{"id":4042,"date":"2026-10-08T15:54:54","date_gmt":"2026-10-08T15:54:54","guid":{"rendered":"https:\/\/mscyber.tech\/?p=4042"},"modified":"2026-10-13T12:33:23","modified_gmt":"2026-10-13T12:33:23","slug":"seguranca-da-informacao-no-setor-financeiro-2","status":"publish","type":"post","link":"https:\/\/mscyber.tech\/pt\/seguranca-da-informacao-no-setor-financeiro-2\/","title":{"rendered":"Seguran\u00e7a da Informa\u00e7\u00e3o no Setor Financeiro: Regulamenta\u00e7\u00e3o e riscos"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\tDefini\u00e7\u00e3o: <\/span>\n\t\t\t\n\t\t\t\t\t\tA seguran\u00e7a da informa\u00e7\u00e3o para o setor financeiro \u00e9 a pr\u00e1tica de proteger os dados, sistemas, transa\u00e7\u00f5es e servi\u00e7os dos bancos, fintechs, seguradoras e outras institui\u00e7\u00f5es financeiras contra amea\u00e7as cibern\u00e9ticas, ao mesmo tempo que cumpre os r\u00edgidos requisitos regulat\u00f3rios aos quais o setor est\u00e1 sujeito. Devido ao volume de transa\u00e7\u00f5es e dados sens\u00edveis envolvidos, o setor financeiro \u00e9 simultaneamente o mais visado e o mais fortemente regulamentado, o que torna a seguran\u00e7a e a conformidade quest\u00f5es insepar\u00e1veis para seus l\u00edderes.<\/span>\n\t\t\t\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nenhum setor carrega uma carga de seguran\u00e7a mais pesada do que os servi\u00e7os financeiros. Ele det\u00e9m os dados que os invasores mais desejam, movimenta o dinheiro que, em \u00faltima an\u00e1lise, eles buscam e opera sob uma rede de regulamenta\u00e7\u00e3o que poucas outras ind\u00fastrias enfrentam. Para um CISO ou l\u00edder de tecnologia em um banco, fintech ou seguradora, o desafio di\u00e1rio \u00e9 gerenciar um panorama de amea\u00e7as incessante e uma barreira regulat\u00f3ria crescente simultaneamente, sem paralisar o neg\u00f3cio. Este artigo mapeia ambos os lados desse desafio, os principais riscos cibern\u00e9ticos e as principais regulamenta\u00e7\u00f5es, e explica como um programa resiliente aborda esses problemas em conjunto, em vez de como problemas separados.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Por que o setor financeiro \u00e9 o alvo principal<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

As institui\u00e7\u00f5es financeiras s\u00e3o atacadas mais do que qualquer outra ind\u00fastria devido a raz\u00f5es estruturais e permanentes. O motivo \u00e9 o mais evidente em toda a cibercriminalidade: o dinheiro. Al\u00e9m do roubo direto, as institui\u00e7\u00f5es financeiras det\u00eam grandes quantidades de dados pessoais e financeiros que s\u00e3o altamente valiosos nos mercados criminosos, tornando-as um alvo para roubo de dados e fraude.<\/p>

Tr\u00eas fatores agravam a exposi\u00e7\u00e3o: primeiro, o setor est\u00e1 profundamente interconectado, atrav\u00e9s de redes de pagamento, correspond\u00eancia banc\u00e1ria e, cada vez mais, atrav\u00e9s de finan\u00e7as abertas e APIs que conectam institui\u00e7\u00f5es a um amplo ecossistema de fintechs e terceiros. Cada conex\u00e3o representa um potencial caminho de ataque. Em segundo lugar, o ritmo da transforma\u00e7\u00e3o digital expandiu a superf\u00edcie de ataque mais rapidamente do que muitas institui\u00e7\u00f5es conseguem proteger, \u00e0 medida que aplicativos m\u00f3veis, pagamentos instant\u00e2neos e servi\u00e7os em nuvem multiplicam-se. Em terceiro lugar, o impacto de uma viola\u00e7\u00e3o \u00e9 incomumente grave: al\u00e9m do custo direto, h\u00e1 penalidades regulat\u00f3rias, perda de confian\u00e7a dos clientes e danos sist\u00eamicos \u00e0 reputa\u00e7\u00e3o. A pesquisa da IBM sobre o custo de uma viola\u00e7\u00e3o de dados classifica consistentemente o setor financeiro entre as ind\u00fastrias com os maiores custos m\u00e9dios de viola\u00e7\u00e3o, ficando atr\u00e1s apenas da \u00e1rea da sa\u00fade na maioria dos anos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Os principais riscos cibern\u00e9ticos para institui\u00e7\u00f5es financeiras<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

As amea\u00e7as enfrentadas pelo setor financeiro s\u00e3o diversas, mas algumas delas dominam o panorama de riscos e a aten\u00e7\u00e3o dos reguladores.<\/p>

  • Ransomware e extors\u00e3o.<\/strong> A amea\u00e7a mais disruptiva, capaz de interromper as opera\u00e7\u00f5es e agora rotineiramente combinada com o roubo de dados para pressionar o pagamento. Para uma institui\u00e7\u00e3o que deve estar dispon\u00edvel, o tempo de inatividade \u00e9 em si uma perda cr\u00edtica.<\/li>
