De fintech-sector in Brazilië, een snelgroeiend ecosysteem, zal de komende jaren waarschijnlijk te maken krijgen met toenemende cyberbeveiligingskosten naarmate de digitalisering vordert.  

Volgens bijna elke maatstaf is de evolutie van digitaal bankieren in Brazilië tijdens de pandemiejaren enorm geweest. Door het hele land hebben fintechs miljoenen in het financiële systeem opgenomen. De snelle acceptatie tijdens lockdowns dreef het ecosysteem verder, met fintechs die een groei van 66.1% in het aantal bedrijven in de afgelopen twee jaar rapporteerden, van 464 startups naar 771.

In de tussentijd is er vooruitgang geboekt met de regelgeving, waardoor de weg is vrijgemaakt voor het ontstaan ​​van nieuwe bedrijfsmodellen. De centrale bank heeft met succes het instant-betalingssysteem Pix uitgerold, dat sinds vorige maand de drempel van 1 biljoen reais in maandelijkse transacties overschreed, of ongeveer $ 200 miljard. Open financiering opent ook de deur voor meer gegevensuitwisseling tussen instellingen.

Met die cijfers in zicht, is de noodzaak om de cyberbeveiliging te versterken een toenemende zorg geweest voor fintechs, meer nog in het licht van nieuwe regelgeving die hen verantwoordelijk maakt voor bepaalde zwendelpraktijken. Dit groeiende risico leidt ertoe dat bedrijven middelen toewijzen aan beveiliging terwijl Brazilianen zich wenden tot digitaal bankieren.

Oplichting verspreidde zich in Pix

Nieuwe betaalmiddelen, zoals Pix, hebben de bevolking inderdaad verschillende voordelen opgeleverd. Maar ondanks de enorme winst is de overgang niet zonder hobbels verlopen. Scams gerelateerd aan Pix zijn toegenomen sinds de lancering, waarbij criminelen misbruik maken van het gemak om fraude te plegen.

 "In de nasleep van deze evolutie hebben fintechs steeds meer geïnvesteerd in cyberbeveiliging", zegt Diego Perez, president van ABFintechs. “Het gemak waarmee we tegenwoordig transacties doen, moet veilig zijn, zowel voor gebruikers als voor bedrijven.”

Met de komst van digitaal bankieren is de mobiele telefoon een toegangspoort tot financiële rekeningen en betalingen geworden. Gegevens uit een onderzoek uitgevoerd door cyberbeveiligingsbedrijf PSafe toonden 844,821 aanvalspogingen waarbij Pix betrokken was van januari tot juni van dit jaar, tegen 65,433 in het jaar ervoor, meldde CNN.

"Deze geconsolideerde kracht van mobiel als hulpmiddel voor financieel beheer heeft de aantrekkelijkheid van het illegaal verkrijgen en omleiden van klantgelden enorm vergroot", zegt Carlos Augusto de Oliveira, een fintech-bestuurslid bij Bossa Nova Investimentos, tegen Fintech Nexus. Hij voegde eraan toe dat het gebrek aan cyberbeveiligingsbewustzijn bij de nieuwe banken hen ook tot een duidelijk doelwit voor social engineering maakt. 

Fintechs richten zich op cybersecurity en bewustzijn

De grootste fintechs in Brazilië hebben al maatregelen genomen. C6 Bank, een van de grootste digitale kredietverstrekkers van het land, heeft de zogenaamde "Safe Locations"-beveiligingscontrole vrijgegeven. Hierdoor kan de klant alleen tegoeden opnemen als de mobiele telefoon zich in een geautoriseerde regio bevindt, zoals bij de klant thuis. Het heeft ook gezichtsbiometrie ingebouwd bij het authenticeren van transacties die een apparaat permanent kunnen loskoppelen als een onbekend gezicht wordt getest. Een van zijn concurrenten, Nubank, heeft onlangs "SOS Nu" gelanceerd voor zijn ongeveer 70 miljoen klanten in Brazilië, een online platform om beveiligingsgerelateerde gebeurtenissen aan te pakken.

