A segurança cibernética no setor de serviços financeiros começa com a identidade
Há mais de 40 anos, a RSA protege bancos, seguradoras, empresas do mercado de capitais e gestoras de patrimônio em todo o mundo, oferecendo os recursos de identidade de que precisam para prevenir violações, atender às exigências dos órgãos reguladores e manter a resiliência operacional.
Gerenciamento de identidade e acesso para serviços financeiros
A RSA é a única plataforma que unifica a autenticação resistente a phishing, a verificação de identidade no suporte técnico e a governança automatizada de acesso — oferecendo às instituições financeiras uma base comprovada para prevenir ataques baseados em credenciais, atender às exigências dos órgãos reguladores e manter a continuidade operacional.
Nunca fique offline
O único sistema híbrido de failover de autenticação do mercado mantém os usuários autenticados e as transações em andamento, mesmo quando há falha na conectividade.
Bloquear phishing
e social
engenharia
e social
engenharia
A autenticação multifatorial (MFA) resistente a phishing e a verificação bidirecional do suporte técnico impedem o roubo de credenciais e os ataques de engenharia social antes mesmo que eles comecem.
Qualquer framework. Não é necessária nenhuma configuração.
A conformidade com as normas FFIEC, NY DFS, DORA, NIS2, PCI-DSS, SOX e GLBA está integrada ao sistema, não é um recurso adicionado posteriormente.
O padrão de identificação para serviços financeiros
A RSA protege instituições financeiras em mais de 120 países, oferecendo os recursos de que bancos, seguradoras e empresas do mercado de capitais precisam para prevenir violações, proteger suas operações e cumprir todas as exigências regulatórias.
Autenticação
O RSA ID Plus oferece autenticação multifatorial (MFA) resistente a phishing, autenticação sem senha e controles de acesso baseados em risco em ambientes de nuvem, híbridos e locais, atendendo ao Requisito 8 da PCI-DSS, às diretrizes de autenticação da FFIEC e aos requisitos de risco de TIC da DORA.
RSA iShield Key 2 para Empresas
Oferece o mais alto nível de garantia de autenticação para usuários com privilégios e trabalhadores remotos em ambientes regulamentados, por meio de uma chave de segurança de hardware certificada pela norma FIPS 140-3 Nível 3 e pela norma FIDO2.
RSA sem senha
Mantenha as transações seguras e elimine os obstáculos, com o acesso sem senha para todos os usuários, em todos os ambientes e em todas as ocasiões.
RSA® Risk AI
Detecte comportamentos anômalos de acesso e aplique controles dinâmicos de políticas em tempo real. Atenda aos requisitos do modelo Zero Trust do NIST e à exigência de monitoramento contínuo de riscos de TIC da DORA.
RSA Help Desk Live Verify
Proteja as interações com o suporte técnico, as transferências bancárias, os pagamentos e as solicitações de acesso a contas contra ataques de engenharia social e de contorno da autenticação multifatorial (MFA).
Acesso
A RSA oferece os controles de acesso de que as instituições financeiras precisam: verificação contínua, aplicação adaptativa de políticas e failover híbrido em todos os ambientes em que sua equipe opera.
Implantação do RSA ID Plus Sovereign
Implemente uma solução de IAM full-stack em configurações de nuvem privada, multicloud, local e com isolamento físico. Desenvolvida especificamente para instituições com requisitos de residência de dados.
Integração do Microsoft 365
O RSA se integra ao Microsoft 365 e ao Azure AD para proteger o acesso nos ambientes dos quais a maioria das instituições financeiras depende.
Failover híbrido RSA
O único sistema híbrido de failover de autenticação do mercado. Os usuários permanecem autenticados e as transações continuam sendo processadas mesmo quando a conectividade com o sistema de autenticação baseado em nuvem é interrompida.
Logon único (SSO)
Simplifique o acesso a aplicativos híbridos, na nuvem e locais por meio do gerenciamento centralizado de identidades, reduzindo os obstáculos para os funcionários sem comprometer os controles de segurança.
Governança e Conformidade
A RSA oferece às instituições financeiras a visibilidade e o controle necessários para aplicar o princípio do privilégio mínimo, automatizar as certificações de acesso e comprovar a conformidade contínua com os requisitos da PCI-DSS, SOX, DORA, FFIEC, NY DFS e GLBA.
Gerenciamento da postura de segurança da identidade (ISPM)
O RSA Governance & Lifecycle identifica acessos com privilégios excessivos, contas inativas e lacunas de conformidade em todo o seu ambiente antes que os órgãos reguladores ou invasores as descubram primeiro.
Revisões automatizadas de acesso
Substitua os ciclos de certificação manuais por revisões de acesso assistidas por IA que garantam o princípio do privilégio mínimo e gerem relatórios prontos para auditoria para as verificações da SOX, PCI-DSS, DORA e FFIEC.
Automação do ciclo de vida
Automatize os fluxos de trabalho relacionados à admissão, transferência e desligamento de funcionários, prestadores de serviços e fornecedores terceirizados, garantindo que o acesso seja concedido, ajustado e revogado dentro do prazo em todos os sistemas.