  • Fraude e invas\u00e3o de contas.<\/strong> Os atacantes comprometem as contas dos clientes atrav\u00e9s de phishing, roubo de credenciais e engenharia social, e depois movimentam o dinheiro. Em mercados com pagamentos instant\u00e2neos, como o PIX no Brasil, a fraude de pagamento por push, em que a v\u00edtima \u00e9 enganada para enviar dinheiro, tornou-se uma preocupa\u00e7\u00e3o importante.<\/li>
  • Atacamentos de aplicativos e APIs.<\/strong> \u00c0 medida que a tecnologia de finan\u00e7as abertas e os servi\u00e7os digitais crescem, aplicativos web e as APIs que os suportam possuem um valor enorme e se tornam alvos privilegiados para abusos de l\u00f3gica, autentica\u00e7\u00e3o e controles de acesso.<\/li>
  • Riscos de terceiros e da cadeia de fornecimento.<\/strong> A finan\u00e7a moderna opera em uma rede densa de fornecedores, parceiros fintech e provedores de nuvem. Uma fraqueza em qualquer um deles pode se tornar uma viola\u00e7\u00e3o da institui\u00e7\u00e3o, raz\u00e3o pela qual os reguladores agora avaliam diretamente o risco de terceiros.<\/li>
  • Amea\u00e7as internas.<\/strong> Independentemente de serem maliciosos ou negligentes, as pessoas com acesso leg\u00edtimo continuam a representar um risco significativo num ambiente onde o acesso equivale ao dinheiro.<\/li>
  • Denega\u00e7\u00e3o de servi\u00e7o distribu\u00edda (DDoS).<\/strong> Atacados que visam interromper servi\u00e7os, \u00e0s vezes como extors\u00e3o e outras vezes como camuflagem para outra invas\u00e3o.<\/li><\/ul>

    O que une tudo isso \u00e9 que, na \u00e1rea financeira, um compromisso t\u00e9cnico se transforma em perda financeira e regulat\u00f3ria mais rapidamente do que em quase qualquer outro setor. A janela entre a invas\u00e3o e o dano \u00e9 curta, o que exige uma r\u00e1pida detec\u00e7\u00e3o e resposta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t

    O panorama regulat\u00f3rio<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    As institui\u00e7\u00f5es financeiras operam sob um conjunto de regulamenta\u00e7\u00f5es que tratam cada vez mais a ciberseguran\u00e7a como uma obriga\u00e7\u00e3o fundamental, e n\u00e3o como um detalhe da \u00e1rea de TI. Os requisitos exatos dependem da localiza\u00e7\u00e3o da institui\u00e7\u00e3o e do que ela faz, mas a tabela abaixo mapeia os frameworks mais relevantes, com foco nas Am\u00e9ricas e nos padr\u00f5es aplicados globalmente.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\r\n\r\n\r\n\r\n\r\nPanorama regulat\u00f3rio do setor financeiro (receptivo)<\/title>\r\n<style>\r\n \/* Paste from .ms-table-wrap down into your CMS. The .ms- prefix keeps it isolated from blog styles. *\/\r\n body { margin: 40px; background: #ffffff; }\r\n\r\n .ms-table-wrap {\r\n max-width: 900px;\r\n font-family: -apple-system, \"Segoe UI\", Roboto, \"Helvetica Neue\", Arial, sans-serif;\r\n color: #3f3f46;\r\n -webkit-font-smoothing: antialiased;\r\n }\r\n\r\n .ms-table {\r\n width: 100%;\r\n border-collapse: separate;\r\n border-spacing: 0;\r\n border: 1px solid #e5e7eb;\r\n border-radius: 10px;\r\n overflow: hidden;\r\n font-size: 15px;\r\n line-height: 1.5;\r\n }\r\n\r\n \/* Header: black bar, white bold text *\/\r\n .ms-table thead th {\r\n background: #1c1c1e;\r\n color: #ffffff;\r\n font-weight: 600;\r\n text-align: left;\r\n padding: 15px 20px;\r\n white-space: nowrap;\r\n }\r\n\r\n \/* Body cells *\/\r\n .ms-table tbody td,\r\n .ms-table tbody th {\r\n padding: 15px 20px;\r\n text-align: left;\r\n vertical-align: top;\r\n border-top: 1px solid #ececee;\r\n }\r\n\r\n \/* First column: teal, bold (row header) *\/\r\n .ms-table tbody th {\r\n font-weight: 700;\r\n color: #14808f;\r\n width: 190px;\r\n }\r\n\r\n \/* Vertical dividers *\/\r\n .ms-table tbody td { border-left: 1px solid #ececee; }\r\n .ms-table thead th + th { border-left: 1px solid #33333a; }\r\n\r\n \/* Zebra striping *\/\r\n .ms-table tbody tr:nth-child(odd) th,\r\n .ms-table tbody tr:nth-child(odd) td { background: #f5f6f7; }\r\n .ms-table tbody tr:nth-child(even) th,\r\n .ms-table tbody tr:nth-child(even) td { background: #ffffff; }\r\n\r\n \/* ============================================================\r\n RESPONSIVE: on narrow screens the table reflows into cards,\r\n one card per row, so nothing gets cramped or cut off.