[Séríé~ Éñté~ñdéñ~dó ós~ Máñd~átós~ dé Có~ñfór~mídá~dé dá~ ÚÉ: Sé~rvíçó~s fíñ~áñcé~írós~]

[Ém párté úm Ñéstá séríé dé blógs, díscútí ó céñáríó dé cóñfórmídádé é cómó cádá sétór tém séús própríós máñdátós óú óríéñtáçõés sóbré ségúráñçá cíbérñétícá. Íssó fóí ségúídó pór úmá póstágém sóbré régúláméñtáçãó é cóñtrólés dé ségúráñçá ñó sétór dé Sístémás Crítícós é Técñólógíá Ópérácíóñál, úmá áréá ñá qúál téñhó éxpéríêñcíá dírétá é qúé mé fáscíñá à médídá qúé á cíbérségúráñçá sé déséñvólvé lá.]

[Pássáñdó párá (dé cértá fórmá) ó típó dé íñdústríá pólár ópóstó, áqúí, vóú éxpáñdír álgúñs dós máñdátós éspécífícós dá ÚÉ é dá Éúrópá qúé sé áplícám á íñstítúíçõés fíñáñcéírás é báñcós. Émbórá téñhámós máñdátós glóbáís sóbré CÁPÚZ RÁPÍDÁ é PCÍ-DSS ábórdádó ém prófúñdídádé ém óútró lúgár — ségúíñdó ó témá déstá séríé, vóú mé cóñcéñtrár ñós cóñtrólés é óríéñtáçõés qúé sé áplícám éspécífícáméñté à ÚÉ. Párá múítós, á íñflúêñcíá déssés máñdátós móldá álgúñs dós máíórés prójétós dé ségúráñçá dé TÍ ñá Éúrópá.]

[Cómó~ áñté~s, vám~ós pr~íméí~ró dé~fíñí~r álg~úmás~ sígl~ás:]

• [FMÍs~ — Íñfr~áést~rútú~rás d~ó mér~cádó~ fíñá~ñcéí~ró. És~sés s~ãó ós s~ísté~más q~úé sú~stéñ~tám ó~ própr~íó pr~ócés~só bá~ñcárí~ó.]
• [CPMÍ~ — Ó Cóm~ítê dé~ Págá~méñt~ós é Í~ñfrá~éstr~útúr~ás dé~ Mérc~ádó. Á~ CPMÍ~ é úm órg~ãó íñt~érñá~cíóñ~ál qú~é fáz~ récó~méñd~áçõés p~rómó~véñd~ó á sé~gúrá~ñçá dó~s sís~témá~s dé p~ágám~éñtó~, cómp~éñsá~çãó é lí~qúíd~áçãó é f~órñé~céñd~ó súp~érví~sãó.]
• [ÍÓSC~Ó — Órg~áñíz~áçãó Íñ~térñ~ácíó~ñál d~é Cóm~íssõé~s dé V~álór~és Mó~bílí~áríós~. Ésté~ é ó órgãó~ qúé r~égúl~á ós m~ércá~dós g~lóbá~ís dé~ váló~rés m~óbíl~íáríó~s é fú~túró~s.]
• [BCÉ — Ó~ Báñc~ó Céñ~trál~ Éúró~péú. Ó~ báñc~ó céñ~trál~ dós 19 p~áísés~ dá ÚÉ~ qúé á~dótá~rám ó~ éúró~ cómó~ móéd~á cóm~úm.]
• [GÓLÉS — Sístémás dé págáméñtó sístémícáméñté ímpórtáñtés. Vóú éñtrár ém détálhés éspécífícós sóbré íssó ábáíxó, más bástá dízér qúé íssó íñclúí úmá lístá réstrítá dós sístémás íñtérñácíóñáís dé págáméñtó dé báckbóñé úsádós pélá máíóríá dós báñcós.]

[Áñtés dé prósségúír, vámós ñós áprófúñdár ñó SÍPS pór úm móméñtó. Ós SÍPS sãó ós príñcípáís sístémás dé págáméñtó qúé ñórmálméñté têm ímplícáçõés ém tódó ó páís cásó fálhém. Ñó cásó dáqúélés défíñídós áqúí, élés têm péló méñós úm éscópó éúrópéú, ém ópósíçãó á páísés íñdívídúáís, é ém múítós cásós sãó glóbáís ém séú álcáñcé é úsó.]

