A Visa anunciou o lançamento de sua plataforma especializada, a Visa Threat Intelligence Platform (VTIP). Este sistema foi desenvolvido para que as instituições financeiras possam identificar ameaças cibernéticas de forma rápida, prevenir fraudes e reduzir perdas financeiras.
A VTIP utiliza tecnologias avançadas de ciberdefesa que a própria empresa emprega para garantir a segurança de sua infraestrutura de pagamentos global. De acordo com a Visa, a grande maioria dos casos de fraude é resultado de ataques cibernéticos anteriores, como vazamento de dados, roubo de credenciais de pagamento ou uso de vulnerabilidades em sistemas.
Esses ataques iniciais podem afetar comerciantes, bancos emissores, adquirentes bancários, processadores e fornecedores de serviços, fornecendo aos invasores dados roubados para realizar transações não autorizadas.
Walter Lironi, Vice-Presidente Sênior e líder de Serviços Adicionais da Visa na região CEMEA, observou que a união de dados de ameaças e análise de pagamentos em um fluxo único permite que as instituições financeiras percebam riscos potenciais mais cedo e tomem medidas precisas antes que se tornem fraudes reais.
A plataforma é construída sobre ferramentas de ciberdefesa patenteadas da Visa, que bloqueiam mensalmente cerca de 90 milhões de ataques cibernéticos e 11 milhões de e-mails de phishing em mais de 200 países. Antes de entrar no mercado comercial, a VTIP passou por testes rigorosos na infraestrutura da própria Visa contra ameaças reais.
A solução, criada especificamente para o setor financeiro, destina-se a departamentos de segurança da informação, gestão de riscos e combate à fraude. Ela consolida vários fluxos de dados, permitindo que as equipes de segurança encontrem facilmente conexões entre incidentes de cibersegurança e resultados prováveis de fraude.
A VTIP inclui vários módulos especializados: Inteligência de Ameaças, que fornece indicadores de comprometimento baseados em malware adaptado para sistemas financeiros; Inteligência de Vulnerabilidades, que ajuda a detectar exploits ativos e pontos fracos no ambiente digital de cada organização; Inteligência de Marca, que sinaliza o uso não autorizado da marca e tentativas de usurpação de identidade; Inteligência de Identidade Digital, que monitora executivos e funcionários, protegendo-os contra ataques direcionados de spear-phishing ou engenharia social; e Inteligência Financeira, que escaneia a darknet em busca de credenciais de pagamento comprometidas e enriquece esses dados com análises do VisaNet para fornecer pistas acionáveis às equipes de combate à fraude.
A empresa enfatiza que essa combinação proativa de inteligência cibernética e dados de transações dá às instituições financeiras a capacidade de prever ameaças emergentes de forma eficaz, priorizar esforços de mitigação e reduzir riscos financeiros. Além disso, a Visa informou que investiu mais de US$ 13 bilhões nos últimos cinco anos no desenvolvimento de tecnologias seguras de pagamentos digitais e na redução das taxas de fraude. Ademais, a consultoria Gartner avaliou o nível geral de maturidade do programa de cibersegurança da Visa em 4,9 pontos, o que é o indicador mais alto entre empresas concorrentes do setor.
De acordo com o Relatório Financeiro do Reserve Bank of India (RBI) de junho de 2026, os ataques cibernéticos aprimorados por inteligência artificial (IA) tornaram-se um problema novo e em rápida evolução para bancos indianos e empresas financeiras não bancárias (NBFCs).
Em uma pesquisa realizada entre 33 bancos comerciais e 10 grandes NBFCs, os entrevistados identificaram as ameaças relacionadas à IA como o risco mais significativo que esperam enfrentar nos próximos doze meses. Este risco superou ameaças como ransomware, phishing ou vulnerabilidades da cadeia de suprimentos de terceiros. Isso indica uma mudança de paradigma na percepção do cenário de ameaças no setor financeiro indiano, onde os invasores começam a usar a própria IA como ferramenta de ataque.
Além da segurança cibernética, vale notar que o Banco de Compensações Internacionais (BIS) alertou anteriormente sobre problemas de sustentabilidade da bolha global de investimentos em IA. O BIS apontou estruturas de financiamento opacas, aumento da dívida e a criação de infraestrutura de trilhões de dólares, o que pode potencialmente desencadear uma nova crise financeira. O relatório do RBI reflete essa preocupação, observando que correções de preços de ativos causadas por IA podem representar riscos sistêmicos.
