Política de segurança
cibernética ANBIMA
Em 26 de dezembro de 2023, o Brasil teve o Decreto 11.856/2023 sancionado, que instituiu a Política Nacional de Cibersegurança (PNCiber).
Segundo o site do governo brasileiro, ela "contempla um conjunto de necessidades apontadas por diferentes instituições e especialistas em cibersegurança para melhorar a governança nacional sobre a temática". Dessa maneira, organizações que detêm informações sensíveis em uma rede, precisam seguir tais diretrizes para manter a conformidade e continuar atuando no mercado.
Segundo o Art. 3º do decreto da PNCiber, alguns de seus objetivos são:
A ANBIMA, ou Associação Brasileira das Entidades dos Mercados Financeiro e de Capitais, é uma entidade que representa e também protege, regula e informa instituições que atuam no mercado financeiro, como bancos, corretoras, gestoras e distribuidoras.
O objetivo da ANBIMA é regulamentar o mercado financeiro, por meio de normas e boas práticas para que haja segurança e transparência no setor, tanto para instituições como profissionais e usuários do segmento.
Sendo assim, todas as organizações, e profissionais que estão relacionados à categoria, devem seguir seguir suas diretrizes para que haja paridade e concorrência leal entre todos os envolvidos, além da padronização e elevação dos padrões fiduciários.
A ANBIMA, que regulamenta e representa instituições financeiras, sabe que grande parte dos crimes são efetuados de maneira digital. Por serem alvos recorrentes de cibercriminosos, o Código ANBIMA de Regulação e Melhores Práticas para Administração de Recursos de Terceiros, propôs diversos artigos e parágrafos destinados à segurança cibernética de seus dados. Veja alguns deles:
Art. 13. As Instituições Participantes devem estabelecer mecanismos para:
Art. 16. As Instituições Participantes devem implementar e manter, em documento escrito, regras, procedimentos e controles de segurança cibernética que sejam compatíveis com o seu porte, perfil de risco, modelo de negócio e complexidade das atividades desenvolvidas.
Uma solução que pode te ajudar com o gerenciamento do ciclo de vida de identidades, além de MFA (multifator de autenticação), SSO (Single Sign On), análise orientada por Inteligência Artificial e automação de identidades. Sem contar em toda a administração do Active Directory e do Microsoft 365.
Com inúmeras funcionalidades, algumas das que se destacam é o gerenciamento de privilégios, segurança de credenciais e aplicações, cofre de credenciais empresariais e controles Zero Trust.
Desde gerenciamento de sessões privilegiadas até um sistema de autenticação sólido, o Access Manager Plus também possui fluxos de trabalho de controle de acesso, controle central e também trilhas de auditoria detalhadas.
Uma ferramenta SIEM que tem inúmeros recursos voltados para a segurança, dentre eles: análise de segurança em tempo realcom gerenciamento de logs e dados, além de auditoria do AD, sem contar com a automação à resposta a ameaças.
Com esta ferramenta, o monitoramento da integridade de arquivos, a listagem de permissões de aplicações e respostas a ransomware não serão mais um problema! Além disso, a descoberta de aplicativos na nuvem podem ajudar sua empresa a ter total visibilidade.
Converse com nossos especialistas!
Aviso legal: A implementação completa das leis da ANBIMA requer uma variedade de soluções, processos, pessoas e tecnologias. As soluções mencionadas em nosso guia são algumas das maneiras pelas quais as ferramentas de gerenciamento podem ajudar com os requisitos da ANBIMA. Juntamente com outras soluções, processos e pessoas apropriados, as soluções da ManageEngine ajudam a seguir as leis da ANBIMA. Este material é fornecido apenas para fins informativos e não deve ser considerado como aconselhamento jurídico. A ManageEngine não oferece garantias expressas, implícitas ou estatutárias quanto às informações contidas neste material.
Cheque a caixa de entrada do e-mail informado que logo entraremos em contato.