Banco Central endurece regras para segurança cibernética financeira

O Banco Central do Brasil deu um passo significativo para fortalecer a segurança cibernética no setor financeiro, ao introduzir novas regulamentações que exigem seguros específicos e governança robusta. Essa medida surge em resposta a uma série de ataques cibernéticos que têm impactado o mercado financeiro brasileiro, especialmente o sistema de pagamentos PIX.

De acordo com a NetScout, o Brasil registrou 550.550 ataques de negação de serviço distribuída (DDoS) apenas no primeiro semestre de 2025, um aumento de mais de 50% em relação ao período anterior. Esses dados alarmantes destacam a urgência de medidas mais rigorosas para proteger o sistema financeiro nacional.

Nova Resolução do Banco Central

Em setembro, o Banco Central publicou a Resolução BCB nº 498, que estabelece diretrizes para provedores de serviços de tecnologia da informação (PSTI) que operam no sistema financeiro nacional. Este marco regulatório visa responder ao aumento dos ataques cibernéticos e à necessidade de maior maturidade na gestão de riscos em toda a cadeia de fornecedores.

Responsabilização de Diretores

Um dos aspectos mais significativos da nova resolução é a responsabilização de diretores responsáveis por áreas de cibersegurança, gestão de riscos e compliance. Em caso de incidentes de fraude ou violações à segurança da informação, esses executivos poderão ser responsabilizados pessoalmente, aumentando a pressão sobre as lideranças corporativas.

Exigência de Seguros Específicos

A resolução também exige que empresas comprovem a contratação de seguros específicos para se qualificarem como prestadores de serviço de tecnologia. Isso inclui cobertura mínima definida pelo Banco Central para incidentes de fraude e segurança cibernética, além de seguros de responsabilidade civil e riscos operacionais.

Leia também: Mega da Virada 2025: Apostas começam em novembro com prêmio bilionário

Impacto no Mercado

A implementação dessas medidas criará uma nova fronteira regulatória onde segurança digital e proteção financeira caminham juntas. Instituições financeiras e seus fornecedores deverão garantir não apenas resiliência técnica, mas também a capacidade de resposta em caso de perdas financeiras significativas.

Para fornecedores de tecnologia, especialmente startups e empresas de médio porte, haverá uma necessidade urgente de alinhamento com essas novas exigências. Isso resultará em um ambiente financeiro mais seguro, com padrões mínimos obrigatórios de proteção e transparência.

Seguro de D&O

Para os executivos que agora assumem responsabilidade direta, o seguro de D&O (Directors and Officers) se torna ainda mais estratégico. Esse seguro, que já era considerado uma ferramenta essencial de governança, ganha centralidade nesse novo cenário regulatório.

A Resolução BCB nº 498 representa um divisor de águas para o mercado financeiro e seus fornecedores. Ela deixa claro que a cibersegurança não é apenas um desafio técnico, mas uma questão regulatória, estratégica e de sobrevivência corporativa.

Leia também: Confira o Resultado da Lotofácil 3515 e Ganhadores do Sorteio

As empresas precisarão investir mais em políticas de gestão de risco, mecanismos de proteção e governança, ao mesmo tempo em que fortalecem a cultura de responsabilidade nas lideranças. Embora desafiador, esse movimento contribui para um sistema financeiro mais resiliente, capaz de proteger instituições, clientes e a economia como um todo.

Se você achou este artigo útil, considere inscrever-se em nossa newsletter para receber mais atualizações sobre segurança cibernética e regulamentações financeiras.