\r\n ============================================================ *\/\r\n @media (max-width: 640px) {\r\n .ms-table { border: 0; border-radius: 0; }\r\n\r\n .ms-table thead {\r\n position: absolute;\r\n width: 1px; height: 1px;\r\n padding: 0; margin: -1px;\r\n overflow: hidden; clip: rect(0 0 0 0);\r\n white-space: nowrap; border: 0;\r\n }\r\n\r\n .ms-table tbody tr {\r\n display: block;\r\n border: 1px solid #e5e7eb;\r\n border-radius: 10px;\r\n margin-bottom: 14px;\r\n overflow: hidden;\r\n }\r\n\r\n .ms-table tbody th,\r\n .ms-table tbody td {\r\n display: block;\r\n width: auto;\r\n border-left: 0;\r\n border-top: 0;\r\n white-space: normal;\r\n padding: 12px 16px;\r\n }\r\n\r\n .ms-table tbody tr:nth-child(odd) th,\r\n .ms-table tbody tr:nth-child(even) th,\r\n .ms-table tbody th {\r\n background: #f5f6f7;\r\n color: #14808f;\r\n font-size: 17px;\r\n border-bottom: 1px solid #ececee;\r\n }\r\n\r\n .ms-table tbody tr:nth-child(odd) td,\r\n .ms-table tbody tr:nth-child(even) td,\r\n .ms-table tbody td {\r\n background: #ffffff;\r\n border-top: 1px solid #f1f1f2;\r\n }\r\n .ms-table tbody td:first-of-type { border-top: 0; }\r\n\r\n .ms-table tbody td::before {\r\n content: attr(data-label);\r\n display: block;\r\n font-size: 12px;\r\n font-weight: 700;\r\n text-transform: uppercase;\r\n letter-spacing: 0.04em;\r\n color: #8a8f98;\r\n margin-bottom: 3px;\r\n }\r\n }\r\n<\/style>\r\n<\/head>\r\n<body>\r\n\r\n<div class=\"ms-table-wrap\">\r\n <table class=\"ms-table\">\r\n <thead>\r\n <tr>\r\n <th scope=\"col\">Regi\u00e3o ou dom\u00ednio<\/th>\r\n <th scope=\"col\">Marco-chave<\/th>\r\n <th scope=\"col\">O que \u00e9 necess\u00e1rio<\/th>\r\n <\/tr>\r\n <\/thead>\r\n <tbody>\r\n <tr>\r\n <th scope=\"row\">Pagamentos globais<\/th>\r\n <td data-label=\"Key framework\">PCI-DSS v4.0<\/td>\r\n <td data-label=\"What it requires\">Prote\u00e7\u00e3o dos dados dos titulares de cart\u00e3o, incluindo testes de penetra\u00e7\u00e3o obrigat\u00f3rios e retestes<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Mensagens globais entre bancos<\/th>\r\n <td data-label=\"Key framework\">SWIFT CSP<\/td>\r\n <td data-label=\"What it requires\">Aprimorando a conectividade e os ambientes de transa\u00e7\u00e3o do SWIFT<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Globaliza\u00e7\u00e3o, melhores pr\u00e1ticas<\/th>\r\n <td data-label=\"Key framework\">ISO 27001 e NIST CSF<\/td>\r\n <td data-label=\"What it requires\">Um programa de seguran\u00e7a da informa\u00e7\u00e3o gerenciado e uma estrutura de controle comum<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Uni\u00e3o Europeia<\/th>\r\n <td data-label=\"Key framework\">DORA<\/td>\r\n <td data-label=\"What it requires\">Gest\u00e3o de riscos em TI, relat\u00f3rios de incidentes, supervis\u00e3o por terceiros e testes de penetra\u00e7\u00e3o orientados para amea\u00e7as<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Estados Unidos<\/th>\r\n <td data-label=\"Key framework\">GLBA, NYDFS Parte 500, regras da SEC<\/td>\r\n <td data-label=\"What it requires\">Prote\u00e7\u00e3o dos dados dos clientes, um programa formal de seguran\u00e7a cibern\u00e9tica com testes e divulga\u00e7\u00e3o de incidentes graves<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Brasil<\/th>\r\n <td data-label=\"Key framework\">Resolu\u00e7\u00e3o 4.893 da CMN, regras do BCB, LGPD<\/td>\r\n <td data-label=\"What it requires\">Pol\u00edtica de ciberseguran\u00e7a, gest\u00e3o e comunica\u00e7\u00e3o de incidentes ao regulador, prote\u00e7\u00e3o de dados e Finan\u00e7as Abertas e seguran\u00e7a PIX<\/td>\r\n <\/tr>\r\n <tr>\r\n <th scope=\"row\">Chile<\/th>\r\n <td data-label=\"Key framework\">Lei 21.663 e CMF RAN 20-10<\/td>\r\n <td data-label=\"What it requires\">O quadro nacional de ciberseguran\u00e7a com requisitos de relato de incidentes e de risco operacional e cibern\u00e9tico para entidades financeiras<\/td>\r\n <\/tr>\r\n <\/tbody>\r\n <\/table>\r\n<\/div>\r\n\r\n<\/body>\r\n<\/html>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-31abef5 elementor-widget elementor-widget-text-editor\" data-id=\"31abef5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Alguns pontos merecem destaque para os l\u00edderes da regi\u00e3o. No Brasil, a combina\u00e7\u00e3o da resolu\u00e7\u00e3o da CMN sobre ciberseguran\u00e7a, das demandas da Open Finance e do PIX e da LGPD cria um conjunto denso e espec\u00edfico de obriga\u00e7\u00f5es, incluindo a obriga\u00e7\u00e3o de relatar incidentes relevantes ao Banco Central. No Chile, a Lei Marco de Ciberseguran\u00e7a elevou o n\u00edvel nacionalmente e o quadro do CMF adiciona requisitos operacionais e de risco cibern\u00e9tico espec\u00edficos para cada setor. E qualquer institui\u00e7\u00e3o que atinja clientes ou opera\u00e7\u00f5es europeias agora precisa considerar a DORA, not\u00e1vel por exigir explicitamente testes de penetra\u00e7\u00e3o orientados para amea\u00e7as e uma supervis\u00e3o rigorosa dos fornecedores de tecnologia.