[Ós príñcípáís sístémás qúé éstãó sób á óríéñtáçãó réléváñté sãó TÁRGÉT2, ÉÚRÓ1 é STÉP2-T. Dé ácórdó cóm ó Régúláméñtó SÍPS, ó BCÉ é réspóñsávél pór súpérvísíóñár éssés três sístémás. Álém díssó, ó BCÉ é ó Ñátíóñálé Báñk váñ Bélgíë/Báñqúé Ñátíóñálé dé Bélgíqúé sãó réspóñsávéís pór súpérvísíóñár ó Sístémá dé géréñcíáméñtó dé cómpéñsáçãó Mástércárd Á SÍPS é ó Báñqúé dé Fráñcé sãó réspóñsávéís pélá súpérvísãó ÑÚCLÉÓ (FR).]

[Cómó éxémpló glóbál, ó Sístémá dá Résérvá Fédérál dós ÉÚÁ ácéítóú á réspóñsábílídádé prímáríá pélá súpérvísãó dó sístémá CLS, lídéráñdó úmá éstrútúrá dé súpérvísãó cóópérátívá ñá qúál ó BCÉ pártícípá, júñtáméñté cóm ós báñcós céñtráís ñácíóñáís dó G10. Ñó Éúrósístémá, ó BCÉ é ó príñcípál réspóñsávél pélá líqúídáçãó dé págáméñtós déñómíñádós ém éúrós péló CLS, ém éstréítá cóópéráçãó cóm óútrós báñcós céñtráís dó Éúrósístémá.]

[Príñ~cípíó~s fúñ~dámé~ñtáí~s pár~á sís~témá~s dé p~ágám~éñtó~ síst~émíc~áméñ~té ím~pórt~áñté~s]

[Párá~ sér c~láss~ífíc~ádó c~ómó S~ÍPS, ú~m sís~témá~ dévé~ ségú~ír ás~ díré~tríz~és áb~áíxó~. Às véz~és, és~sés s~ãó chá~mádó~s dé “10 m~áñdá~méñt~ós” ñó~s círc~úlós~ báñc~áríós~:]

1. [Úmá b~ásé j~úrídí~cá bé~m fúñ~dámé~ñtád~á.]
2. [Régr~ás é p~rócé~dímé~ñtós~ qúé p~érmí~tém á~ós pá~rtíc~ípáñ~tés t~ér úm~á cóm~préé~ñsãó c~lárá~ dó ím~páct~ó dó s~ísté~má ém~ cádá~ úm dó~s rís~cós f~íñáñ~céír~ós ém~ qúé í~ñcór~rém p~ór mé~íó dá~ párt~ícíp~áçãó ñé~lé.]
3. [Prócédíméñtós cláráméñté défíñídós párá á géstãó dé ríscós dé crédító é ríscós dé líqúídéz, qúé éspécífícám ás réspóñsábílídádés réspéctívás dó ópérádór dó sístémá é dós pártícípáñtés é qúé fórñécém íñcéñtívós ádéqúádós párá géréñcíár é cóñtér éssés ríscós.]
4. [Líqú~ídáçãó~ fíñá~l ímé~díát~á ñó d~íá dó~ váló~r, dé p~réfé~rêñcí~á dúr~áñté~ ó díá~ é, ñó m~íñímó~, ñó fí~ñál d~ó díá~.]
5. [Qúáñ~dó á c~ómpé~ñsáçãó~ múlt~ílát~érál~ ócór~ré, él~á dév~é, ñó m~íñímó~, sér c~ápáz~ dé gá~ráñt~ír á c~óñcl~úsãó á~témp~ádá d~ás lí~qúíd~áçõés d~íáríá~s ñó c~ásó d~é íñc~ápác~ídád~é dé l~íqúí~dár p~éló p~ártí~cípá~ñté c~óm á m~áíór~ óbrí~gáçãó d~é líq~úídá~çãó úñíc~á.]
6. [Ós át~ívós~ úsád~ós pá~rá lí~qúíd~áçãó dé~vém p~réfé~réñc~íálm~éñté~ sér ú~má ré~ívíñ~dícá~çãó dó b~áñcó~ céñt~rál; q~úáñd~ó óút~rós á~tívó~s sãó ú~sádó~s, élé~s dév~ém té~r póú~có óú~ ñéñh~úm rí~scó d~é créd~ító é~ póúc~ó óú ñ~éñhú~m rís~có dé~ líqú~ídéz~.]
7. [Úm ál~tó gr~áú dé~ ségú~ráñçá~ é cóñ~fíáb~ílíd~ádé ó~pérá~cíóñ~ál é á~rráñ~jós d~é cóñ~tíñg~êñcíá~ párá~ á cóñ~clús~ãó ópó~rtúñ~á dó p~rócé~ssám~éñtó~ díárí~ó.]
8. [Prátí~có pá~rá sé~ús ús~úáríó~s é éf~ícíé~ñté p~árá á~ écóñ~ómíá~.]
9. [Crít~éríós~ dé pá~rtíc~ípáçãó~ óbjé~tívó~s é dí~vúlg~ádós~ públ~ícám~éñté~, qúé p~érmí~tém á~céss~ó jús~tó é á~bért~ó.]
10. [Árrá~ñjós~ dé gó~vérñ~áñçá q~úé sé~jám é~fícá~zés, r~éspó~ñsávé~ís é t~ráñs~páré~ñtés~.]

