BBCcom_Content_Index_for_July_3_2017.txt
Nova solu??o combina tecnologia e conhecimento nos negócios para prevenir o risco de fraude Impacting the future Valor Econ?mico.txt
Incentivar o engajamento multidirecional e a criticidade para a transforma??o digital,??ocombinatecnologiaeconhecimentonosnegóciosparapreveniroriscodefraudeImpactingthefutureValorEcon?jogo do pinguim com a??es baseadas em planejamento robusto, investindo em talentos e implementando um ecossistema diversificado de ferramentas e servi?os. Essas s?o as principais recomenda??es da Deloitte, a organiza??o com o portfólio de servi?os profissionais mais diversificado do mundo, para o universo corporativo encarar as amea?as proporcionadas pelo crime digital. Elas constam do estudo global Futuro da Seguran?a Cibernética 2023. O levantamento confirma que a resposta das organiza??es precisa conciliar as atividades de cyber com a vis?o de resiliência dos negócios no longo prazo. Nota-se também uma preocupa??o especial das organiza??es com os temas relacionados ao risco de fraude e estima-se que até 5% da receita anual destas est?o relacionadas com cenários de fraude. Atenta a esta tendência, a Deloitte desenvolveu uma nova solu??o, chamada “Business Threat Monitoring” (ou como alguns no mercado preferem “Business SOC” ou “B-SOC”). A crescente amea?a de fraudes cibernéticas e ataques de seguran?a tem levado as organiza??es a adotarem medidas mais robustas para proteger seus ativos digitais. Nesse contexto, a solu??o da Deloitte integra o SOC (Security Operations Center) com as técnicas de preven??o a fraudes em negócios, desempenhando assim um papel fundamental na detec??o e preven??o de amea?as. Nesta edi??o especial, exploraremos como o Business SOC pode ser efetivamente utilizado para combater as fraudes. “O objetivo da solu??o é contribuir para a seguran?a digital de nossos clientes quando falamos de riscos em Cyber e preven??o a fraudes, de forma mais abrangente e completa fornecendo solu??es alinhadas às estratégias de negócios. S?o duas atividades nas quais a Deloitte já é líder global, e que agora refor?am suas sinergias para entregar uma abordagem inédita no mercado”, explica Eder de Abreu, sócio de Cyber. “Esta é uma tendência natural possibilitada pela tecnologia, solu??es e ferramentas que antes eram utilizadas exclusivamente para o risco cibernético e passaram a prevenir as fraudes em negócio. As áreas de negócio e demais estruturas de governan?a, tal como auditoria interna, controles internos e compliance podem se beneficiar do melhor dos dois mundos e possibilitar um monitoramento transacional online efetivo”, refor?a Rodolfo Wolter, diretor de Risk Advisory. A preven??o de fraudes efetiva requer uma abordagem proativa e em tempo real, capaz de identificar anomalias e padr?es suspeitos em grandes volumes de dados. As solu??es de SOC podem integrar dados transacionais das organiza??es com diferentes fontes de informa??o, como logs de eventos, dados de rede, registros de acesso e informa??es de amea?as externas, e assim prevenir atividades fraudulentas de forma mais eficaz. Nos trabalhos de preven??o s?o identificados os possíveis cenários de fraude e verificadas as transa??es históricas da organiza??o. Estudos demonstram que em média a fraude demora 12 meses para ser detectada e, na prática, quanto maior esse tempo, mais difícil é a recupera??o dos valores envolvidos. Com o Business SOC reduzimos o tempo entre a tentativa de fraude e sua detec??o, aumentando a efetividade na recupera??o de valores e o bloqueio da transa??o fraudulenta, refor?a o diretor da Deloitte. O Business SOC da Deloitte combina o monitoramento dos casos de uso com o monitoramento de cenários de fraude, garantindo agilidade na detec??o e corre??o das irregularidades em tempo real – ou bem próximo disso. Soma-se a isso a unifica??o e expertise dos times de cyber e preven??o a fraudes, possibilitando uma abordagem integrada e diferenciada ao mercado. Esfor?os conjuntos Os clientes para os quais a solu??o tem sido apresentada entendem a relevancia da proposta, afirma Eder de Abreu. “Para a área de Cyber, essa nova vis?o proporciona um benefício importante, o de aproximar as áreas de tecnologia e de negócios, melhorando a vis?o do valor da seguran?a cibernética para a organiza??o. Muitas vezes, o gestor de tecnologia tem dificuldade em justificar o investimento na área, já que o business case é construído apenas sobre estimativas de quanto deixou de ser perdido com a preven??o de ataques.” Já para as áreas de governan?a, o trabalho em conjunto também apresenta benefícios importantes, avalia Rodolfo Wolter. “Deixamos de nos limitar a fazer avalia??es das transa??es passadas para acompanhar o presente e projetar o futuro. Colocamos o trabalho de monitoramento do negócios um passo à frente, o que gera eficiência e aumenta a capacidade de atuar de forma preventiva. As possibilidades s?o infinitas com o monitoramento em tempo real porque além de prevenir a fraude, podemos endere?ar outros desafios das organiza??es como a Preven??o à Lavagem de Dinheiro (PLDFT) e outros”. As organiza??es passam a contar com os esfor?os conjuntos das áreas de Cyber e Negócio, que reúne especialistas de primeira linha, as tecnologias mais avan?adas, metodologias exclusivas, parceiros em diversas frentes e uma rede internacional única nessa prática, proporcionando uma gest?o de risco eficaz e conectada, capaz de contribuir para a cria??o de negócios responsáveis e com um impacto duradouro. “Quando comentamos sobre ciberseguran?a, fala-se em monitoramento de seguran?a. Nós nos propomos a falar de monitoramento dos negócios”, resume Eder de Abreu. Forma de atua??o O SOC é uma estrutura de Cyber que realiza o monitoramento contínuo dos sistemas, redes e aplicativos da organiza??o, utilizando ferramentas de análise de dados e detec??o de anomalias. O monitoramento é realizado a partir da defini??o de “casos de uso”, onde s?o estabelecidas as métricas de verifica??o e gera??o de alertas em ferramenta específica. O Business SOC da Deloitte passa integrar o time de negócios e os casos de uso específicos de fraude, ou como é usualmente chamado, cenários de fraudes, resultado de anos de investiga??es e apura??es internas. O Business SOC possui processos definidos para lidar com incidentes. Isso inclui a identifica??o rápida de um incidente, seja de fraude ou de cyber seguran?a, a conten??o do dano e a restaura??o das opera??es. O diferencial do time integrado é a capacidade multidisciplinar de ajustar as defesas da organiza??o, seja por meio de a??es imediatas ou pelo aprimoramento dos seus controles internos. Outro ponto é a capacidade de análise forense em coletar e examinar evidências digitais para determinar a causa raiz e auxiliar em investiga??es internas. O time de Business SOC está preparado para fazer uma apura??o interna em pronta reposta ao incidente. A orquestra??o de tudo isso é o grande diferencial do Business SOC da Deloitte, uma vis?o integrada de Cyber e Negócios que assegura uma melhor automa??o e eficiência operacional, permitindo assim que a organiza??o se concentre em suas atividades core. Inscreva-se para conhecer mais conteúdos e solu??es sobre a transforma??o digital e de negócios.
