A migração da administração financeira para o ambiente digital traz agilidade para que organizações realizem transações e pagamentos sem a necessidade de ir a uma agência física. Contudo, essa facilidade demanda rigor na proteção de informações e na vigilância contra golpes.
Normas e salvaguardas cibernéticas obrigatórias
No Brasil, as instituições financeiras estão sujeitas a regras de segurança cibernética estabelecidas pelo Conselho Monetário Nacional (CMN) e pelo Banco Central do Brasil (BCB), conforme o enquadramento regulatório de cada instituição. A regulamentação prevê medidas relacionadas à autenticação, à proteção de dados, aos controles de acesso, à rastreabilidade e à resposta a incidentes.
Além disso, a Resolução CMN nº 4.893, com alterações posteriores, estabelece requisitos de segurança cibernética para as instituições abrangidas pela norma. Entre os controles previstos estão autenticação, criptografia, prevenção de vazamentos, proteção contra softwares maliciosos, rastreabilidade e gestão de vulnerabilidades.
Ferramentas essenciais em uma conta empresarial
Especialistas recomendam combinar mecanismos tecnológicos, controles operacionais e procedimentos para lidar com incidentes. A autenticação é uma das primeiras barreiras contra acessos indevidos, mas não substitui outras medidas de proteção.
As empresas devem verificar a presença de recursos como autenticação reforçada, controle de dispositivos, gestão individual de usuários, permissões personalizadas, rastreabilidade, monitoramento de atividades suspeitas, proteção de dados e resposta a incidentes.
Como gerenciar o acesso de sócios e funcionários
O controle de acessos é importante para empresas que têm mais de uma pessoa responsável pelo financeiro. Quando todos utilizam a mesma senha ou possuem poderes irrestritos, aumenta a dificuldade de identificar responsabilidades e reduzir erros operacionais.
O ideal é que cada colaborador tenha um usuário próprio, com permissões compatíveis com suas atribuições. Uma pessoa pode, por exemplo, consultar extratos e organizar pagamentos, enquanto outra fica responsável pela aprovação de transferências.
No ambiente corporativo de instituições como o Inter, o administrador principal possui autonomia para gerenciar perfis, enquanto acessos secundários ficam restritos às funções liberadas. No Internet Banking PJ, o acesso no computador também pode exigir a leitura de QR Code pelo aplicativo móvel cadastrado.
Prevenção contra golpes e fraudes corporativas
Fraudes contra empresas podem envolver mensagens falsas, páginas que imitam o banco, ligações fraudulentas e programas maliciosos instalados em computadores ou celulares. Em alguns casos, os criminosos tentam convencer funcionários a revelar credenciais ou realizar transferências sob pressão.
Para mitigar ameaças como phishing e malwares, é fundamental adotar rotinas rígidas: acessar apenas canais oficiais, jamais repassar códigos de segurança, checar transações atípicas, manter sistemas atualizados e agir prontamente diante de qualquer sinal de alerta.
Em suma, escolher a plataforma ideal exige alinhar os recursos tecnológicos da instituição financeira com as diretrizes internas de governança e compliance do seu negócio.
Rádio Cidade Livre FM – 88,7