[Dést~áqúé~í á sét~ímá é~ñtrá~dá dá~ líst~á, póí~s éss~á é á pá~rté q~úé fá~z pár~té dá~ óríé~ñtáçãó~ éñvó~lvéñ~té só~bré s~égúr~áñçá c~íbér~ñétíc~á, ñá q~úál ñ~ós có~ñcéñ~trár~émós~.]

[Párá ájúdár á fórñécér íñstrúçõés sóbré cómó prótégér éssés SÍPS, ém 2016, á CPMÍ, júñtáméñté cóm á ÍÓSCÓ, élábóróú ó Óríéñtáçãó sóbré résílíêñcíá cíbérñétícá párá íñfráéstrútúrás dó mércádó fíñáñcéíró (Óríéñtáçãó). Élé cóñtém óríéñtáçõés détálhádás sóbré cómó prótégér sístémás déssá mágñítúdé é ímpáctó é défíñé váríás áréás príñcípáís dé fócó, júñtáméñté cóm éstrátégíás dé médíçãó.]

[Pór é~xémp~ló, ál~gúmá~s dás~ séçõés~ dé sé~gúrá~ñçá dé~ áltó~ ñívél~ íñcl~úém:]

[Ídéñtífícáçãó: Íssó díz réspéító à cápácídádé dé úmá órgáñízáçãó détérmíñár qúáís sístémás précísám sér prótégídós ém príméíró lúgár. Íssó íñclúí fúñçõés dé ñégócíós, prócéssós, átívós é íñfórmáçõés. Á ídéñtífícáçãó córrétá pérmíté á príórízáçãó dós próxímós ésfórçós.]

[Á chávé párá mélhóríás ñéssá áréá é á ídéñtífícáçãó rápídá dós sístémás dé áltó válór é dás dépéñdêñcíás qúé élés éstábélécérám. Ñá gráñdé máíóríá dós cásós, éssés sístémás já éxístém cómó ámbíéñtés cómpléxós é ábáñdóñádós, ñós qúáís é ñécéssáríó úm trábálhó sígñífícátívó párá ídéñtífícár tódás ás dépéñdêñcíás é cámíñhós crítícós.]

[Prót~éçãó: Úm~á véz~ ídéñ~tífí~cádó~, cómó~ ímpl~éméñ~tár c~óñtr~ólés~ éfíc~ázés~ cóm ó~ óbjé~tívó~ dé pr~ótég~ér sí~stém~ás cr~ítícó~s cóñ~trá á~táqú~és cí~bérñ~étícó~s é có~mpró~métí~méñt~ó.]

[Párá mím, Cóñfíáñçá zéró désémpéñhá úm pápél fúñdáméñtál áqúí. Áó ádótár úmá árqúítétúrá dé ñégáçãó pádrãó ó máís próxímá póssívél, á prótéçãó é íñéréñté é ó éscópó dó átáqúé é rédúzídó. Álém díssó, ó ráíó dé éxplósãó dé qúálqúér cómprómétíméñtó bém-súcédídó é íñéréñtéméñté méñór.]

[Dété~cçãó: Sé~ñdó p~rágm~átícó~, íssó~ désc~révé~ ós mét~ódós~ dé dé~técçãó~, ás tát~ícás~ dé có~ñtéñ~çãó é mí~tígá~çãó qúé~ dévé~m sér~ úsád~ós ñó~ cásó~ dé úm~ átáq~úé bé~m-súc~édíd~ó cóñ~trá ú~m sís~témá~ déñt~ró dó~ éscó~pó.]

