O diretor de Fiscalização do Banco Central, Ailton de Aquino Santos, afirmou nesta terça-feira, 10, que as ameaças cibernéticas são hoje o principal foco de atenção da supervisão do sistema financeiro. Durante uma palestra promovida pela Associação Brasileira de Câmbio (Abracam), o diretor disse que os incidentes deixaram de representar apenas um problema técnico e passaram a colocar em risco a própria continuidade de instituições.
“O que tira o meu sono é o risco cibernético. Hoje, quase não consigo dormir, dado o problema do risco cibernético materializado”, declarou. Ailton mencionou episódios recentes para justificar a preocupação e acrescentou: “Basta olhar o que aconteceu na semana passada com duas grandes entidades”. Ele não detalhou quais instituições foram atingidas nem apresentou, no material fornecido, informações adicionais sobre os casos.
Perdas financeiras podem comprometer uma instituição
O diretor também relatou uma experiência que, segundo ele, mudou sua avaliação sobre a dimensão do risco operacional associado a ataques digitais. Antes, afirmou, não acreditava que esse tipo de ocorrência pudesse resultar na liquidação de uma instituição financeira. A experiência concreta, porém, mostrou uma consequência mais grave.
“Eu não acreditava que o risco operacional poderia levar à liquidação de uma instituição, mas vivi esse momento”, disse Ailton.
De acordo com o relato apresentado na palestra, o primeiro evento de cyber que enfrentou terminou com perda relevante de recursos e levou à liquidação da instituição. A declaração foi usada para reforçar que uma invasão pode produzir efeitos financeiros capazes de atingir a solidez da entidade, além de interromper operações ou afetar sistemas.
Alerta vale também para ativos virtuais
Ao tratar das medidas de prevenção, Ailton recomendou que as instituições adotem o tema com máxima seriedade. A orientação inclui as empresas que trabalham com ativos virtuais, segmento também citado pelo diretor durante o encontro da Abracam.
Na avaliação apresentada, estruturas adequadas e controles robustos são necessários para enfrentar ameaças digitais e reduzir os efeitos de eventuais incidentes. “Então, levem muito a sério o risco de cyber”, afirmou. O alerta foi dirigido às instituições supervisionadas diante da possibilidade de perdas relevantes e de consequências que ultrapassem a esfera operacional.
