Nova Realidade da Cibersegurança Financeira: A Evolução Regulatória e Técnica

A cibersegurança financeira enfrenta uma fase de transformação significativa, impulsionada por mudanças na legislação e no cenário global. Nos últimos anos, a avaliação da robustez das políticas internas passou a ser complementada pelo exame técnico dos controles reais, conforme destacado por especialistas do setor. Uma das maiores falhas neste modelo tradicional foi evidenciada em 2016 com o roubo de US$ 81 milhões do Bangladesh Bank através da infraestrutura SWIFT, um incidente que mostrou a limitação dos controles baseados apenas em documentos. No Brasil, o episódio envolvendo a C&M Software em 2025 reforçou essa lição, afetando instituições como o Banco BMP. A resposta do regulador foi rápida e consistente: as Resoluções CMN nº 4.893 e BCB nº 85 já consolidaram requisitos de segurança cibernética, gestão de serviços tecnológicos e terceiros. O mais recente passo nesta direção é a Resolução BCB nº 538, que estabelece controles técnicos específicos para ambientes críticos, incluindo autenticação multifator e proteção de certificados. A expansão do Open Finance, do PIX e Drex adiciona novos desafios à cibersegurança financeira, com o uso de tecnologias como blockchain. Essas inovações não eliminam os riscos, mas as transformam para ecossistemas interconectados de fintechs, custodiantes e plataformas de tokenização, ampliando a superfície de ataque. Este cenário implica em maior complexidade na governança tecnológica e na construção de infraestruturas mais resilientes, exigindo uma abordagem integrada que vá além dos controles formais para garantir a segurança cibernética no setor financeiro brasileiro.