·
Estudo com gestores
de 131 grandes organizações de finanças, incluindo 16 líderes da América Latina
e do Brasil, mostra um crescimento de 168% na repatriação para a nuvem privada
de sistemas como o Internet Banking;
·
Enquanto em
2021 somente 29% dos entrevistados afirmaram realizar essa operação, neste ano
a marca chega a 75%;
·
Relatório
revela, ainda, que 96% do setor financeiro fez mudanças em tecnologia e em
políticas de treinamento de colaboradores para melhor se defender de ataques
digitais;
·
98% dos
entrevistados reconhecem não contar com os insights necessários para discernir
problemas de performance de falhas causadas por ataques;
·
94% já usam
ou planejam usar, ainda em 2022, soluções de Inteligência Artificial e Machine
Learning.
A F5, líder em soluções que garantem a segurança e a entrega de aplicações de negócios, anuncia as descobertas do estudo State of Application Strategy Finances Edition 2022. Esse relatório foi construído a partir de entrevistas realizadas no primeiro semestre de 2022 com 131 CIOs e CISOs de organizações financeiras globais, incluindo 16 líderes de instituições da América Latina. Os entrevistados trabalham em bancos, corretoras de valores e seguradoras com equipes que variam de 1000 a 10.000 pessoas. Os tomadores de decisões de algumas das principais organizações de finanças do mundo foram ouvidos para este estudo.
Para Roberto Ricossa, Vice-Presidente da F5 LATAM, uma das descobertas mais impactantes desse estudo é o crescimento, entre 2021 e 2022, de 168% no número de instituições que já estão repatriando ou planejam mover suas aplicações da nuvem pública ou híbrida para a nuvem privada. Enquanto em 2021 somente 29% dos entrevistados afirmaram estar fazendo a repatriação de Apps ou planejarem essa ação, em 2022 75% do universo pesquisado está realizando essa operação. Esse quadro pode resultar da forte adoção da estratégia de “Lift and Shift” de aplicações legadas para a nuvem, sem passar pela fase de transformação dessas plataformas em aplicações modernas. 40% dos entrevistados disseram realizar “Lift and Shift” para a nuvem de suas plataformas de negócios.
“A pandemia acelerou na América Latina – especialmente no Brasil, no México e na Colômbia – a tendência de migrar aplicações para a nuvem pública. Acontece, agora, um movimento pendular, com os gestores buscando um ponto de equilíbrio entre a nuvem pública e a privada”, analisa Ricossa.
A decisão de repatriar aplicações costuma ser baseada em quatro preocupações. “Os líderes das organizações financeiras desejam ter mais clareza sobre os custos, o controle, a flexibilidade e a segurança dos ambiente multinuvem que estão adotando”, diz Ricossa. O desafio é identificar que dados e aplicações devem seguir sendo processados na nuvem privada e que plataformas funcionariam melhor na nuvem pública. “Um ponto crítico para os gestores é imprimir à nuvem híbrida os mesmos controles de cyber segurança de seus ambientes on-premises”.
Na visão de Hilmar Becker, Country Manager da F5
Brasil, a mera portabilidade de aplicações para os ambientes de nuvens públicas
como AWS, Azure e Google não leva em conta a complexidade e especificidade de
cada um desses ambientes. “Um dos maiores desafios é administrar as políticas
de segurança de acordo com a configuração e as regras de cada uma das grandes
nuvens”. Essa realidade provoca atrasos na portabilidade das aplicações para
esses novos ambientes. Em alguns casos, a solução para preservar os processos
de negócios é repatriar aplicações como o Internet Banking para os ambientes
on-premises, plenamente dominados pelo time de ICT Security das organizações
financeiras.
Bancos digitais investem em
ambientes on-premises
Vale destacar, ainda, que até mesmo organizações financeiras que nasceram na nuvem pública ou híbrida estão, nesse exato momento, transferindo parte de suas aplicações para seus ambientes de nuvem privada. “Nesse caso, o grande motivador da repatriação é a necessidade de controlar custos. O elevado valor dos serviços das nuvens públicas e a dificuldade de controlar o consumo de recursos de terceiros justifica que esses nativos digitais passem também a considerar os ambientes on-premises”, explica Becker.
