O open banking abriu novas possibilidades de serviços financeiros e tecnológicos, permitindo que as empresas usassem os dados do consumidor como nunca antes. Por exemplo, provedores de serviços terceirizados agora podem acessar informações de contas bancárias, saldos de contas, histórico financeiro de clientes e muito mais por meio de links bancários e consentimento do cliente.
Crescimento e aprimoramento por meio de colaboração profunda
A Internet das Coisas (IoT) pode ver crescimento e aprimoramento por meio de uma colaboração profunda com a tecnologia de banco aberto para fornecer benefícios e usos adicionais para as pessoas.
Benefícios incluem consumidores acessando seus dados financeiros, como saldos bancários por meio de tecnologia vestível e assistentes de IA, fazendo pagamentos solicitados e automatizados por meio de dispositivos IoT, permitindo verificações de crédito mais detalhadas, reivindicações de seguro mais simples e muito mais.
Segurança de dados e segurança cibernética no open banking
Quando se trata de qualquer nova inovação em fintech, normalmente surgem preocupações e ceticismo nos consumidores em termos de segurança de dados e segurança cibernética. Muitos consumidores acreditam que as instituições financeiras tradicionais estão mais bem equipadas para proteger seus dados do que as fintechs.
Isso provavelmente se deve a anos de uso contínuo e à falta de compreensão profunda de termos como “open banking” implica e quais medidas de segurança estão em vigor para proteger os consumidores.
O open banking está mais seguro do que nunca e está espalhando suas práticas e políticas de segurança de dados em vários estudos de caso no mundo da IoT.
Práticas atuais de proteção de dados em IoT
O A ascensão da IoT e das tecnologias inteligentes levou a uma melhoria consistente da experiência do usuário do cliente por meio de operações diárias perfeitas que atendem às necessidades dos usuários. No entanto, em termos de segurança, a IoT já recebeu muitas críticas em relação aos recursos de segurança integrados e geralmente depende da segurança da rede à qual a tecnologia se conecta.
Os dados coletados , armazenados e compartilhados por dispositivos IoT devem ser protegidos pelo Regulamento Geral de Proteção de Dados (GDPR). GDPR refere-se a uma estrutura legal que regula as diretrizes sobre como os dados devem ser coletados e protegidos.
É uma obrigação crucial para os provedores de aplicativos de IoT adotar medidas de proteção e segurança de dados compatíveis com GDPR para manter seus os dados dos usuários seguros e protegidos e garantir que os sensores arraigados não coletem mais dados do que o necessário.
A tecnologia IoT tem o potencial de ser direcionada com intenção maliciosa
Assim como qualquer outro dispositivo que pode ser conectado, a tecnologia IoT tem o potencial de ser direcionada, explorada e utilizada com intenção maliciosa. Por exemplo, em 2020, um estudo da Palo Alto Networks descobriu que 98% de todo o tráfego de dados de IoT registrado não era criptografado.
Uma pesquisa global de 2021 da empresa de segurança de TI Trend Micro descobriu que 86% dos Os profissionais de TI acreditavam que suas organizações poderiam fazer mais para educar sobre as ameaças de segurança da IoT.
Com previsões estimando mais de 30 bilhões de conexões IoT estabelecidas até 2025, a segurança deve estar na vanguarda das mentes dos usuários e das organizações .
O Open Banking protegerá uma parte específica dos dados
Enquanto o open banking pode proteger apenas uma parte específica dos dados coletados por dispositivos IoT com a máxima certeza, a implementação de políticas e tecnologias de open banking protege as informações financeiras e relacionadas a pagamentos em primeiro lugar.
Com pagamentos inteligentes, compras automatizadas e banco direto links em ascensão, as finanças se tornarão, sem dúvida, um aspecto fundamental da IoT.
Como o open banking é mantido seguro
A segurança é um dos principais pilares do open banking e, apesar das preocupações de segurança, é tão seguro quanto o banco tradicional.
Os endpoints da API Open banking foram desenvolvidos por bancos e foram rigorosamente testados para garantir a máxima segurança dos dados.
O open banking também dá mais poder aos próprios consumidores, permitindo que eles compartilhem apenas dados com terceiros de sua escolha. Os bancos elegíveis também têm as suas próprias medidas de segurança, oferecendo uma barreira de segurança multicamadas.
