Os m\u00e9todos de pagamento tendem a se tornar completamente digitais. Isso nos leva a um assunto que costumava ser exclusivo da \u00e1rea de TI at\u00e9 h\u00e1 pouco tempo: a ciberseguran\u00e7a. As preocupa\u00e7\u00f5es com seguran\u00e7a t\u00eam mobilizado muitos profissionais de tecnologia, equipes de produtos e executivos de diferentes \u00e1reas h\u00e1 alguns anos. Essa nova situa\u00e7\u00e3o vem com uma contradi\u00e7\u00e3o: como manter a velocidade enquanto priorizamos a seguran\u00e7a?<\/p>\n\n\n\n
Eu abordo este assunto incorporando seguran\u00e7a nos neg\u00f3cios. Quer saber o motivo? Continue lendo o artigo!<\/p>\n\n\n\n
\u00c9 claro que sim! Na minha opini\u00e3o, criar uma cultura de seguran\u00e7a agrega valor \u00e0s empresas, principalmente quando o objetivo principal \u00e9 estabelecer iniciativas de alto impacto. Com os Gerentes de Seguran\u00e7a do Neg\u00f3cio, podemos combinar diferentes for\u00e7as para mitigar os riscos. <\/p>\n\n\n\n
Ainda que isso pare\u00e7a \u00f3bvio para as equipes de TI, esse novo conceito come\u00e7ou a ser usado em empresas de crescimento superacelerado como o Nubank. Essa iniciativa gera autonomia e criatividade, simplificando as arquiteturas de seguran\u00e7a. Para exemplificar, \u00e9 poss\u00edvel compreender o experimento sem penalidades experimentais.<\/p>\n\n\n\n
Uma mentalidade neg\u00f3cio-seguran\u00e7a tamb\u00e9m pode gerar dados para acelerar a estrat\u00e9gia go-to-market<\/em>, otimizando a avalia\u00e7\u00e3o de risco. Portanto, se o objetivo principal \u00e9 reduzir o risco, os Gerentes de Seguran\u00e7a do Neg\u00f3cio devem facilitar a colabora\u00e7\u00e3o entre as equipes de seguran\u00e7a e de produtos. Ao otimizar um Modelo de Dados, \u00e9 poss\u00edvel identificar correla\u00e7\u00f5es n\u00e3o intuitivas, que podem conter uma \u00fanica vari\u00e1vel ou v\u00e1rias.<\/p>\n\n\n\n Sem d\u00favidas, a seguran\u00e7a exerce uma enorme influ\u00eancia na forma de operar das empresas. O conceito Confian\u00e7a Zero (Zero Trust, em ingl\u00eas) \u00e9 um bom exemplo: ele implica que o acesso de qualquer servi\u00e7o, funcion\u00e1rio, parceiro ou fornecedor deve ser validado a qualquer custo. No Nubank, essa mentalidade faz parte de todos os nossos projetos, porque nosso objetivo principal \u00e9 reduzir a exposi\u00e7\u00e3o.<\/p>\n\n\n\n O impacto da seguran\u00e7a na experi\u00eancia do cliente \u00e9 outra prioridade alta no mercado financeiro. O principal fator \u00e9 como os clientes interagem com os processos de seguran\u00e7a. No Nubank, um desafio nos tem feito avan\u00e7ar: combinar as melhores solu\u00e7\u00f5es com os limites de seguran\u00e7a para providenciar uma boa experi\u00eancia de usu\u00e1rio.<\/p>\n\n\n\n Al\u00e9m disso, as empresas tamb\u00e9m precisam entender como a comunidade de fraudes se comporta, para aprimorar suas pr\u00e1ticas de seguran\u00e7a. Sendo assim, os programas de Bug Bounty (Recompensa por Bug) podem ser uma boa estrat\u00e9gia para detectar potenciais brechas e corrigi-las. Com essa simples iniciativa, \u00e9 poss\u00edvel aumentar a prote\u00e7\u00e3o de sites e aplicativos.<\/p>\n\n\n\n Acima de todas as exig\u00eancias das institui\u00e7\u00f5es financeiras, um elemento final \u00e9 o ponto-chave quando o assunto \u00e9 prote\u00e7\u00e3o: a confian\u00e7a do cliente. Afinal, as institui\u00e7\u00f5es financeiras administram a riqueza das pessoas que trabalharam duro por ela, e essas empresas precisam demonstrar como se importam com isso por meio de suas a\u00e7\u00f5es.<\/p>\n\n\n\n Certamente, a confian\u00e7a \u00e9 um dos ativos mais importantes que uma empresa pode ter.<\/p>\n","protected":false},"excerpt":{"rendered":" A ciberseguran\u00e7a n\u00e3o \u00e9 mais uma preocupa\u00e7\u00e3o reservada ao campo de TI. As institui\u00e7\u00f5es financeiras est\u00e3o incorporando seguran\u00e7a aos neg\u00f3cios.<\/p>\n","protected":false},"author":178110144,"featured_media":24362,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[2497,2474],"tags":[2752,2854,2855],"ppma_author":[2368],"class_list":["post-26423","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-engineering-pt-br","category-seguranca-da-informacao","tag-cybersecurity-pt-br","tag-matt-swann-pt-br","tag-thinking-tech-pt-br"],"acf":[],"yoast_head":"\nExperi\u00eancia do Cliente e Bug Bounties<\/h2>\n\n\n\n
Se voc\u00ea n\u00e3o tem a confian\u00e7a do cliente, voc\u00ea n\u00e3o tem nada<\/h2>\n\n\n\n