Pesquisar
Close this search box.
Categorias
Novidades

Real Digital – A Inovação Monetária do Banco Central do Brasil

O Real Digital é uma proposta de moeda digital do Banco Central do Brasil (BCB), que tem como objetivo modernizar o sistema financeiro nacional e melhorar a eficiência do mercado de pagamentos. 

Neste contexto, a segurança da informação e a proteção de dados são aspectos fundamentais para garantir a confiabilidade e a aceitação dessa nova forma de realizar transações financeiras com uso de moeda digital.  

Neste artigo, vamos explorar o contexto do Real Digital, suas etapas de desenvolvimento e a importância da proteção da informação no processo. 

A crescente importância das moedas digitais de bancos centrais no cenário global 

No Brasil, o BCB tem acompanhado o tema há alguns anos. Em agosto de 2020 organizou um grupo de trabalho para a realização de estudos sobre a emissão de uma moeda digital pela instituição. 

O grupo teve representantes de todas as áreas do BC e contou com o envolvimento direto de diversos departamentos, em especial, Assuntos Internacionais, Monitoramento do Sistema Financeiro, Operações Bancárias e de Sistema de Pagamentos.  

Resultados preliminares foram apresentados à Diretoria da instituição, que determinou o estabelecimento de um fórum regular para discussão do tema com o corpo técnico do BC. 

As discussões conduzidas nesse fórum motivaram: 

  1. A publicação das diretrizes do projeto em maio de 2021; 
  2. A realização de uma série de webinars para discutir com a sociedade as potenciais aplicações da nova moeda; 
  3. O Lift Challenge Real Digital, com o objetivo de desenvolver soluções tecnológicas para a implementação da nova moeda. 

Segundo o coordenador do projeto do Banco Central, Fabio Araújo, o Real no formato digital funcionará como um Pix em larga escala, permitindo transferências instantâneas de grandes valores no atacado, como empresas de grande porte e instituições financeiras. 

O caminho para o desenvolvimento e implementação do Real Digital no Brasil

A primeira fase do projeto envolve o desenvolvimento de uma plataforma de testes que registra ativos de vários tipos e naturezas.

A plataforma escolhida foi a Hyperledger Besu, que opera com código aberto (open source), o que reduz custos com licenças e royalties de tecnologia. 

O Hyperledger Besu é compatível com a tecnologia Ethereum, responsável pela arquitetura utilizada pela criptomoeda Ether (ETH) e outras aplicações descentralizadas.

A tecnologia permite testes em ambientes controlados, garantindo a privacidade das transações e esse foi um dos motivos do BC ter escolhido o Hyperledger Besu.  

De acordo com o Banco Central, a fase de testes será concluída em dezembro de 2023, e em março de 2024, caso a plataforma Hyperledger Besu consiga suportar as transações simuladas, ela será usada na montagem do Real Digital. 

O objetivo é atingir a maturidade do Real Digital a partir de 2024

O cronograma prevê a disponibilidade do Real Digital para a população no final do próximo ano. Durante a fase de testes, cada participante do setor financeiro deverá contribuir com sua parte da infraestrutura. 

Em abril, o BC organizará um workshop com as instituições financeiras e as empresas de tecnologia para repassar as orientações. A partir de maio, a autoridade monetária escolherá os participantes do projeto-piloto. 

Com os participantes definidos, haverá testes de transações com o Real Digital em ambiente simulado, sem valores reais. Os ativos a serem usados ​​no piloto serão os seguintes: 

  • Depósitos de contas de reservas bancárias, de contas de liquidação e da conta única do Tesouro Nacional; 
  • Depósitos bancários à vista; 
  • Contas de pagamento de instituições de pagamento; 
  • Títulos públicos federais. 

O Tesouro Nacional participará da fase de testes para permitir a construção de tecnologias mais baratas e eficientes de negociação de títulos públicos no mercado primário e secundário. 

Nas operações simuladas, um investidor fictício comprará títulos públicos pelo aplicativo do banco que se conectará à plataforma de testes. 

