Authfy e Salt Security certificam a segurança na jornada digital

A Sec4U especialista em soluções de Cyber Identity, está em parceria com a Salt Security, que atua em API security, durante a Febraban Tech 2023, que ocorre de 27 a 29 de junho, no Transamérica Expo Center, em São Paulo. O evento de tecnologia e inovação do setor financeiro na América Latina tem como temática no congresso “A bioeconomia e as oportunidades em uma sociedade digital”.

As duas empresas juntas apresentarão uma abordagem inovadora e única para proteção dos negócios digitais. As plataformas Authfy e Salt Security entregam tudo o que um negócio digital precisa para se proteger das ameaças e fraudadores, tendo como missão proporcionar essa experiência de forma ágil, segura, eficiente, simples e integrada, habilitando uma jornada segura instituições financeiras. Durante o evento farão ativação da usabilidade ao vivo.

“As APIs, e em particular, os mecanismos de autenticação e autorização são componentes essenciais da Transformação Digital, mas, também um alvo valioso para cibercriminosos, pois abrem caminho para o roubo de Dados sensíveis e práticas fraudulentas”, pondera Fernando Oliveira, CTO da Sec4U, empresa que desenvolveu Authfy.

A segurança das APIs começa com a adoção de uma arquitetura de referência segura e robusta, que abstrai a complexidade dos protocolos e processos envolvidos na autenticação, autorização e análise de riscos. No entanto, num cenário onde os clientes desejam uma experiência agradável e pouca fricção, entregar uma jornada digital segura amplifica ainda mais os desafios já conhecidos:

Menor controle sobre um ambiente heterogêneo e distribuído;
Complexidade dos protocolos, tecnologias e processos;
Dificuldade em encontrar e reter profissionais especializados;
Prazos cada vez mais apertados.

A natureza dinâmica dos ambientes e das ameaças requer ainda visibilidade em tempo real das APIs disponibilizadas, dos tipos de Dados trafegados, através do constante monitoramento para detectar ataques e atividades não autorizadas. Diante destes desafios, as plataformas Authfy e Salt Security se destacam como uma solução abrangente de segurança na jornada digital.

Porque é importante ter plataformas como o Authfy e Salt Security?
Segundo a Federação Brasileira de Bancos, de janeiro a setembro de 2022, as instituições financeiras tiveram um aumento de 80% nos ataques realizados por hackers. O Brasil conta com 31,5 bilhões de tentativas de ataques.

O Brasil registrou em 2022 mais de 3 milhões tentativas de fraudes de identidade contra o consumidor, representando uma tentativa a cada 8 segundos. As tentativas de fraudes relacionadas com o segmento de bancos e cartões lideram com 1,7 milhão. Em segundo lugar, estão as financeiras, com 528 mil tentativas.

Já em 2023, os números continuam alarmantes, só em janeiro, foram registradas cerca de 300 mil tentativas de fraude de identidade.

Como funciona a plataforma Authfy
O Authfy é uma plataforma que habilita a jornada digital segura de seus clientes, estabelecendo uma arquitetura de referência para autenticação, autorização e análise de riscos de transações, oferecendo segurança e entregando uma jornada sem fricção para os clientes possibilitando cenários sem senha o tão famoso e desejado passwordless.

Segundo Adyen, plataforma de tecnologia financeira, 70% dos brasileiros afirmaram que não voltam a utilizar um serviço após frustrações ou dificuldades de manuseio, essa mostra foi colhida em 2022, com entrevista de cerca de dois mil cidadãos de diversos estados do País. Já o Authfy consegue balancear convivência com inconveniência, não adianta ser o app mais seguro e ser complicado de usar, isso fará com que os clientes busquem outro que gere menos inconveniência.

Atuando na orquestração dos vários componentes ao longo de todas as etapas da jornada digital de cliente, incluindo soluções de terceiros, padronizando as interfaces e integrando de maneira simples, o Authfy trás benefícios não só para os clientes mas também para os desenvolvedores que conseguem de maneira ágil embarcar segurança sem nem mesmo conhecer sobre a disciplina, consequentemente. entregando valor para os gerentes de Produtos, que têm a possibilidade de entregar cada vez mais novas funcionalidades para seus clientes de maneira ágil, descomplicada e sem perder o time-to-market.

Utiliza controles baseados em: geolocalização, detalhes da transação, telemetria de dispositivos, autenticação multifator e conta com regras 100% customizáveis para cobrir desde os cenários típicos de fraude até os mais avançados. Desta forma, previne fraudes e concentra-se na entrega ágil de produtos e serviços em atividades críticas para seu negócio.

CEla é capaz de alterar dinamicamente as regras de autenticação, autorização e avaliação de risco ao longo da jornada do cliente sem a necessidade de programação ou mudanças no aplicativo do usuário final e ainda alimenta o sistema com dados presentes em transações, ampliando as possibilidades de análise e detecção e prevenção de fraudes.

Salt Security faz a Inteligência Artificial do processo
A Salt Security é uma plataforma que usa Inteligência Artificial e aprendizado de máquina para analisar as transações executadas em suas APIs em tempo real e detectar anomalias ou padrões suspeitos que possam indicar uma tentativa de ataque.

A plataforma também é capaz de fornecer inventário de Endpoints (APIs), relatórios detalhados de vulnerabilidades e insights sobre a postura geral de segurança da aplicação, permitindo que as equipes de segurança priorizem e resolvam rapidamente as ameaças. Sua implementação é ainda rápida e não invasiva, trazendo resultados imediatos para as companhias.

Balancear convivência com inconveniência, não adianta ser o app mais seguro e ser complicado de usar, isso fará com que os clientes busquem outro que gere menos inconveniência.