<\/p><p>Como esses requisitos mudam e se sobrep\u00f5em, este artigo serve apenas como um mapa, e n\u00e3o como conselho jur\u00eddico. Confirme as obriga\u00e7\u00f5es atuais com as fontes prim\u00e1rias e, quando necess\u00e1rio, consulte um advogado qualificado.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c907b31 elementor-widget elementor-widget-heading\" data-id=\"c907b31\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Onde a regulamenta\u00e7\u00e3o e o risco se encontram: as lacunas comuns<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b3d3d92 elementor-widget elementor-widget-text-editor\" data-id=\"b3d3d92\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Os frameworks acima n\u00e3o s\u00e3o arbitr\u00e1rios. Cada um codifica uma li\u00e7\u00e3o extra\u00edda de incidentes reais, raz\u00e3o pela qual os requisitos regulat\u00f3rios e os riscos reais se alinham de forma t\u00e3o estreita. V\u00e1rias lacunas recorrentes se situam exatamente nessa interse\u00e7\u00e3o.<\/p><p>A primeira \u00e9 a verifica\u00e7\u00e3o de seguran\u00e7a que \u00e9 mais do que apenas est\u00e9tica. Os regulamentos exigem cada vez mais testes de penetra\u00e7\u00e3o, e os mais avan\u00e7ados, como o DORA, exigem testes com base em amea\u00e7as que simulam um advers\u00e1rio real. Uma institui\u00e7\u00e3o que trata isso como um procedimento a ser cumprido, com uma verifica\u00e7\u00e3o superficial, n\u00e3o satisfaz nem o esp\u00edrito da norma nem os pr\u00f3prios riscos. A segunda \u00e9 a detec\u00e7\u00e3o e resposta lentas. Quase todos os frameworks atualmente incluem prazos para relatar incidentes, que s\u00e3o imposs\u00edveis de cumprir se a institui\u00e7\u00e3o n\u00e3o conseguir detectar um incidente rapidamente. A terceira \u00e9 o risco n\u00e3o gerenciado de terceiros, agora um requisito estabelecido na DORA e um foco crescente em outros lugares, mas ainda assim um ponto cego para muitas institui\u00e7\u00f5es que protegem seu per\u00edmetro interno mas n\u00e3o os seus fornecedores. A solu\u00e7\u00e3o desses problemas \u00e9 onde a conformidade e a seguran\u00e7a genu\u00edna se tornam a mesma coisa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7946e58 elementor-widget elementor-widget-heading\" data-id=\"7946e58\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Como criar um programa de seguran\u00e7a resiliente<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9fc2583 elementor-widget elementor-widget-text-editor\" data-id=\"9fc2583\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Para uma institui\u00e7\u00e3o financeira, o objetivo \u00e9 desenvolver um programa em que a seguran\u00e7a e a conformidade se complementem em vez de competir pelo or\u00e7amento e a aten\u00e7\u00e3o. Na pr\u00e1tica, isso se baseia em alguns pilares.<\/p><ol><li><strong>Teste como um verdadeiro atacante.<\/strong> Avan\u00e7ar al\u00e9m das verifica\u00e7\u00f5es de conformidade para testes de penetra\u00e7\u00e3o genu\u00ednos e, para institui\u00e7\u00f5es mais experientes, simular o comportamento do advers\u00e1rio e realizar testes de equipa negra, de acordo com frameworks como o MITRE ATT&CK. Isso satisfaz as regulamenta\u00e7\u00f5es mais rigorosas e, mais importante ainda, revela as vulnerabilidades relevantes.<\/li><li><strong>Detecte e responda rapidamente.<\/strong> A monitoriza\u00e7\u00e3o cont\u00ednua, com uma fun\u00e7\u00e3o de opera\u00e7\u00f5es de seguran\u00e7a competente, \u00e9 o que transforma uma intrus\u00e3o numa situa\u00e7\u00e3o controlada, em vez de uma viola\u00e7\u00e3o que tenha de ser reportada. \u00c9 tamb\u00e9m o que permite cumprir os prazos de comunica\u00e7\u00e3o de incidentes nos regulamentos modernos.<\/li><li><strong>Gerencie diretamente os riscos de terceiros.