em ambientes multicloud

Uma das principais vantagens de incorporar elementos de segurança robustos, projetados para redes multicloud, é viabilizar a visibilidade de ponta a ponta. Como já mencionado, essa visibilidade é fundamental para organizações de serviços financeiros que buscam manter o controle sobre suas aplicações e seus dados em ambientes de nuvem distribuídos.

O SMNS pode fornecer insights sobre toda a infraestrutura, permitindo monitoramento proativo, detecção de ameaças e pontuação de riscos com o uso de IA, além de proteção automatizada. Essa visibilidade de ponta a ponta também permite analisar, em um só lugar, a implantação e as operações consistentes relacionadas ao desempenho e à segurança das aplicações. Ficarão para trás os dias de analisar de forma monótona os dados de segurança e desempenho de aplicações provenientes de várias ferramentas, em inúmeros ambientes, para todas as suas diferentes aplicações.

À medida que as organizações de serviços financeiros enfrentam as complexidades das estratégias multinuvem, a adoção do SMNS surge como um imperativo estratégico. Ao se integrar perfeitamente a todos os ambientes distribuídos e incorporar elementos robustos de segurança, essas organizações podem não apenas eliminar as lacunas de segurança existentes, possivelmente relacionadas a tarefas manuais, mas também aumentar a eficiência operacional. O futuro dos serviços financeiros depende da adoção de soluções inovadoras que priorizem a segurança, e a rede multinuvem segura se destaca como uma força transformadora no cenário digital em constante evolução do setor.

Saiba mais assistindo ao nosso webinar sob demanda: Como proteger aplicações em ambientes distribuídos

Sobre o autor

Chad DavisGerente Principal de Marketing da Indústria | F5

Mais publicações de Chad Davis