Além disso, os testes também incluirão a possibilidade de liquidar empréstimos com recursos de investimentos de longo prazo sem se desfazer de toda a aplicação financeira. 

A implementação bem-sucedida do projeto pode levar a um sistema financeiro mais inclusivo, competitivo e eficiente. No entanto, ainda há desafios e testes a serem realizados para garantir a viabilidade e a segurança da moeda digital. 

A Eval está acompanhando o progresso do Real Digital

A Eval, referência em tecnologia e inovação, acompanha de perto o progresso do Real Digital e prevê um cenário de importantes mudanças no setor financeiro do país. 

De fato, existe a expectativa da nova moeda digital transformar o sistema financeiro brasileiro, trazendo maior eficiência e inclusão financeira à população.

Em breve, o Real Digital deve abrir portas para o desenvolvimento de novos serviços financeiros, ampliando ainda mais oferta de soluções tecnológicas no mercado.  

Foram apresentados 47 projetos dos quais 9 foram selecionados para “testar” o Real Digital, soluções inovadoras que podem ser desenvolvidas com base na plataforma da moeda brasileira no formato digital.

Vale destacar também, o cenário de oportunidades de colaboração com o Banco Central do Brasil e outras instituições financeiras no desenvolvimento e implementação do Real Digital.

Da mesma forma que aconteceu com o PIX, a Eval, com todo o seu conhecimento e expertise em tecnologia e inovação, pode contribuir significativamente para o sucesso do projeto.  

Garantir a segurança e proteção das transações financeiras será fundamental para o sucesso do Real Digital

Com o aumento das transações digitais, a necessidade de medidas de segurança eficazes se torna ainda mais importante para evitar fraudes e violações de dados. 

Neste contexto, soluções como o Hardware Security Module (HSM) ou Data Protection on Demand DPoD, que em resumo é um HSM na nuvem, desempenham um papel fundamental.

Os HSMs são dispositivos criptográficos físicos que fornecem uma camada adicional de segurança para proteger chaves criptográficas.  Quando integrado ao Hyperledger Besu, o HSM pode elevar o nível de confiabilidade do Real  Digital.  

Ao utilizar HSMs na infraestrutura do Real Digital, o BCB pode garantir que as transações financeiras sejam processadas com alto nível de proteção.

O que protege tanto os usuários quanto as instituições financeiras envolvidas e com isso uma maior confiança do Real Digital.  

Sobre a Eval

A EVAL está há mais de 18 anos desenvolvendo projetos nos segmentos financeiro, saúde, educação e indústria. Desde 2004, oferecemos soluções de Autenticação, Assinatura Eletrônica e Digital e Proteção de Dados. Atualmente, estamos presentes nos principais bancos brasileiros, instituições de saúde, escolas e universidades, além de diferentes indústrias. 

Com valor reconhecido pelo mercado, as soluções e serviços da EVAL atendem aos mais altos padrões regulatórios das organizações públicas e privadas, tais como o SBIS, ITI, PCI DSS, e a LGPD. Na prática, promovemos a segurança da informação e o compliance, o aumento da eficiência operacional das empresas, além da redução de custos. 

Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível. 

Eval, segurança é valor. 

Categorias
Proteção de dados

Gestão de Chaves Criptográficas em nuvem, conheça o DPoD

Muitas organizações enfrentam dificuldades para implementar um sistema eficaz de gestão de chaves criptográficas. Isso se deve, em parte, à complexidade do processo e às ferramentas necessárias para implementar e manter um sistema seguro. É neste momento que o HSM na nuvem faz a diferença.

Para reduzir a complexidade no Gerenciamento de Chaves Criptográficas, as empresas implementam soluções de HSM (Hardware Security Modules) que podem ser implementados localmente ou na nuvem. 

O HSM na nuvem supera o desafio da Gestão de Chaves Criptográficas

HSM na nuvem consiste basicamente em um dispositivo seguro de hardware que está sendo gerenciado por um provedor de nuvem.

A nuvem fornece acesso às chaves criptográficas para as aplicações empresariais que as necessitam, sem expor as chaves aos riscos de segurança associados à internet.

