Instituições financeiras não bancárias (NBFIs) ou empresas financeiras não bancárias (NBFCs) são parte integrante do sistema financeiro indiano. São instituições financeiras que não possuem licença bancária nem são regulamentadas por uma agência, mas ainda podem prestar serviços financeiros que abrangem financiamento de ativos, investimentos, empréstimos, financiamento de infraestrutura e muito mais. Elas complementam o setor bancário, conectando os vastos segmentos não bancarizados da sociedade, especialmente as pequenas e médias empresas (MPMEs).
Como as NBFCs estão transformando o setor de serviços financeiros?
As NBFCs têm apresentado grande crescimento nos últimos anos. De acordo com um relatório da Câmara de Comércio e Indústria da Índia (ASSOCHAM), sua contribuição para a economia cresceu de 8.4% em 2006 para mais de 14% em março de 2015. As NBFCs também registraram uma taxa composta de crescimento anual (CAGR) de 19% nos últimos anos.
Regulamentação das NBFCs
É claro que, com seu sucesso sustentado, também se tornou importante regulamentar as NBFCs em termos de segurança cibernética e tecnologia da informação. Afinal, as NBFCs são instituições financeiras que lidam com os detalhes financeiros de milhões de pessoas em um país como a Índia. Como podem não ter o poder ou a influência financeira de um banco internacional, podem não ter os recursos para investir em uma estrutura de segurança cibernética, o que pode ser desastroso. Por outro lado, o setor de serviços financeiros é um alvo extremamente atraente para hackers. De acordo com a Pesquisa Global de Crimes e Fraudes Econômicas de 2018 da PricewaterhouseCoopers, o crime cibernético foi a terceira fraude mais relatada no setor financeiro.
Reconhecendo a necessidade de as NBFCs (Instituições Financeiras Não Bancárias) possuírem uma estrutura segura, o Banco Central da Índia (RBI) publicou, em junho de 2017, uma Diretriz Mestra para uma Estrutura de Tecnologia da Informação no setor de NBFCs. Embora a diretriz da estrutura de TI proposta abrangesse diversas áreas, a Política de Informação e Segurança também desempenhou um papel importante.
O RBI determinou que todas as NBFCs deveriam ter uma política de segurança da informação aprovada pelo conselho com os seguintes princípios básicos:
- Confidencialidade – Garantir o acesso a dados sensíveis apenas a usuários autorizados
- Integridade – Garantir a precisão e a confiabilidade das informações, assegurando que não haja modificações sem autorização.
- Disponibilidade – Garantir que dados ininterruptos estejam disponíveis aos usuários quando necessário.
- Autenticidade – Para SI é necessário garantir que os dados, transações, comunicações ou documentos (eletrônicos ou físicos) sejam genuínos.
Para garantir que as NBFCs (Instituições Financeiras Não Bancárias) estejam em conformidade com essas regras relativas à segurança da informação, elas podem considerar: Seqrite O Gerenciador de Criptografia protege os dados corporativos armazenados em endpoints com algoritmos de criptografia robustos, como AES, RC6, SERPENT e TWOFISH. Compatível com todos os laptops e desktops com Microsoft Windows, ele previne a perda de dados em caso de roubo ou perda do endpoint. Oferece uma solução poderosa para problemas como acesso não autorizado e proteção de dados privados, maximizando as opções de proteção. Duas das principais vantagens da criptografia de endpoints incluem administração de políticas e gerenciamento de chaves excepcionais, além de um gerenciamento remoto de dispositivos altamente funcional.
Alguns dos principais benefícios do SEM que o tornam uma boa opção para NBFCs são:
- Gerenciamento e controle centralizados
- Criptografia completa de disco com proteção de dados e conformidade garantidas
- Criptografia de dispositivos de mídia removíveis, fornecendo segurança em vários dispositivos de mídia removíveis
- Facilidade de implantação e métodos de resgate
Sobre o tema da segurança cibernética, o RBI destacou a necessidade de uma política de segurança cibernética aprovada pelo conselho, gestão de vulnerabilidades, indicadores de preparação para a segurança cibernética, a necessidade de um plano de gestão de crises cibernéticas, o compartilhamento de informações sobre incidentes de segurança cibernética com o RBI, além de vários princípios. Reconhecendo a importância dos dispositivos móveis nos dias de hoje e o papel que eles desempenham, o RBI também delineou diretrizes para isso:
Serviços Financeiros Móveis
As NBFCs que já utilizam ou pretendem utilizar Serviços Financeiros Móveis devem desenvolver um mecanismo para proteger os ativos de informação utilizados por aplicativos móveis para fornecer serviços aos clientes. A tecnologia utilizada para serviços móveis deve garantir confidencialidade, integridade, autenticidade e deve oferecer criptografia de ponta a ponta.
Se as NBFCs (Instituições Financeiras Não Bancárias) quiserem levar isso em consideração e optar por um Mobile Device Management Uma solução que possa proteger dispositivos móveis pode ser considerada. Seqrite Mobile Device Management, uma solução abrangente e de última geração que oferece todos os recursos básicos e avançados, permitindo que as NBFCs se defendam de ataques maliciosos sem afetar a utilização de seus recursos. A solução pode ser implantada e modulada na nuvem em um curto espaço de tempo. Seu fácil registro torna o registro, a configuração e a sincronização de políticas do usuário uma experiência eficiente e contínua, independentemente da localização do usuário final. Um console de gerenciamento unificado permite que a organização visualize, gerencie e sincronize todos os dispositivos assinados por meio de uma interface gráfica central.
Como parceiro de segurança de TI para sua empresa, Seqrite oferece segurança abrangente contra ameaças cibernéticas avançadas. Para saber mais