O estudo deixa claro, também, que 96% dos líderes
entrevistados afirmaram ter realizado nos últimos 12 meses mudanças em suas
organizações para melhor enfrentar as ameaças. Esses avanços tanto dizem
respeito ao uso de novas tecnologias de defesa como, também, em novas
iniciativas de treinamento dos colaboradores com foco na identificação e
bloqueio de ransomware e phishing.
94% já usam ou planejam usar Inteligência Artificial e Machine Learning
A inovação mais disruptiva, segundo os entrevistados, é o uso de soluções de Inteligência Artificial (IA) e Machine Learning (ML). 94% dos líderes consultados afirmaram já usar soluções AI/ML ou planejar fazer isso em breve. “Temos visto em toda a América Latina os clientes finais – sejam correntistas ou investidores – sofrerem com a vulnerabilidade a crimes digitais das organizações financeiras que os atendem”, afirma Ricossa. “Pessoas estão sendo alvo de Account Takeovers, tendo suas identidades roubadas numa série de fraudes baseadas em dados vazados, tecnologias de IA e ML e em engenharia social”.
Bancos que não contam com soluções de combate a fraudes com recursos de IA e ML acabam tendo uma visibilidade limitada sobre o que está, de fato, se passando em seu ambiente e causando problemas a seus clientes. “A mitigação desse quadro passa pelo uso de plataformas que discernem com precisão, de forma personalizada e em escala de milhões de transações por segundo o que é um acesso humano legítimo, o que é um Bot ou um acesso humano espúrio”.
98% dos gestores entrevistados para o estudo da F5 reconhecem que não contam com os insights necessários para ter uma visão analítica sobre o que se passa em seu ambiente. Essa situação pode levar a confusões como imaginar que um ataque é um problema de performance.
A busca por oferecer a melhor UX ao cliente final,
seja uma pessoa ou uma empresa, tem levado 99% dessas organizações a
priorizarem o uso de IA e ML em aplicações das áreas de marketing, finanças e
RH. Nessa resposta de múltipla escolha, 86% afirmaram já usar ou planejar
implementar IA e ML em aplicações de segurança cibernética. “A disseminação de
soluções de IA e ML para segurança digital depende de os gestores de negócios
compreenderem que a UX e o valor da marca do banco sofrem quando ataques
acontecem”, diz Becker. “São plataformas que resolvem problemas estruturais
muitas vezes invisíveis, que costumam causar prejuízos recorrentes”.
O desafio de proteger as APIs
Ao longo de todo o estudo da F5 aparece o papel central das APIs (Application Programming Interfaces) no setor financeiro. “No Brasil, em especial, as APIs estão no centro do ecossistema de Open Finance e, também, do serviço PIX”, reflete Becker. 48% dos líderes entrevistados disseram consumir APIs para modernizar suas aplicações – outros 53% disseram também adicionar componentes de aplicações modernas (caso de micro serviços ou novas interfaces) ao seu Internet Banking.
Na visão de Becker, o setor financeiro brasileiro usa de forma extensiva as APIs. Mas o foco na proteção dessas linguagens é algo que só se consolidou mais recentemente. “Num primeiro momento, a meta era usar as APIs para modernizar e aumentar a performance das aplicações. A crescente maturidade do setor, no entanto, tem levado as empresas a buscar soluções que protejam as APIs de ataques”.
O estudo da F5 indica que essa realidade pode estar
por trás do interesse dos gestores nas soluções que suportam o conceito WAAP
(Web Application and APIs Protection), do Gartner. Para os entrevistados, as
três tendências em segurança que mais os atraem são as plataformas WAAP,
soluções Zero Trust e, finalmente, SASE (Secure Access Service Edge).