As sugestões da DINAMO Networks foram voltadas às melhores práticas para a custódia das chaves criptográficas dos criptoativos
A DINAMO Networks, empresa especializada em segurança digital, que participa dos principais projetos financeiros do País como PIX, Sistema de Pagamento Brasileiro (SPB), Processamento criptográfico de cartões e está no projeto piloto do Drex (a nova moeda digital brasileira), apresentou resposta à consulta pública aberta pelo Banco Central do Brasil (Bacen), que tem como finalidade a regulamentação dos provedores de ativos digitais. A quarta-feira (31/1) foi o último dia para envio dessas informações à autarquia federal.
As sugestões da DINAMO Networks foram voltadas às melhores práticas para a custódia das chaves criptográficas dos criptoativos (chaves privadas) e para as transações efetuadas com essas chaves (assinaturas digitais).
Para responder os pontos referentes a custódia de chaves, a empresa de segurança digital destacou a importância da utilização de dispositivos de criptografia especializados chamados Hardware Security Module (HSM), que garantem tanto o armazenamento, como a proteção (custódia segura) das chaves privadas desses ativos.
O uso da tecnologia de HSM proporciona proteção avançada contra os ataques físicos e lógicos, garantindo controle total de acessos, integridade, segurança e posse das chaves criptográficas envolvidas.
Os pontos que embasaram a defesa do HSM como a tecnologia mais indicada para proteção de chaves/ativos foram as atuais utilizações desse módulo de segurança nas melhores práticas de cibersegurança da indústria financeira e entidades governamentais para guarda e proteção de chaves criptográficas e para processamento seguro de operações criptográficas.
A utilização da tecnologia de HSM dentro desse cenário assegura a conformidade legal e aprimora a reputação dos participantes, porque auxilia na adesão às regulamentações e diretrizes de segurança tais como a LGPD, a ISO 27001 ou a resolução 4893 do Banco Central (política de segurança cibernética).
A resposta também enfatizou as regulamentações aplicáveis a prestadoras de ativos virtuais em diversas jurisdições.
Nestas normativas, o uso da tecnologia HSM foi destacado como a abordagem mais eficaz para garantir a segurança dos ativos mas também para assegurar a autenticação da posse dos ativos, item fundamental para preservar a soberania nacional sobre os ativos virtuais.”
“O que estamos respondendo e sugerindo ao Bacen, quando questionando segurança de ativos digitais, é colocar na regulação a exigência de uma tecnologia que atenda os rigorosos padrões governamentais e regulatórios, além de incluir mecanismos de autenticação extremamente seguros para garantir a segurança do acesso às chaves e a adequada autorização das transações e assim assegurar a preservação dos interesses do investidor ou consumidor final”, afirma Jean-Michel Guillot, head de produtos da DINAMO Networks.
Qual a importância em manter seguro os ativos?
Diante do número crescente de ataques cibernéticos no Brasil, somente nos primeiros seis meses de 2023, o país sofreu 23 bilhões de ciberataques, segundo dados da empresa de segurança Fortinet, e é provável que o Bacen também venha buscando maneiras de evitar e parar esses ataques, e uma forma de ter sucesso nesse objetivo é a regulamentação, pois determinará como transacionar e guardar (custodiar) os ativos digitais.
“O HSM é a solução mais assertiva para armazenar e assegurar esses ativos. Ela tem função de operacionalizar transações de ativos digitais de forma segura e certificada, inclusive para abordagens que utilizam algoritmos mais sofisticados como multi-assinaturas. Além disso, o HSM segue padrões mundiais de certificações como, por exemplo, o FIPS 140-2”, emenda Guillot sobre a utilização da tecnologia.
“Nos meios financeiros, a utilização de HSMs é uma prática consolidada há décadas, desempenhando um papel essencial na segurança das transações bancárias, na proteção de identidades, nos acessos e na salvaguarda de informações sensíveis”, finaliza Guillot.
Sobre a DINAMO Cyber Security Company
A DINAMO Cyber Security Company é uma empresa brasileira de cibersegurança especializada na proteção de identidades, dados e transações. Há mais de 25 anos, desenvolve tecnologias próprias e integra soluções líderes para proteger infraestruturas digitais críticas nos setores financeiro, governamental e corporativo. Reconhecida como líder nacional em criptografia e proteção de chaves criptográficas, a DINAMO ampliou sua atuação para oferecer um portfólio completo de soluções de identidade digital, autenticação, prevenção a fraudes, proteção de dados, meios de pagamento, computação pós-quântica, custódia digital e gestão de acessos privilegiados. Presente em algumas das operações mais estratégicas do Brasil, incluindo o ecossistema do PIX e do Sistema de Pagamentos Brasileiro (SPB), a empresa combina engenharia especializada, tecnologia própria e um ecossistema de parceiros globais para fortalecer a confiança digital e apoiar organizações na evolução de sua estratégia de cibersegurança.
Saiba mais em: www.dinamosec.com
Leia outros artigos sobre a Dinamo aqui!
ICP-Brasil lança nova Cadeia Criptográfica em 2024. Por Marcelo Buz
Somos voz influente no ecossistema brasileiro de segurança da informação e identificação digital, e nosso propósito é contribuir ativamente para a educação e o debate sobre esses temas.
Fale com a gente: +55 11 9 9286 7046 ou contato@cryptoid.com.br