As empresas estão cada vez mais interessadas em usar a nuvem para os seus negócios, devido às vantagens que oferece, como flexibilidade, escalabilidade e economia. 

Ao permitir que as chaves sejam gerenciadas fora da rede corporativa, a nuvem simplifica o processo e torna mais seguro.

Isso significa que as chaves não precisam mais ficar armazenadas em um único local e podem ser acessadas de qualquer lugar do mundo, 24 horas por dia.

O gerenciamento de chaves criptográficas com uso de HSM na nuvem também oferece mais flexibilidade em termos de escalabilidade.

As chaves podem ser criadas e gerenciadas dinamicamente para atender às necessidades do negócio, sem a necessidade de um grande investimento inicial.

O HSM na nuvem também permite que as chaves sejam facilmente compartilhadas entre diferentes departamentos e geografias, o que simplifica a colaboração e facilita para as equipes trabalharem em conjunto.

Por fim, a gestão de chaves criptográficas com uso de HSM na nuvem oferece maior controle e rastreabilidade. As chaves podem ser acompanhadas e monitoradas para garantir que estejam sendo usadas de acordo com as políticas da empresa.

O Gerenciamento de Chaves Criptográficas em nuvem são tão seguros quanto os HSMs locais?

Quando se trata de segurança, as pessoas tendem a pensar que o “local é sempre melhor”. No entanto, isso nem sempre é verdade, especialmente quando se trata da gestão de chaves criptográficas.

De fato, muitas organizações estão descobrindo que o uso de HSMs em nuvem pode oferecer mais segurança do que os módulos de segurança locais.

Isso se deve ao fato de que os HSMs em nuvem são geralmente mais seguros do que o HSM local. Afinal, eles estão sendo executados em um ambiente seguro sendo gerenciados por equipes de segurança altamente experientes.

Além disso, o gerenciamento de Chaves Criptográficas com uso de HSMs em nuvem geralmente têm mais recursos de segurança do que os módulos de segurança locais, o que significa que são menos propensos a serem comprometidos.

No entanto, é importante notar que os HSMs em nuvem ainda são susceptíveis a ataques.

Portanto, as organizações devem tomar medidas para proteger seus módulos de segurança, assim como buscar provedores que ofereçam recursos de segurança robustos.

Thales Data Protection on Demand (DPoD): não é apenas segurança, é proteção de dados sob demanda

O Thales Data Protection on Demand é uma plataforma baseada em nuvem que fornece uma ampla variedade de serviços de gestão de Chaves Criptográficas com uso de e HSM em nuvem por meio de um mercado online simples.

Com o Data Protection on Demand (DPoD), a segurança é mais simples, mais econômica e mais fácil de gerenciar porque não há hardware para comprar, implantar e manter.

Thales Data Protection on Demand está a apenas um clique de distância. Basta clicar e implantar a proteção que sua empresa precisa, provisionar serviços, adicionar políticas de segurança e obter relatórios de uso em minutos.

Obtenha segurança de dados de forma ágil e eficiente

Com o Data Protection on Demand, você tem acesso a uma ampla variedade de serviços de segurança simplesmente clicando e implantando o que precisa para proteger dezenas de aplicativos e casos de uso.

É simples assim.

Zero investimento de capital inicial e preços de pagamento conforme o uso

Não há hardware ou software para comprar, dar suporte e atualizar, então você não tem nenhum gasto de capital.

Além disso, com preços exclusivos de pagamento conforme o crescimento, você tem a flexibilidade de adquirir serviços para atender às suas necessidades de negócios em constante mudança.

 

 

Proteja os dados em qualquer lugar e cumpra os mandatos de conformidade

Com o DPoD, você pode proteger dados confidenciais em qualquer ambiente, nuvem, híbrido ou local, para gerenciar suas políticas de segurança e atender aos requisitos regulatórios e de conformidade. Proteja os dados que você cria, armazena e analisa.

Habilite seus aplicativos com criptografia: Blockchain, Nuvem e Internet das Coisas.

