terça-feira, 8 de julho de 2025

Quesito governança zero. Nota zero

Quem no juízo perfeito entrega a chave do cofre dos bilhões de reais para um funcionário terceirizado?

 

As falhas da cibersegurança no Brasil já ultrapassaram a casa de bilhão de reais e novas falhas de grande monta monetária estão acontecendo com explicações pífias.

 

Como um funcionário terceirizado tem uma credencial que permite movimentar centenas de milhões de reais?

 

A empresa C&M não usa um protocolo que exige assinaturas de pessoas diferentes para completar transações de centenas de milhões de reais?

 

É uma prática básica de governança.

 

Apenas um fator de autenticação é necessário para acessar uma credencial que movimenta centenas de milhões de reais?

 

Não existe nenhum tipo biometria para impedir que uma outra pessoa acesse a conta?

 

Não existe token de hardware ou virtual para certificar o acesso em uma conta que movimenta centenas de milhões de reais?

 

Componentes elementares e primários de cibersegurança não fazem parte do dia a dia da empresa C&M?

 

O sistema não alerta e bloqueia as ações fora do normal realizadas de madrugada?

 

Quais são os parâmetros de segurança digital adotados pelo Banco Central nas auditorias?

 

Quais são os padrões de segurança digital e de governança exigidos pelo Banco Central para empresas como a C&M?

 

Temos muitas perguntas e poucas respostas para o roubo digital histórico.

 

Pelo visto, a cibersegurança e as boas praticas de governança estão sendo ignoradas pelo sistema financeiro nacional.

Nenhum comentário:

Postar um comentário