- A ABToken implementou o MISP para compartilhar informações sobre ataques cibernéticos e prevenção a fraudes.
- O projeto integra uma iniciativa-piloto do Banco Central e fornecerá Boletins de Incidentes e de Ameaças.
- O acesso será exclusivo para associados, com até dois profissionais cadastrados por empresa.
A Associação Brasileira de Tokenização (ABToken) anunciou nesta quarta, 14, a implementação de uma plataforma de cibersegurança que permitirá às empresas associadas compartilhar informações sobre ataques, fraudes e outras ameaças digitais. A iniciativa utiliza o MISP (Open Source Threat Intelligence Platform), uma tecnologia de código aberto voltada à coleta, análise e distribuição de informações sobre riscos cibernéticos.
O projeto faz parte de uma iniciativa-piloto do Banco Central do Brasil (BCB), voltada ao fortalecimento da segurança do Sistema Financeiro Nacional. Com a ferramenta, empresas ligadas ao mercado de criptomoedas e ativos tokenizados poderão receber informações técnicas para identificar possíveis ameaças e aprimorar seus mecanismos de defesa.
A ABToken também confirmou sua participação no piloto da Central de Inteligência de Ameaças do Banco Central, que utiliza o MISP para compartilhar boletins entre os participantes. Segundo a associação, o objetivo é ampliar a capacidade de prevenção e resposta a incidentes no ecossistema de ativos digitais.
Plataforma permitirá identificar ataques antes que causem prejuízos
O MISP funciona como um ambiente colaborativo no qual empresas e especialistas podem compartilhar informações estruturadas sobre incidentes de segurança. Entre os dados disponíveis estão os chamados indicadores de comprometimento (IOCs), que ajudam a identificar possíveis sinais de invasões, como endereços IP suspeitos, arquivos maliciosos e outros elementos associados a ataques.
A tecnologia também permite compartilhar informações sobre táticas, técnicas e procedimentos (TTPs) utilizados por criminosos digitais. Esses dados ajudam equipes de segurança a reconhecer padrões de comportamento e relacionar ameaças identificadas em diferentes organizações. A plataforma também oferece recursos de correlação e integração com sistemas de monitoramento.
No projeto da ABToken, as empresas associadas terão acesso a Boletins de Incidentes e Boletins de Ameaças. Os documentos reunirão informações técnicas que poderão apoiar a identificação de vulnerabilidades, a prevenção de fraudes e a resposta a incidentes. A proposta é fortalecer a colaboração entre instituições que enfrentam riscos semelhantes, evitando que informações importantes fiquem restritas a uma única organização.
A implementação da plataforma ocorre em meio aos esforços do Banco Central para fortalecer a segurança tecnológica das instituições financeiras. A autoridade monetária já desenvolve iniciativas de resiliência cibernética, incluindo exercícios de simulação de ataques e mecanismos de compartilhamento de informações sobre incidentes.
A estruturação da plataforma contou com a colaboração de profissionais e empresas do setor. A ABToken destacou a participação de Carol, da SmartPay; Caio Moreira, do Banco Central; e Guilherme, da Hypernative, na parametrização da ferramenta. Também participaram do desenvolvimento dos boletins de cibersegurança empresas como SmartPay, Mercado Bitcoin (MB), Foxbit e Microsoft, além de outros colaboradores.
O compartilhamento de informações pode ser particularmente relevante para empresas que operam com ativos digitais, pois permite que indicadores associados a um ataque identificado por uma instituição sejam analisados por outras participantes. Entretanto, o uso do MISP não elimina os riscos de invasões nem substitui os controles individuais de segurança de cada empresa.
Como as empresas poderão participar da plataforma
O acesso à implementação da ABToken será exclusivo para empresas associadas. Cada organização poderá indicar até dois profissionais para receber os alertas e acompanhar os boletins disponibilizados por meio da iniciativa.
Para realizar o cadastro, os representantes deverão encaminhar à associação o nome completo, o nome de usuário do Telegram, o telefone vinculado ao aplicativo e o endereço de e-mail. Segundo as orientações divulgadas, essas informações poderão ser enviadas pelo grupo de comunicação da entidade ou por mensagem privada.
Com a implementação do MISP, a ABToken busca estabelecer um canal estruturado de inteligência sobre ameaças cibernéticas para seus associados. A iniciativa também aproxima o setor de ativos digitais dos esforços de segurança desenvolvidos pelo Banco Central, em um momento de fortalecimento das exigências regulatórias e operacionais para empresas que atuam no mercado brasileiro.
