De acordo com o relatório, a rápida transformação do setor bancário e financeiro está moldando um panorama fundamentalmente novo de ameaças cibernéticas, uma vez que os modelos de segurança tradicionais já não são capazes de lidar com as tarefas em ecossistemas modernos interconectados.
O documento 'Digital Threat Report 2025-26', publicado na segunda-feira, observa que as arquiteturas de cibersegurança anteriores foram desenvolvidas para sistemas centralizados com fronteiras de confiança claramente definidas. No entanto, o ambiente financeiro atual é construído sobre plataformas interconectadas, finanças incorporadas, tomada de decisões baseada em inteligência artificial e pagamentos em tempo real, o que expande significativamente a superfície de ataque.
Segundo o novo relatório, preparado pelo Ministério da Eletrônica e Tecnologia da Informação (MeitY), pela Equipe de Resposta a Incidentes Cibernéticos da Índia (CERT-In), pela Equipe de Resposta a Incidentes de Cibersegurança Financeira (CSIRT-Fin) e pela SISA, os ataques financeiros modernos estão mudando de invasões diretas para a manipulação de cadeias de confiança. Essas manipulações afetam o registro biométrico, aplicativos parceiros, processos de decisão de IA, pagamentos em tempo real, APIs, finanças programáveis e ecossistemas de terceiros.
Os invasores exploram as lacunas entre diferentes sistemas, instituições e fluxos de trabalho, onde nenhum proprietário de controle tem uma visão completa do que está acontecendo. Como resultado, surge um novo modelo de ameaça, no qual a violação de segurança deixa de se limitar a credenciais ou transações, invadindo áreas de identificação, IA, API, lógica de pagamento e cadeia de suprimentos.
A combinação de irreversibilidade dos pagamentos em tempo real, decisões guiadas por IA, lógica financeira programável, planos de identificação contínuos e operações dependentes de ecossistemas cria um ambiente de ameaças onde velocidade, complexidade e interdependência são simultaneamente intensificadas. Embora os quadros regulatórios tentem acompanhar as mudanças, eles ficam para trás da própria arquitetura em evolução.
Este intervalo de tempo entre as mudanças estruturais e a adaptação dos modelos de segurança é a 'janela' que os invasores sofisticados utilizam ativamente. O relatório enfatiza que um design orientado para controle centralizado e confiança limitada é impróprio no ambiente operacional atual.
Alertou-se que, à medida que os serviços digitais abrangem múltiplas plataformas, a fragmentação da segurança e o acesso baseado em identidade aumentam os riscos. A violação de uma única identidade pode potencialmente conceder acesso persistente a múltiplos contas e serviços através de várias plataformas. Quando a identidade se torna o principal plano de gerenciamento de acesso e transações, construído em biometria, sinais de autenticação contínua e cadeias de tokens intersistêmicas, a violação de um perfil deixa de afetar apenas uma conta, fornecendo um acesso cruzado amplo e sustentado entre sistemas.
Além disso, o monitoramento de conformidade, que depende de sinais de controle, torna-se uma 'arma', pois os atacantes podem ocultar logs, alterar limiares de alerta e manter a aparência de um estado limpo, operando dentro de um ambiente comprometido. Assim, a superfície de ameaça não é mais um perímetro, mas sim uma rede distribuída, contínua e mutável de relações entre parceiros, plataformas, modelos, APIs e níveis de infraestrutura, nenhum dos quais está sob controle ou propriedade total de uma instituição.