Registros de auditoria em tempo real
Registro e geração de relatórios contínuos que fornecem evidências de conformidade para as inspeções regulatórias da OCC, da FDIC e dos órgãos estaduais, sem a necessidade de trabalho manual.
Garantindo a segurança em todos os aspectos dos serviços financeiros
A RSA protege organizações de serviços financeiros em todos os segmentos do setor — desde bancos globais até cooperativas de crédito regionais, de seguradoras até mercados de capitais — com soluções comprovadas em todos os ambientes.
Setor bancário
A RSA protege bancos de varejo e comerciais por meio de autenticação multifatorial (MFA) resistente a phishing, verificação de identidade pelo suporte técnico e governança automatizada, atendendo às diretrizes de autenticação da FFIEC, aos requisitos de proteção de dados da GLBA e ao Requisito 8 da PCI-DSS.
Seguro
A RSA oferece segurança de identidade para seguradoras de seguros patrimoniais e de acidentes, de vida e de saúde, gerenciando o acesso de funcionários, integrações com terceiros e dados de segurados. Atenda aos requisitos regulatórios do NIST, da SOX e estaduais por meio da governança automatizada de acesso e do monitoramento contínuo da conformidade.
Mercados de capitais
A RSA protege plataformas de negociação, sistemas de corretagem e operações de banco de investimento por meio de autenticação de alta segurança, controles de acesso privilegiado e governança pronta para auditoria, alinhada aos requisitos da SOX, FINRA, DORA e NIS2.
Gestão de patrimônio
Acesso seguro para consultores, plataformas de terceiros e portais de clientes, com o gerenciamento do ciclo de vida da identidade e a documentação de auditoria exigidos pela conformidade com a RIA e pela supervisão da FINRA.
Proteção de 50.000 identidades em um dos maiores bancos da região Ásia-Pacífico
Veja como um dos maiores bancos da Austrália e da Nova Zelândia migrou sua solução de gerenciamento de identidades e acessos (IAM) para a nuvem em seu próprio ritmo, protegeu 20.000 funcionários e 30.000 clientes corporativos de alto patrimônio líquido e atendeu aos requisitos da norma CPS 234 da APRA e do “Essential Eight” da Austrália com o RSA ID Plus.
“Autenticação resistente a phishing. Mais de 50.000 identidades gerenciadas. Processo de aquisição simplificado. Conformidade com a APRA e o Essential Eight — sem interromper as operações.”
Perguntas frequentes
Quais são os requisitos de MFA previstos na norma PCI-DSS para instituições financeiras?
O Requisito 8.4 da norma PCI-DSS v4.0 exige a autenticação multifatorial para todos os acessos ao ambiente de dados dos titulares de cartões, incluindo o acesso remoto por parte de funcionários e fornecedores terceirizados. RSA ID Plus atende a esse requisito com opções de autenticação multifatorial (MFA) resistentes a ataques de phishing, incluindo chaves de hardware FIDO2, chaves de acesso vinculadas a dispositivos e autenticação baseada em risco em ambientes de nuvem, híbridos e locais.
O que a DORA exige em relação ao gerenciamento de identidade e acesso?
A DORA (Lei de Resiliência Operacional Digital) exige que as entidades financeiras da UE gerenciem os riscos relacionados às tecnologias da informação e comunicação (TIC) como parte de seu quadro de resiliência operacional. No que diz respeito ao gerenciamento de identidade e acesso, isso inclui controles de acesso privilegiado, autenticação multifatorial, monitoramento contínuo de anomalias de acesso e trilhas de auditoria documentadas. RSA ID Plus e Governança e ciclo de vida da RSA atender a esses requisitos por meio de autenticação multifatorial (MFA) resistente a phishing, ISPM, revisões automatizadas de acesso e registro de auditorias em tempo real.
Como a RSA ajuda as instituições financeiras a cumprir as diretrizes de autenticação da FFIEC?
As diretrizes da FFIEC exigem que as instituições financeiras implementem controles de segurança em camadas, incluindo autenticação baseada em risco e detecção de anomalias, para serviços bancários on-line e transações de alto risco. RSA ID Plus oferece uma autenticação multifatorial (MFA) adaptativa e baseada em risco, que avalia sinais relacionados ao dispositivo, à localização e ao comportamento a cada tentativa de autenticação, atendendo aos requisitos de segurança em camadas da FFIEC.
O que é a norma NY DFS 23 NYCRR 500 e como a RSA auxilia na conformidade?
A norma NY DFS 23 NYCRR 500 é a regulamentação de segurança cibernética de Nova York para empresas de serviços financeiros, que exige autenticação multifatorial para sistemas críticos, controles de contas privilegiadas e relatórios de auditoria. RSA ID Plus e Governança e ciclo de vida da RSA oferecer a autenticação multifatorial (MFA) resistente a phishing, a governança de acesso privilegiado e as trilhas de auditoria exigidas pela conformidade com o NY DFS.
