A Zerosploit MEA e a Comforte AG anunciaram uma parceria estratégica voltada para instituições que lidam com dados confidenciais de clientes no Egito e na região do Oriente Médio e Norte da África, com foco especial em bancos, processadores de pagamentos, empresas de telecomunicações, fintechs e entidades sujeitas à supervisão regulatória.
Nos termos do acordo, a Zerosploit MEA torna-se parceira regional da Comforte para oferecer a TAMUNIO Data Security Platform. A parceria combina a experiência da Zerosploit em cibersegurança e seu trabalho com bancos, empresas de telecomunicações, fintechs e órgãos governamentais com a especialização da Comforte em proteção de dados por meio de controles que permanecem associados aos dados durante sua transferência entre diferentes ambientes tecnológicos.
Proteção de dados além dos limites da rede
A ideia central é que os dados de titulares de cartões, clientes e assinantes não permanecem em um único sistema. Eles podem transitar entre sistemas bancários centrais, sistemas de processamento de pagamentos, redes de caixas eletrônicos, gateways de pagamento, canais digitais, infraestruturas de nuvem, plataformas de análise e aplicações de inteligência artificial.
Segundo o material, a plataforma TAMUNIO utiliza tecnologias que incluem tokenização e criptografia com preservação do formato, com o objetivo de reduzir a exposição dos valores originais dos dados, mantendo-os utilizáveis em operações, análises, detecção de fraudes e iniciativas de inteligência artificial. A plataforma também se integra diretamente aos sistemas bancários centrais da Temenos para proteger informações de identificação pessoal e dados de contas desde a origem.
O que muda, na prática, para as instituições?
- Aplicação de controles consistentes para proteger dados de clientes e titulares de cartões em sistemas bancários, redes de caixas eletrônicos, gateways de pagamento, canais digitais e ambientes de nuvem.
- Redução do escopo dos sistemas abrangidos pelos requisitos de conformidade com o padrão PCI DSS, por meio da tokenização de dados sensíveis no momento de sua entrada ou captura, segundo as duas empresas.
- Possibilidade de utilizar dados de pagamentos e clientes em análises, modelos de detecção de fraudes e aplicações de inteligência artificial sem expor os valores originais.
- Apoio à descoberta, classificação e proteção de dados sensíveis, ajudando as instituições a lidar com a Lei Egípcia de Proteção de Dados Pessoais e com outros requisitos regulatórios regionais.
Por que esta notícia é importante?
A parceria ocorre em um momento em que os dados sensíveis estão distribuídos por um número crescente de sistemas e serviços, o que torna insuficiente proteger apenas o perímetro da rede, de acordo com a argumentação apresentada pelas duas partes. O valor prático anunciado não consiste apenas em adicionar uma nova ferramenta de monitoramento, mas em tentar manter a proteção associada aos dados quando eles transitam entre a infraestrutura bancária tradicional, os serviços de nuvem, as análises e as aplicações de inteligência artificial.
No entanto, o material não especifica os detalhes contratuais, os preços ou os produtos efetivamente disponíveis em cada mercado, nem apresenta resultados independentes de implementações da plataforma junto a clientes da região. Portanto, os números da Comforte — que afirma que suas tecnologias protegem 64% das transações globais de pagamentos com cartões e são utilizadas por mais de 300 grandes instituições — continuam sendo informações atribuídas à empresa e exigem evidências independentes para sua avaliação.
Ayman Hammouda, diretor do escritório comercial da Zerosploit MEA, afirmou que a proteção de dados deve acompanhá-los para onde quer que sejam transferidos, enquanto Bart Parren, diretor de receita da Comforte AG, disse que o objetivo é proteger dados sensíveis sem desacelerar a transformação digital e a capacidade operacional das instituições.