<\/strong> Propor a mesma rigorosidade aos fornecedores, parceiros de fintech e provedores de cloud, com avalia\u00e7\u00e3o e supervis\u00e3o cont\u00ednua, conforme exigem as regulamenta\u00e7\u00f5es.<\/li><li><strong>Torne a conformidade um subproduto.<\/strong> Quando testes, monitoramento e resposta s\u00e3o realizados de forma cont\u00ednua, as evid\u00eancias que os reguladores e auditores solicitam s\u00e3o geradas como um resultado natural, e n\u00e3o como um exerc\u00edcio separado de papel que paralisa o neg\u00f3cio.<\/li><\/ol><p>\u00a0<\/p><p>As institui\u00e7\u00f5es que lidam com isso de forma eficaz n\u00e3o dividem a seguran\u00e7a e a conformidade em duas \u00e1reas distintas. Eles implementam um programa que produz ambos os resultados, o que \u00e9 a \u00fanica abordagem sustent\u00e1vel, j\u00e1 que as exig\u00eancias regulat\u00f3rias continuam aumentando.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-585a013 elementor-widget elementor-widget-heading\" data-id=\"585a013\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Como o Mercurius ajuda as institui\u00e7\u00f5es financeiras<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-804cc92 elementor-widget elementor-widget-text-editor\" data-id=\"804cc92\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>A Mercurius trabalha com organiza\u00e7\u00f5es financeiras precisamente na interse\u00e7\u00e3o entre risco e regulamenta\u00e7\u00e3o. Na frente ofensiva, seus engenheiros certificados oferecem testes de penetra\u00e7\u00e3o e simula\u00e7\u00f5es de advers\u00e1rios que v\u00e3o al\u00e9m de uma simples verifica\u00e7\u00e3o de conformidade, mapeados a metodologias reconhecidas e ao MITRE ATT&CK, o que os frameworks mais rigorosos cada vez mais exigem. Na frente defensiva, sua SOC gerenciada com tecnologia de intelig\u00eancia artificial fornece a detec\u00e7\u00e3o cont\u00ednua e a resposta r\u00e1pida necess\u00e1rias para limitar o impacto das viola\u00e7\u00f5es e cumprir os prazos de relat\u00f3rios regulat\u00f3rios. E na \u00e1rea de governan\u00e7a, ela ajuda as institui\u00e7\u00f5es a transformar essa rigorosidade operacional em evid\u00eancias que satisfa\u00e7am auditores e reguladores, de modo que a conformidade se torne um subproduto da boa seguran\u00e7a, em vez de uma carga paralela.<\/p><p>O princ\u00edpio orientador corresponde ao que os l\u00edderes financeiros nos disseram que desejam: um parceiro com a profundidade t\u00e9cnica para encontrar e corrigir o que \u00e9 importante, e a capacidade de traduzir isso para o idioma que a diretoria e o regulador entendem. Para um setor onde uma lacuna t\u00e9cnica se transforma em perda financeira e regulat\u00f3ria em poucas horas, essa combina\u00e7\u00e3o \u00e9 o ponto.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0015648 elementor-widget elementor-widget-text-editor\" data-id=\"0015648\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Na maioria dos casos, a abordagem de testes em caixa cinza oferece o melhor equil\u00edbrio, pois permitir que o testador tenha uma conta de usu\u00e1rio normal evita que ele passe dias fazendo reconhecimento e permite que o tempo seja investido na identifica\u00e7\u00e3o de problemas reais. A abordagem de testes em caixa preta maximiza o realismo quando o objetivo \u00e9 medir a exposi\u00e7\u00e3o externa. A abordagem de testes em caixa branca \u00e9 reservada para a garantia mais profunda nas aplica\u00e7\u00f5es mais cr\u00edticas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-bb7b591 elementor-widget elementor-widget-heading\" data-id=\"bb7b591\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Perguntas frequentes<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2d9a729 elementor-widget elementor-widget-text-editor\" data-id=\"2d9a729\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><strong>Por que o setor financeiro \u00e9 alvo de ataques cibern\u00e9ticos com tanta frequ\u00eancia?<\/strong> Porque \u00e9 onde est\u00e3o o dinheiro e os dados mais valiosos. As institui\u00e7\u00f5es financeiras tamb\u00e9m est\u00e3o profundamente interconectadas atrav\u00e9s de redes de pagamento e de finan\u00e7as abertas, o que multiplica os pontos de entrada e o impacto de uma viola\u00e7\u00e3o \u00e9 grave, combinando perda direta, penalidade regulat\u00f3ria e danos \u00e0 reputa\u00e7\u00e3o. Esses fatores tornam a \u00e1rea financeira a ind\u00fastria mais visada.