Diretiva de Serviços de Pagamento 2 (PSD2)
A Diretiva de Serviços de Pagamento 2 (PSD2), o regulamento por trás da criação do open banking, foi iniciada em parte para restabelecer os requisitos de segurança no setor de pagamentos. A autenticação forte do cliente (SCA), requisitos de vinculação dinâmica e gerenciamento de consentimento foram introduzidos para garantir que apenas usuários autorizados possam se conectar a dados confidenciais.
O gerenciamento de consentimento é necessário quando bancos e outras empresas solicitam o consentimento dos clientes à coleta e compartilhamento de seus dados pessoais pela entidade.
Processo de Autenticação da SCA
SCA refere-se a um processo de autenticação que exige que o titular da conta comprove a sua identidade através da utilização de dois ou mais elementos de segurança que se dividem em três categorias:
- conhecimento (algo que só o dono sabe);
-
- posses (algo que apenas o proprietário detém fisicamente); e
inerência
-
- (algo relacionado a atributos exclusivos do usuário, como impressões digitais ou reconhecimento de voz).
Códigos de Vinculação Dinâmica
Da mesma forma, a vinculação dinâmica estabelece a identidade do usuário exigindo um código novo e exclusivo para cada nova transação.
Ao contrário de práticas questionáveis, como screen scraping (o processo de copiar informações de uma tela em vez de se conectar com segurança à plataforma real exibida), o open banking nunca exige que os usuários compartilhem seus detalhes de login com ninguém – tornando os métodos acima uma opção viável para verificação de identidade.
Como os dispositivos IoT se beneficiam das medidas de segurança bancária aberta
Embora os dispositivos IoT tenham tudo a ver com conveniência e compartilhamento consistente de dados, algumas informações confidenciais, como dados financeiros, não devem ser facilmente acessíveis fora do escopo acordado.
Com não autorizado Sendo o acesso a dispositivos uma das principais preocupações, é vital que os processos de verificação de identidade de banco aberto apoiados pelo PSD2, como SCA, sejam implementados ao configurar pagamentos automatizados e novas transações. Isso garante que apenas o usuário autorizado possa estabelecer pagamentos futuros.
No lado negativo, reduz a simplicidade e a facilidade de uso da IoT é muito apreciada. Ainda assim, é necessário exigir o mesmo nível de segurança para pagamentos regulares de IoT como em qualquer outro aplicativo financeiro.
Os dados coletados sobre o usuário podem ser úteis para proteger ainda mais o usuário de ações fraudulentas .
Ao se conectar com segurança a contas bancárias, os dados do consumidor podem ser coletados e analisados para criar um portfólio que consiste em padrões de gastos regulares, categorias de compras mais usadas e hábitos de jogo e gastos excessivos.
Este arquivo do cliente pode ser usado para analisar se sua transação atual é característica de seu comportamento usual de gastos ou não. Caso a nova transação não se enquadre no perfil típico do cliente, o sistema pode ser notificado, e verificações adicionais e processos de identificação podem ser realizados.
Criptografia de Dados
Enquanto muitos dispositivos IoT não criptografam o tráfego, o open banking vai para o outro lado. Ele faz o máximo possível para garantir que as APIs sejam protegidas implementando várias medidas de segurança.
Em combinação com uma verificação de identificação e análise de dados pesados, isso estabelece um sistema de proteção que, enquanto a IoT A própria tecnologia pode estar vulnerável a alguns ataques, os dados financeiros e as contas conectadas ao dispositivo ainda estão protegidos.
Essa proteção garante que pagamentos fraudulentos, tentativas de login e acesso a dados bancários sejam limitados.
IoT e open banking para o futuro
A proteção dos dados dos clientes está no centro do PSD2 e do open banking, permitindo que os clientes controlem e mantenham suas próprias informações financeiras. Portanto, a segurança é vital quando se trata de informações financeiras confidenciais, e medidas de segurança sólidas são uma prioridade máxima.
-
- Open Banking e IoT
O open banking e a tecnologia da Internet das Coisas inevitavelmente andarão de mãos dadas no futuro próximo. Onde a IoT tem preocupações de segurança, o open banking pode ajudar a fornecer a resposta e a rede de segurança necessária para proteger os usuários ao acessar suas finanças em movimento.
À medida que as tecnologias continuam a evoluir e prosperar, essas duas opções no open banking gerará mais maneiras de se conectar e criar inúmeras inovações para melhorar e melhorar a vida dos usuários em todo o mundo.