Centralize a gestão de Chaves Criptográficas em todas as nuvens

O Data Protection on Demand é independente da nuvem, portanto, independentemente de você usar Salesforce.com, Amazon Web Services, Google, IBM e Microsoft Azure ou uma combinação de soluções na nuvem e no local, você está sempre no controle do gerenciamento de Chaves Criptográficas de suas chaves de criptografia.

Integre facilmente com seus serviços de nuvem, híbridos e de TI

O Data Protection on Demand já vem com APIs pré-configuradas que facilitam a integração do Luna Cloud HSM e serviços de gestão de chaves criptográficas  para proteger seus aplicativos e dados.

Com a migração perfeita de chaves entre os serviços Luna Cloud HSM e os appliances Luna HSM no local, a Thales ajuda os clientes a garantir que seus dados e as chaves desses dados estejam seguros.

Isso se mantém verdadeiro, independentemente de onde suas informações residam. Além disso, a empresa oferece suporte à integração de HSM de terceiros, SDK comum e suporte a API e acesso de grupo de alta disponibilidade para dispositivos Luna locais e serviços DPoD.

Escalabilidade e elasticidade infinitas

Aumente ou diminua os serviços de gerenciamento de chaves criptográficas e HSM conforme seus requisitos mudam. Você pode aumentar facilmente a nuvem e HSM híbrido e capacidade de gerenciamento de chaves e recursos de criptografia sem limitações.

Concentre-se no seu negócio

Não no gerenciamento de hardware e software de segurança. Saiba como a parceria Eval e Thales pode ajudar sua empresa.

Use o Data Protection on Demand e você não precisará comprar, provisionar, configurar e manter hardware e software para suas necessidades de HSM e gestão de chaves criptográficas .

Todo o hardware físico, software e infraestrutura são gerenciados pela parceria oficial existente entre a Eval e a Thales, incluindo um SLA, para que você possa se concentrar em seus negócios.

Implantamos e gerenciamos serviços de módulo de gerenciamento de chaves criptográficas  e segurança de hardware, sob demanda e na nuvem.

  • Concentre-se em serviços, não em hardware;
  • Implante em minutos, não em dias;
  • Compre apenas o que você precisa e reduza custos;
  • Proteja os dados em qualquer lugar;
  • Relatórios e visibilidade em tempo real;
  • Integra-se facilmente com aplicativos, infraestrutura e serviços de TI existentes.

O Data Protection on Demand (DPoD) ampliou suas capacidades de serviço para incluir serviços de segurança liderados por parceiros, expandindo o valor da extensa gama de integrações do Thales Luna HSMs em todo o ecossistema de segurança.

Com a proteção de dados sob demanda, a Eval e a Thales podem oferecer serviços de criptografia e gestão de chaves de maneira rápida e fácil.

Eval Professional Services possui um time de profissionais especializados e com as melhores práticas do mercado

Beneficie-se de nossos anos de experiência e conhecimento especializado em segurança da informação e conformidade com a Lei Geral de Proteção de Dados (LGPD).

Seremos seu parceiro para a realização de projetos de digitalização em conformidade com os regulamentos de segurança e proteção de dados. 

Compartilhamos a nossa experiência em todos os fluxos de negócios em instituições de saúde para ajudá-lo a minimizar riscos, maximizar o desempenho e garantir a proteção de dados que seus pacientes e parceiros esperam.

Sobre a Eval

Com uma trajetória de liderança e inovação que remonta a 2004, a Eval não apenas acompanha as tendências tecnológicas, mas também estamos em uma busca incessante para trazer novidades oferecendo soluções e serviços que fazem a diferença na vida das pessoas.

Com valor reconhecido pelo mercado, as soluções e serviços da EVAL atendem aos mais altos padrões regulatórios das organizações públicas e privadas, tais como o SBIS, ITI, PCI DSS, e a LGPD. Na prática, promovemos a segurança da informação e o compliance, o aumento da eficiência operacional das empresas, além da redução de custos. 

Inove agora, lidere sempre: conheça as soluções e serviços da Eval e leve sua empresa para o próximo nível. 

Eval, segurança é valor.