+55 21 3512-4074
Lei Geral de Proteção de Dados
Instituições que tratam dados pessoais de clientes precisam manter medidas técnicas e administrativas de segurança, bases legais adequadas para o tratamento, e planos de resposta a incidentes de vazamento de dados.
Cibersegurança para serviços financeiros
Informações de clientes, transações e confiança protegidos
A HTS ajuda instituições financeiras e prestadores de serviços financeiros a fortalecer a cibersegurança com controles em camadas para endpoints, identidades, dados, terceiros, monitoramento, resposta e recuperação.
LGPD e regulações do BACENProteção de identidade e transaçõesRelatórios executivos
Um ambiente de ameaças complexo
Serviços financeiros combinam informações sensíveis com transações de alto valor
Essa combinação torna as organizações financeiras um alvo constante para invasão de contas, fraude de transferências, ransomware, roubo de credenciais e extorsão de dados.
O impacto pode incluir perda financeira direta, notificação de clientes, despesas jurídicas, escrutínio regulatório, interrupção do negócio, danos à reputação e aumento nos custos de seguro.
Ameaças mais comuns
Invasão de contas, comprometimento de e-mail corporativo, ransomware, roubo de dados de clientes, abuso de contas privilegiadas, sistemas vulneráveis, comprometimento de terceiros, mau uso interno e configurações incorretas na nuvem.
Panorama regulatório
As exigências dependem das atividades, reguladores, porte e localização
Resolução de Cibersegurança do Banco Central
Instituições financeiras reguladas pelo Banco Central devem manter uma política de segurança cibernética, com controles de acesso, gestão de incidentes, testes de continuidade e supervisão de fornecedores relevantes.
Regras de segurança da informação da CVM
Participantes do mercado de capitais podem precisar de políticas de segurança da informação, governança de risco cibernético e comunicação de incidentes relevantes.
Exigências dos EUA (GLBA, SEC, NYDFS)
Organizações com operações, clientes ou registros nos Estados Unidos podem também estar sujeitas à FTC Safeguards Rule, à Regulation S-P da SEC, a exigências da FINRA e à regulação de cibersegurança do NYDFS.
Como a HTS ajuda
Transforme expectativas de segurança em controles operacionais
Proteja informações sensíveis de clientes
Aplique controles de endpoint, identidade, acesso, monitoramento e resiliência em torno de sistemas que tratam informações de clientes.
Proteja o acesso privilegiado
Identifique contas de administrador e de serviço, rotacione credenciais, monitore sessões e restrinja privilégios permanentes.
Detecte comprometimento de identidade
Identifique autenticações suspeitas, escalonamento de privilégios, movimentação lateral e atividades não autorizadas.
Gerencie vulnerabilidades
Identifique ativos, encontre vulnerabilidades e configurações incorretas, priorize o risco e acompanhe a remediação.
Fortaleça a resposta a incidentes
Centralize telemetria, contexto de investigação, conténção, monitoramento gerenciado, escalonamento e suporte forense.
Apoie a governança
Reporte a postura de segurança, riscos prioritários, progresso de remediação, incidentes, desempenho de controles e prontidão de recuperação.
Quem atendemos
Organizações financeiras com informações reguladas e transações críticas
- Corretoras e gestoras de investimento
- Fundos privados e gestores de ativos
- Financeiras e empresas de crédito especializado
- Seguradoras e prestadores de serviços financeiros
- Fintechs e empresas de meios de pagamento
- Instituições financeiras reguladas pelo BACEN
Construa controles que protejam informações e gerem evidências relevantes.Iniciar uma conversa