Sobre o SPB versão 3.0, convidamos Marco Zanini, CEO da DINAMO Networks para falar sobre as alterações necessárias e também sobre o módulo DINAMO SPB dos HSMs fabricados pela Cia e utilizados pelo sistema financeiro
O novo protocolo de segurança do Sistema de Pagamento Brasileiro com novos algoritmos criptográficos serão obrigatórios, a partir de 02 de Outubro de 2021, conforme as regras do Banco Central do Brasil.
O objetivo das mudanças é aumentar ainda mais o nível de segurança das transação financeiras.
A partir de 14 de Maio de 2021 os preparativos para sua implementação terão início para que em 08 de Setembro o ambiente de homologação esteja disponível para os testes finais de operação.
Sistema de Pagamentos Brasileiro – SPB
O Sistema de Pagamentos Brasileiro (SPB) é uma estrutura formada por diversas entidades, instituições e operações interligadas pelo Banco Central – BACEN.
O SPB interliga os sistemas e os procedimentos relacionados com o processamento e a liquidação de operações de transferência de fundos, de operações com moeda estrangeira ou com ativos financeiros e valores mobiliários, chamados, coletivamente, de entidades operadoras de Infraestruturas do Mercado Financeiro (IMF). Além das IMF, os arranjos e as instituições de pagamento também integram o SPB.
Simplificadamente a função do SPB é permitir a transferência de recursos financeiros, o processamento e liquidação de pagamentos para pessoas físicas, jurídicas e entre governamentais. Toda transação econômica que envolva o uso de cheque, cartão de crédito, ou transferência eletrônica passa pelo SPB.
Zanini, cita durante a entrevista o Algoritmo AES 256. Veja a seguir a definição do NIST:
“O Advanced Encryption Standard (AES) especifica um algoritmo criptográfico aprovado pelo FIPS que pode ser usado para proteger dados eletrônicos. O algoritmo AES é uma cifra de bloco simétrico que pode criptografar (codificar) e descriptografar (decifrar) informações.
A criptografia converte os dados em uma forma ininteligível chamada texto cifrado; descriptografar o texto cifrado converte os dados de volta em sua forma original, chamada de texto simples.
O algoritmo AES é capaz de usar chaves criptográficas de 128, 192 e 256 bits para criptografar e descriptografar dados em blocos de 128 bits.”
Links citados por Zanini durante a entrevista:
NIST: National Institute of Standards and Technology
Padrão de criptografia avançado: o que é e como funciona
Zanini fala sobre o PIX e como será o Webinar Executivo sobre PIX e LGPD
Sobre a DINAMO Cyber Security Company
A DINAMO Cyber Security Company é uma empresa brasileira de cibersegurança especializada na proteção de identidades, dados e transações. Há mais de 25 anos, desenvolve tecnologias próprias e integra soluções líderes para proteger infraestruturas digitais críticas nos setores financeiro, governamental e corporativo. Reconhecida como líder nacional em criptografia e proteção de chaves criptográficas, a DINAMO ampliou sua atuação para oferecer um portfólio completo de soluções de identidade digital, autenticação, prevenção a fraudes, proteção de dados, meios de pagamento, computação pós-quântica, custódia digital e gestão de acessos privilegiados. Presente em algumas das operações mais estratégicas do Brasil, incluindo o ecossistema do PIX e do Sistema de Pagamentos Brasileiro (SPB), a empresa combina engenharia especializada, tecnologia própria e um ecossistema de parceiros globais para fortalecer a confiança digital e apoiar organizações na evolução de sua estratégia de cibersegurança.
Saiba mais em: www.dinamosec.com
Leia outros artigos sobre a Dinamo aqui!
Confira entrevista com o CEO da DINAMO Networks, Marco Zanini, sobre o PIX e pagamento instantâneo