Incidentes cibernéticos deixaram de ser apenas um problema dos departamentos de TI. O RBI considera o risco cibernético como um problema fundamental de estabilidade financeira, pois falhas podem interromper o funcionamento da infraestrutura crítica, levando à perda de dados e interrupções nos sistemas de pagamento, além de minar a confiança pública no sistema bancário. À medida que a digitalização acelera, a superfície de ataque para invasores também aumenta.
O relatório aponta um rápido crescimento no número de ataques cibernéticos globais desde 2020. Em comparação com outras economias em desenvolvimento, a Índia demonstra um volume relativamente alto desses ataques, ficando atrás apenas da Rússia e da Ucrânia na amostra de países estudada pelo RBI. Este alto nível é importante porque os bancos indianos estão profundamente integrados no ambiente digital. A pesquisa mostrou que 79% dos entrevistados relataram que mais de três quartos das transações dos clientes agora são realizadas em formato digital. Essa dependência de tecnologias digitais significa que qualquer falha, por breve que seja, pode afetar instantaneamente milhões de clientes.
À primeira vista, as instituições financeiras indianas parecem confiantes em suas medidas de proteção. Até 98% dos entrevistados avaliaram sua vulnerabilidade atual a riscos cibernéticos como muito baixa ou moderada. A maioria declarou que quaisquer incidentes em 2025-2026 causaram interrupções mínimas no atendimento ao cliente e foram geralmente resolvidos em até 24 horas.
No entanto, quase um terço dos entrevistados notou um aumento moderado ou significativo em seu risco cibernético percebido em comparação com o ano anterior, indicando que o ambiente de ameaças está se tornando cada vez mais difícil de prever, mesmo que as instituições acreditem estar lidando com ele adequadamente. Assim, os bancos acreditam estar acompanhando as ameaças modernas, mas não têm certeza se esse ritmo será mantido devido à mudança constante na natureza dessas ameaças.
As tendências de investimento confirmam este quadro. Entre março de 2025 e março de 2026, cerca de 67% dos entrevistados relataram um aumento no quadro de pessoal de TI e especialistas em cibersegurança. Além disso, a parcela dos gastos com cibersegurança no volume total de despesas de TI aumentou para 71% das instituições nos últimos três anos financeiros. No entanto, 81% dos entrevistados relataram que os gastos com TI em 2025-2026 representaram menos de 5% da receita, o que o RBI sugere comparar com padrões internacionais para avaliar a suficiência dos investimentos em relação à escala dos riscos.
A razão pela qual as ameaças baseadas em IA subiram ao topo da lista de riscos reside na velocidade e na escala. Conforme observa o relatório do RBI, o rápido progresso na área de IA pode aumentar a complexidade, velocidade e escala de incidentes cibernéticos de maneiras inatingíveis pelos métodos de ataque tradicionais. Um sistema baseado em IA pode procurar vulnerabilidades, criar mensagens de phishing convincentes ou adaptar sua abordagem em tempo real muito mais rapidamente do que um único invasor humano.
95% dos participantes da pesquisa nomearam as ameaças cibernéticas baseadas em IA como um dos três riscos mais significativos para o próximo ano. Essas ameaças superaram os riscos de terceiros e da cadeia de suprimentos (70%), ransomware e malware (28%), vulnerabilidades de API e aplicativos (23%), phishing e engenharia social (23%), bem como gerenciamento de vulnerabilidades ou patches (14%).
Uma preocupação especial é que a prontidão não acompanha a ameaça percebida. A maioria das instituições descreve sua preparação para ameaças de IA como estando em estágio 'em desenvolvimento' (45%) ou 'intermediário' (38%), sendo que apenas 5% se consideram 'maduras', e nenhuma instituição atingiu o estágio de prontidão 'avançada'.
Além disso, o Relatório Financeiro do RBI dedica atenção às consequências mais amplas dos modelos avançados de IA para os sistemas de TI e tecnologias operacionais do setor financeiro. O relatório enfatiza que a automação de ataques cibernéticos à infraestrutura financeira cria um risco operacional para as instituições, que inclui interrupções no serviço, perdas financeiras, danos à reputação, vazamentos de dados e diminuição da confiança do cliente. Além de organizações individuais, o relatório destaca o aspecto sistêmico: o risco de concentração de tecnologias e vulnerabilidades gerais que surgem quando um grande número de estruturas financeiras depende de um pequeno conjunto de serviços.