<\/p><p><strong>Quais regulamentos regem a ciberseguran\u00e7a no setor financeiro?<\/strong> Globalmente, o PCI-DSS para dados de cart\u00e3o e o SWIFT CSP para mensagens interbanc\u00e1rias, al\u00e9m do ISO 27001 e do NIST CSF como estruturas. A n\u00edvel regional, a DORA na Uni\u00e3o Europeia, o GLBA, a NYDFS Part 500 e as regras da SEC nos Estados Unidos, a CMN Resolu\u00e7\u00e3o 4.893 com regras do BCB e a LGPD no Brasil, e a Ley 21.663 com requisitos do CMF no Chile. As obriga\u00e7\u00f5es espec\u00edficas dependem do local onde uma institui\u00e7\u00e3o opera.<\/p><p><strong>O que \u00e9 a DORA e afeta institui\u00e7\u00f5es fora da Europa?<\/strong> A DORA, a Lei de Resili\u00eancia Operacional Digital, \u00e9 um regulamento da Uni\u00e3o Europeia que abrange a gest\u00e3o de riscos em TIC, a comunica\u00e7\u00e3o de incidentes, a supervis\u00e3o por parte de terceiros e testes de penetra\u00e7\u00e3o orientados para amea\u00e7as para entidades financeiras. Ela pode afetar institui\u00e7\u00f5es n\u00e3o europeias que atendem clientes europeus ou operam no mercado europeu, pelo que o seu alcance vai al\u00e9m da regi\u00e3o.<\/p><p><strong>Quais s\u00e3o os maiores riscos cibern\u00e9ticos para bancos e fintechs?<\/strong> Ransomware e extors\u00e3o, fraude e invas\u00e3o de contas, incluindo fraudes de pagamento por impulso nos mercados de pagamento instant\u00e2neo, ataques de aplicativos e APIs \u00e0 medida que o open finance se expande, riscos de terceiros e da cadeia de suprimentos, amea\u00e7as internas e DDoS. Na \u00e1rea financeira, essas amea\u00e7as se traduzem em perdas financeiras e regulat\u00f3rias mais rapidamente do que na maioria dos setores.<\/p><p><strong>Como uma institui\u00e7\u00e3o financeira consegue cumprir as normas sem comprometer o neg\u00f3cio?<\/strong> Ao executar seguran\u00e7a e conformidade como um \u00fanico programa em vez de dois. Quando o teste de penetra\u00e7\u00e3o, o monitoramento cont\u00ednuo, a resposta e a supervis\u00e3o de terceiros funcionam continuamente, as evid\u00eancias exigidas pelos reguladores s\u00e3o produzidas como um resultado natural. Tratar cada regulamenta\u00e7\u00e3o como um projeto separado de \u00faltima hora \u00e9 o que atrasa o neg\u00f3cio.<\/p><p><strong>\u00c9 necess\u00e1rio realizar testes de penetra\u00e7\u00e3o no setor financeiro?<\/strong> Em muitos casos, sim. O PCI-DSS exige isso para institui\u00e7\u00f5es que tratam dados de cart\u00f5es de cr\u00e9dito, a Parte 500 do NYDFS exige testes e a DORA exige testes de penetra\u00e7\u00e3o orientados para amea\u00e7as para entidades importantes. Al\u00e9m do mandato, testes que simulam um invasor real s\u00e3o a maneira mais direta de encontrar a exposi\u00e7\u00e3o que leva a viola\u00e7\u00f5es.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>O setor financeiro \u00e9 o principal alvo de ataques cibern\u00e9ticos. Saiba os principais riscos, as principais regulamenta\u00e7\u00f5es (PCI-DSS, DORA, BACEN) e como desenvolver um programa resiliente.<\/p>","protected":false},"author":5,"featured_media":4043,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18],"tags":[],"class_list":["post-4042","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-leadership"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Information Security for the Financial sector: Regulation and risks - Mercurius Cybersecurity<\/title>\n<meta name=\"description\" content=\"The financial sector is the top target for cyberattacks. Learn the main risks, the key regulations (PCI-DSS, DORA, BACEN), and how to build a resilient program.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/mscyber.tech\/pt\/seguranca-da-informacao-no-setor-financeiro-2\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Information Security for the Financial sector: Regulation and risks - Mercurius Cybersecurity\" \/>\n<meta property=\"og:description\" content=\"The financial sector is the top target for cyberattacks. Learn the main risks, the key regulations (PCI-DSS, DORA, BACEN), and how to build a resilient program.