"Er is behoefte aan Braziliaanse fintechs om investeringen in cyberbeveiliging te vergroten", vertelde Aylton Gonçalves, een Senior Associate bij BBL Advogados, gespecialiseerd in bankieren en fintech, aan Fintech Nexus. "Technologische vooruitgang creëert nieuwe risico's voor deze bedrijven, en cyberbeveiligingsprofessionals zijn nu erg in trek bij fintechs."

De Braziliaanse banksector loopt van oudsher voorop op het gebied van cyberbeveiliging. Volgens de bankvereniging investeren banken jaarlijks zo'n 3 miljard reais, wat neerkomt op 10% van het totale technologiebudget van banken. Toch wijzen schattingen erop dat zwendel dit jaar verliezen van 2.5 miljard reais (ongeveer $ 0.5 miljard) kan veroorzaken, waarvan 70% afkomstig zou zijn van Pix.

Een uitdagende omgeving

"Aangezien (Nubank) opereert in een uitdagende omgeving op het gebied van cyberdreigingen, investeert het continu in controles en technologieën om zich tegen deze bedreigingen te verdedigen", merkten leidinggevenden van de digitale bank op in een effectendossier. “IT-risico's, waaronder cyberrisico's, zijn een prioriteitsgebied voor het bedrijf. Er is dus een speciale structuur.”

Maar in het geval van kleinere fintechs kan de noodzaak om de cyberuitgaven te verhogen fors zijn voor gespannen portemonnee. Bedrijven moeten gewilde professionals inhuren en financiële inspanningen leveren om een ​​solide operationele cyberbeveiligingsstructuur op te bouwen.

Volgens een rapport van de Inter-American Development Bank had vorig jaar slechts 3% van de fintechs in Latijns-Amerika een vorm van cyberverzekering. Daarentegen had bijna de helft nog geen kader gedefinieerd om op incidenten te reageren. 80% beschouwt cyberaanvallen echter als een bedreiging voor hun bedrijf.

Regelgevende risico's

De risico's van het verwaarlozen van uitgaven voor cyberbeveiliging zijn niet alleen reputatiegebonden, maar ook regelgevend.

"Alle bevoegde instellingen moeten dagelijkse gegevens bijhouden van gevallen van fraude of poging tot fraude, inclusief de genomen corrigerende maatregelen", zei Gonçalves.

Meer recentelijk, geconfronteerd met groeiende zorgen over Pix, heeft de centrale bank van Brazilië nieuwe regelgeving aangekondigd voor financiële instellingen met betrekking tot fraude en oplichting. Volgens deze regels, die vanaf januari van kracht zouden moeten zijn, worden entiteiten verantwoordelijk gehouden wanneer valse accounts worden geopend om fraude te plegen.

Zie ook:

Om dit tegen te gaan, hebben grote fintechs in Brazilië bewustmakingscampagnes gevoerd om verliezen te voorkomen, waarin wordt uitgelegd hoe financiële en persoonlijke gegevens het beste kunnen worden behandeld. 

"Braziliaanse regelgeving is bedoeld om ons te beschermen tegen oplichting, invasies en gegevensontvoering, ook wel bekend als cybercriminaliteit", aldus Perez. "Naast deze regelgeving moedigt het LGPD-compliancebeheer (General Data Protection Law), dat in 2020 van kracht is geworden, fintechs aan om nog meer te investeren om onder meer datalekken te voorkomen."

• Coinsmart. Europa's beste Bitcoin- en crypto-uitwisseling.Klik Hier
• Platoblockchain. Web3 Metaverse Intelligentie. Kennis versterkt. Toegang hier.
• Bron: https://news.fintechnexus.com/brazilian-fintechs-to-increase-cybersecurity-spending-as-online-banking-grows/