Como a RSA auxilia as instituições financeiras na conformidade com a lei SOX?
A lei SOX exige que as instituições financeiras mantenham controles rigorosos de acesso aos sistemas de relatórios financeiros, apliquem o princípio do privilégio mínimo de acesso e gerem trilhas de auditoria para fins de fiscalização. Governança e ciclo de vida da RSA automatiza a certificação de acesso, o gerenciamento de funções e a geração de relatórios de auditoria, fornecendo às instituições a documentação necessária para comprovar a conformidade com a lei SOX sem a necessidade de trabalho manual.
Como a RSA protege o suporte técnico de TI contra ataques de engenharia social?
A falsificação de identidade no serviço de suporte técnico é um vetor de ataque comprovado que já custou centenas de milhões de dólares às organizações. RSA Help Desk Live Verify confirma a identidade dos chamadores antes que a equipe do suporte técnico tome qualquer medida, bloqueando tentativas de contornar a autenticação multifatorial (MFA) que os controles tradicionais de autenticação não conseguem detectar.
O que é a gestão da postura de segurança de identidade (ISPM) e por que ela é importante para o setor de serviços financeiros?
ISPM monitora continuamente seu ambiente de identidade em busca de contas com privilégios excessivos, acessos inativos e lacunas de conformidade, em vez de analisar os acessos apenas em intervalos programados. Para instituições financeiras sujeitas a fiscalização regulatória contínua, o ISPM oferece às equipes de segurança uma visão contínua dos riscos de identidade, em vez de um instantâneo pontual.
Como o RSA Hybrid Failover contribui para a resiliência operacional no setor de serviços financeiros?
Failover híbrido RSA é o único recurso híbrido de failover de autenticação disponível no mercado. Se a conectividade com a autenticação baseada em nuvem for interrompida, os usuários continuam a se autenticar por meio de componentes locais sem interrupções — mantendo as transações, as plataformas de negociação e as operações essenciais em funcionamento durante interrupções de serviço e apoiando diretamente a exigência de resiliência operacional da DORA.
Como a RSA ajuda as instituições financeiras a gerenciar o acesso de terceiros e prestadores de serviços?
Governança e ciclo de vida da RSA automatiza os fluxos de trabalho relacionados à admissão, transferência e desligamento de funcionários, prestadores de serviços e organizações parceiras. O acesso é concedido, ajustado e revogado de acordo com o cronograma, reduzindo o risco de contas inativas ou com privilégios excessivos entre os ciclos de revisão. Isso atende diretamente aos requisitos de proteção de dados da GLBA e às obrigações relativas a riscos de terceiros da DORA.
A RSA oferece suporte à conformidade com as normas NIS2, MAS TRM e APRA CPS 234?
Sim. A RSA oferece suporte à conformidade com a NIS2 (UE), as Diretrizes MAS TRM (Cingapura) e a APRA CPS 234 (Austrália) por meio de autenticação resistente a phishing, ISPM, governança automatizada de acesso e registro de auditorias em tempo real. Implantação do RSA ID Plus Sovereign apoia os requisitos de residência e soberania de dados que essas estruturas impõem.
Quais opções de implantação a RSA oferece para instituições financeiras?
A RSA oferece suporte a implantações locais, em nuvem privada, em múltiplas nuvens, híbridas e isoladas fisicamente. Implantação do RSA ID Plus Sovereign foi desenvolvido especificamente para instituições com requisitos de residência de dados ou que operam em ambientes restritos. A flexibilidade de implantação é um princípio de projeto, não um recurso adicional.
Qual é a diferença entre o ISPM e a governança e administração de identidade (IGA) tradicional?
O IGA tradicional concentra-se no fornecimento de acesso e na realização de campanhas de certificação em intervalos programados. ISPM vai além, monitorando continuamente seu ambiente em busca de contas com privilégios excessivos, acessos inativos e lacunas de conformidade entre essas revisões. Para instituições financeiras sujeitas a fiscalizações regulatórias contínuas, o ISPM oferece a visibilidade contínua que as revisões periódicas do IGA, por si só, não conseguem proporcionar.
O RSA ID Plus pode se integrar a plataformas centrais de serviços bancários e financeiros?
RSA ID Plus integra-se às principais plataformas corporativas, incluindo o Microsoft 365, o Azure AD e os principais sistemas bancários centrais e de ERP, por meio dos padrões SAML, OIDC e RADIUS. Entre em contato com a RSA para discutir os requisitos específicos de integração para o seu ambiente.
Quais instituições financeiras a RSA atende?
A RSA atende 70% das empresas da Fortune 1.000 e 50% das empresas da Fortune 100, incluindo bancos globais, bancos regionais e cooperativas de crédito, seguradoras, empresas do mercado de capitais e gestoras de patrimônio. Entre em contato com a RSA para verificar se é adequado para sua instituição e seu ambiente de implantação.
Quando o fracasso não é uma opção, a RSA é a única escolha.