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/mscyber.tech\/pt\/seguranca-da-informacao-no-setor-financeiro-2\/\" \/>\n<meta property=\"og:site_name\" content=\"Mercurius Cybersecurity\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-08T15:54:54+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-13T12:33:23+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"600\" \/>\n\t<meta property=\"og:image:height\" content=\"450\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"kaue.simoes\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"kaue.simoes\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/\"},\"author\":{\"name\":\"kaue.simoes\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/person\\\/2e057da44c0b9c841b3b8acba1459547\"},\"headline\":\"Information Security for the Financial sector: Regulation and risks\",\"datePublished\":\"2026-10-08T15:54:54+00:00\",\"dateModified\":\"2026-10-13T12:33:23+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/\"},\"wordCount\":1929,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Information-security-and-regulation-for-the-financial-sector.jpg\",\"articleSection\":[\"Cyber Leadership\"],\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/\",\"name\":\"Information Security for the Financial sector: Regulation and risks - Mercurius Cybersecurity\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Information-security-and-regulation-for-the-financial-sector.jpg\",\"datePublished\":\"2026-10-08T15:54:54+00:00\",\"dateModified\":\"2026-10-13T12:33:23+00:00\",\"description\":\"The financial sector is the top target for cyberattacks. Learn the main risks, the key regulations (PCI-DSS, DORA, BACEN), and how to build a resilient program.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#primaryimage\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Information-security-and-regulation-for-the-financial-sector.jpg\",\"contentUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Information-security-and-regulation-for-the-financial-sector.jpg\",\"width\":600,\"height\":450},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/information-security-financial-sector\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/mscyber.tech\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Information Security for the Financial sector: Regulation and risks\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#website\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/\",\"name\":\"Mercurius Cybersecurity\",\"description\":\"AI-Driven Cyber resilience for critical organizations\",\"publisher\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/mscyber.tech\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#organization\",\"name\":\"Mercurius Cybersecurity\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/MERCURIUS-LOGO-Light-Color-2.svg\",\"contentUrl\":\"https:\\\/\\\/mscyber.tech\\\/wp-content\\\/uploads\\\/2025\\\/09\\\/MERCURIUS-LOGO-Light-Color-2.svg\",\"width\":289,\"height\":48,\"caption\":\"Mercurius Cybersecurity\"},\"image\":{\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/mscyber.tech\\\/#\\\/schema\\\/person\\\/2e057da44c0b9c841b3b8acba1459547\",\"name\":\"kaue.simoes\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g\",\"caption\":\"kaue.simoes\"},\"url\":\"https:\\\/\\\/mscyber.tech\\\/pt\\\/author\\\/kaue-simoes\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Seguran\u00e7a da Informa\u00e7\u00e3o para o Setor Financeiro: Regulamenta\u00e7\u00e3o e riscos - Mercurius Cybersecurity","description":"O setor financeiro \u00e9 o principal alvo de ataques cibern\u00e9ticos. Saiba os principais riscos, as principais regulamenta\u00e7\u00f5es (PCI-DSS, DORA, BACEN) e como desenvolver um programa resiliente.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/mscyber.tech\/pt\/seguranca-da-informacao-no-setor-financeiro-2\/","og_locale":"pt_BR","og_type":"article","og_title":"Information Security for the Financial sector: Regulation and risks - Mercurius Cybersecurity","og_description":"The financial sector is the top target for cyberattacks. Learn the main risks, the key regulations (PCI-DSS, DORA, BACEN), and how to build a resilient program.","og_url":"https:\/\/mscyber.tech\/pt\/seguranca-da-informacao-no-setor-financeiro-2\/","og_site_name":"Mercurius Cybersecurity","article_published_time":"2026-10-08T15:54:54+00:00","article_modified_time":"2026-10-13T12:33:23+00:00","og_image":[{"width":600,"height":450,"url":"http:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg","type":"image\/jpeg"}],"author":"kaue.simoes","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"kaue.simoes","Est. tempo de leitura":"10 