De 72 horas para 4: segurança na velocidade do negócio

Em um jornada de apenas 6 meses, a Foursys fortaleceu a segurança de uma instituição financeira com Zero Trust, alcançando 100% de cobertura MFA e zero incidentes de identidade no período pós-implementação — sem interromper a operação.

O Desafio: Vulnerabilidade na Cadeia de Suprimentos e Lacunas de Identidade em Operação de Alto Crescimento

O crescimento acelerado de operações transacionais e a expansão de canais digitais impuseram um desafio crítico de segurança cibernética para a instituição financeira. A coexistência de múltiplos ecossistemas integrados, APIs expostas e equipes em regime de trabalho híbrido expôs lacunas na Gestão de Identidades e Acessos (IAM).

A necessidade de reformulação tornou-se prioritária após a detecção de um incidente de segurança em um fornecedor da cadeia de suprimentos (third-party). A ocorrência acendeu um alerta formal no Conselho de Administração, exigindo ações urgentes para fortalecimento do perímetro, conformidade às diretrizes do Banco Central do Brasil (BACEN) e eliminação de riscos operacionais.

Os principais desafios:

• Superação do Modelo Perimetral Legado: Necessidade de transição de firewalls tradicionais de borda para controles baseados em contexto e identidades ativas.
• Adequação do Princípio do Menor Privilégio: Eliminação de permissões acumuladas e privilégios excessivos sem governança centralizada.
• Atendimento Regulatório Célere: Resposta rápida e rastreável às normas de segurança cibernética exigidas pelo BACEN.

Por que a Foursys?

Para realizar uma transformação profunda em um ecossistema financeiro crítico, a instituição buscava mais do que uma consultoria analítica: necessitava de um parceiro estratégico com alta capacidade de execução prática e foco na continuidade do negócio.

A Foursys foi selecionada com base nos seguintes diferenciais:

• Abordagem Hands-On e Prática: Diferente do modelo de consultorias puramente teóricas, a Foursys ofereceu capacidade de implementação real, rápida e orientada a resultados desde o primeiro dia.
• Execução sem Fricção Operacional: Expertise comprovada em realizar migrações complexas e reengenharia de segurança em ambientes 24x7 sem causar paralisações (downtime) ou gargalos na produtividade.
• Domínio Integrado de SecOps e DevSecOps: Visão holística de segurança que cobriu desde a governança de identidades (IAM/Zero Trust) e monitoramento (SIEM) até a automação de segurança no pipeline de código.
• Agilidade e Cumprimento de Prazos Exigentes: Capacidade de mobilizar especialistas e atingir 100% de cobertura MFA em apenas 3 meses, respondendo com celeridade às cobranças do Conselho.

Fatores de sucesso

A atuação da Foursys elevou a maturidade cibernética da instituição a patamares de excelência, com resultados altamente expressivos:

• Zero Interrupção Operacional: Migração de regras e rollout de MFA realizados sem qualquer interrupção na disponibilidade do aplicativo ou serviços transacionais 24x7.
• Redução Drástica do MTTR: O tempo médio de detecção de ameaças caiu de 72 horas para apenas 4 horas (uma redução de 94%).
• Eliminação de Incidentes de Identidade: Conquista da marca de zero incidentes no perímetro pós-implementação.

Conformidade Regulatória e Governança: Adequação plena às normas do BACEN e prestação de contas bem-sucedida ao Conselho de Administração.

A Solução

Fundamentada no princípio do Zero Trust ("Nunca confie, sempre verifique"), a Foursys desenhou e executou um roadmap de 6 ondas de implementação ao longo de 6 meses:

• Assessment Zero Trust Completo: Mapeamento minucioso das superfícies de ataque, fluxos de dados e matrizes de acesso.
• Deploy de MFA Universal: Implementação de Autenticação Multifator obrigatória para 100% dos usuários e acessos internos e externos em 90 dias.
• Governança de Acessos & Privilégio Mínimo: Reengenharia de permissões e concessão estrita de privilégios conforme perfil de atuação.
• Monitoramento Contínuo via SIEM: Centralização e correlação em tempo real de eventos provenientes de mais de 30 fontes de log heterogêneas no Splunk SIEM.
• DevSecOps no Ciclo de Desenvolvimento: Automação de varreduras SAST e DAST com SonarQube, OWASP ZAP e Fortify para remediação preventiva de falhas no código.

Proteção de Endpoints e Microsegmentação: Implementação de CrowdStrike Falcon e isolamento de ambientes e cargas de trabalho críticas.

Resultados

A atuação da Foursys elevou a maturidade cibernética da instituição financeira, garantindo resiliência, governança e conformidade:

• Zero Incidentes de Identidade: Estabilidade e proteção total do perímetro pós-implementação.
• 347 Vulnerabilidades Corrigidas: Remediação profunda em código (SAST), APIs (DAST) e infraestrutura.
• 94% de Redução no Tempo de Detecção: Resposta a ameaças reduzida de 72h para 4h com o Splunk SIEM.
• 100% de MFA Universal em 3 Meses: Adoção total de autenticação forte em tempo recorde.
• Conformidade Regulatória (BACEN): Adequação integral às normas do regulador e resposta efetiva ao Conselho.