Nova York deu um recado direto ao setor financeiro: avaliação de risco cibernético não pode virar documento esquecido numa gaveta. 🔐🤖 O DFS atualizou suas orientações, com foco em mudanças tecnológicas, IA e fornecedores. 🧵

Imagem indisponível

A história começa com uma realidade simples: sistemas mudam rápido. Uma empresa adota uma nova plataforma, automatiza decisões ou conecta um parceiro externo — e, de repente, a superfície de ataque já não é a mesma.

A orientação do Departamento de Serviços Financeiros de Nova York (DFS) reforça que as avaliações precisam ser atualizadas quando houver mudanças relevantes no negócio, na tecnologia ou nas ameaças enfrentadas.

Imagem indisponível

A inteligência artificial ganhou um capítulo próprio nessa conversa. Ferramentas de IA podem ampliar eficiência, mas também introduzem riscos: vazamento de dados, decisões opacas, fraude mais sofisticada e dependência de modelos de terceiros.

Outro ponto sensível são os fornecedores. Bancos, seguradoras e financeiras dependem de uma cadeia enorme de serviços digitais. Se um parceiro falha na segurança, o impacto não para no contrato — pode chegar aos dados e ao bolso de milhões.

Imagem indisponível

Na prática, o DFS pede algo menos glamouroso, porém decisivo: governança. Saber quais dados circulam, quem acessa, quais controles funcionam e quando revisar tudo. Regulação, aqui, tenta impedir que inovação vire vulnerabilidade.

O recado de Nova York pode ecoar além de suas fronteiras: num setor globalizado, padrões mais rigorosos tendem a influenciar empresas em vários países. A cibersegurança deixou de ser só tema de TI; é uma questão de confiança pública.

Imagem indisponível