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#article","isPartOf":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/"},"author":{"name":"kaue.simoes","@id":"https:\/\/mscyber.tech\/#\/schema\/person\/2e057da44c0b9c841b3b8acba1459547"},"headline":"Information Security for the Financial sector: Regulation and risks","datePublished":"2026-10-08T15:54:54+00:00","dateModified":"2026-10-13T12:33:23+00:00","mainEntityOfPage":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/"},"wordCount":1929,"commentCount":0,"publisher":{"@id":"https:\/\/mscyber.tech\/#organization"},"image":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#primaryimage"},"thumbnailUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg","articleSection":["Cyber Leadership"],"inLanguage":"pt-BR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/mscyber.tech\/information-security-financial-sector\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/","url":"https:\/\/mscyber.tech\/information-security-financial-sector\/","name":"Seguran\u00e7a da Informa\u00e7\u00e3o para o Setor Financeiro: Regulamenta\u00e7\u00e3o e riscos - Mercurius Cybersecurity","isPartOf":{"@id":"https:\/\/mscyber.tech\/#website"},"primaryImageOfPage":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#primaryimage"},"image":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#primaryimage"},"thumbnailUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg","datePublished":"2026-10-08T15:54:54+00:00","dateModified":"2026-10-13T12:33:23+00:00","description":"O setor financeiro \u00e9 o principal alvo de ataques cibern\u00e9ticos. Saiba os principais riscos, as principais regulamenta\u00e7\u00f5es (PCI-DSS, DORA, BACEN) e como desenvolver um programa resiliente.","breadcrumb":{"@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/mscyber.tech\/information-security-financial-sector\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#primaryimage","url":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg","contentUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2026\/10\/Information-security-and-regulation-for-the-financial-sector.jpg","width":600,"height":450},{"@type":"BreadcrumbList","@id":"https:\/\/mscyber.tech\/information-security-financial-sector\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/mscyber.tech\/"},{"@type":"ListItem","position":2,"name":"Information Security for the Financial sector: Regulation and risks"}]},{"@type":"WebSite","@id":"https:\/\/mscyber.tech\/#website","url":"https:\/\/mscyber.tech\/","name":"Mercurius Cybersecurity","description":"Resili\u00eancia cibern\u00e9tica impulsionada por IA para organiza\u00e7\u00f5es cr\u00edticas","publisher":{"@id":"https:\/\/mscyber.tech\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/mscyber.tech\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Organization","@id":"https:\/\/mscyber.tech\/#organization","name":"Mercurius Cybersecurity","url":"https:\/\/mscyber.tech\/","logo":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/mscyber.tech\/#\/schema\/logo\/image\/","url":"https:\/\/mscyber.tech\/wp-content\/uploads\/2025\/09\/MERCURIUS-LOGO-Light-Color-2.svg","contentUrl":"https:\/\/mscyber.tech\/wp-content\/uploads\/2025\/09\/MERCURIUS-LOGO-Light-Color-2.svg","width":289,"height":48,"caption":"Mercurius Cybersecurity"},"image":{"@id":"https:\/\/mscyber.tech\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/mscyber.tech\/#\/schema\/person\/2e057da44c0b9c841b3b8acba1459547","name":"kaue.simoes","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/63c12ac971cb2964499a31feebfd9948fa35f6fa184fe2c25d8444b67112460a?s=96&d=mm&r=g","caption":"kaue.simoes"},"url":"https:\/\/mscyber.tech\/pt\/author\/kaue-simoes\/"}]}},"_links":{"self":[{"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/posts\/4042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/comments?post=4042"}],"version-history":[{"count":6,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/posts\/4042\/revisions"}],"predecessor-version":[{"id":4050,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/posts\/4042\/revisions\/4050"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/media\/4043"}],"wp:attachment":[{"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/media?parent=4042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/categories?post=4042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mscyber.tech\/pt\/wp-json\/wp\/v2\/tags?post=4042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}