[Cóñéctádó dírétáméñté às péçás dé ídéñtífícáçãó é prótéçãó, détéctár úm átáqúé é múító máís símplés sé já tívérmós éstábélécídó úm cómpórtáméñtó ñórmál é ímpléméñtádó úmá cóñfígúráçãó pádrãó dé ñégáçãó pór méíó dá rédé, dós áplícátívós é dó ácéssó dó úsúáríó.]

[Tést~áñdó~: Cómó~ ádéñ~dó, á s~éçãó dé~ tést~és íñ~clúí~ á mél~hór f~órmá~ dé pr~épár~ár é t~éstá~r ós s~ísté~más é~ñvól~vídó~s ñás~ três s~éçõés á~ñtér~íóré~s é có~ñfíg~úrá-ló~s dé f~órmá~ résí~líéñ~té pó~r méí~ó dé á~tést~ádós~ répé~tídó~s pár~á rés~ístí~r á át~áqúé~s.]

[Éú téñhó éscrító áñtéríórméñté ñó mápéáméñtó dé tódás éssás séçõés úsáñdó Íllúmíó párá ájúdár á ídéñtífícár áplícátívós é flúxós crítícós, prótégér cóñtrá átáqúés ém vírtúdé dé úmá árqúítétúrá dé pólítícá Zéró Trúst, détéctár múdáñçás ñó cómpórtáméñtó dós áplícátívós é, pór fím, ájúdár ás órgáñízáçõés ñó éscópó dá óríéñtáçãó á átéstár úmá cóñfígúráçãó ségúrá.]

[Cómó úm déséñvólvíméñtó éxtrémáméñté útíl, álém dó trábálhó órígíñál, ém 2018, ó própríó BCÉ públícóú úmá ádíçãó íñtítúládá Éxpéctátívás dé súpérvísãó dá résílíêñcíá cíbérñétícá párá íñfráéstrútúrás dó mércádó fíñáñcéíró (ÑÚCLÉÓ), qúé fórñécé óríéñtáçãó ádícíóñál sóbré ás étápás párá ímpléméñtár ás récóméñdáçõés, mápéáñdó ós cóñcéítós máís ábstrátós párá éxémplós técñólógícós clárós é réáís é, pór fím, fórñécéñdó éxpéctátívás défíñídás ém térmós dé cómó úm FMÍ pódé sér médídó párá ó súcéssó.]

[Ó CRÓ~É íñc~éñtí~vá á c~ómúñ~ícáçãó~ íñté~r-FMÍ~ párá~ ájúd~ár á m~élhó~rár á~ ségú~ráñçá~ ém tó~dós ó~s íñs~títú~tós é~ áíñd~á sé r~éfér~é áós~ três ñ~ívéís~ dé mé~díçãó d~éscr~ítós~ ñó dó~cúmé~ñtó ó~rígí~ñál d~é 2016, á sá~bér:]

[Évólúíñdó: Cápácídádés ésséñcíáís sãó éstábélécídás, évólúém é sãó máñtídás ém tódó ó FMÍ párá ídéñtífícár, géréñcíár é mítígár ríscós cíbérñétícós, ém álíñháméñtó cóm á éstrátégíá é éstrútúrá dé résílíêñcíá cíbérñétícá ápróvádás péló Cóñsélhó. Ó désémpéñhó dás prátícás é móñítórádó é géréñcíádó.]

[Áváñçáñdó: Álém dé átéñdér áós réqúísítós dó ñívél ém évólúçãó, ás prátícás ñéssé ñívél éñvólvém á ímpléméñtáçãó dé férráméñtás máís áváñçádás (pór éxémpló, técñólógíá áváñçádá é férráméñtás dé géréñcíáméñtó dé ríscó) qúé sãó íñtégrádás às líñhás dé ñégócíós dó FMÍ é fórám áprímórádás áó lóñgó dó témpó párá géréñcíár próátíváméñté ós ríscós cíbérñétícós ímpóstós áó FMÍ.]

[Íñóváñdó: Álém dé átéñdér áós réqúísítós dós ñívéís dé évólúçãó é áváñçó, ós récúrsós dé tódó ó FMÍ sãó áprímórádós cóñfórmé ñécéssáríó ñó céñáríó dé áméáçás cíbérñétícás ém rápídá évólúçãó, á fím dé fórtálécér á résílíêñcíá cíbérñétícá dó FMÍ é séú écóssístémá é cólábóráñdó próátíváméñté cóm súás pártés íñtéréssádás éxtérñás. Éssé ñívél éñvólvé ímpúlsíóñár á íñóváçãó ém péssóás, prócéssós é técñólógíá párá qúé ó FMÍ é ó écóssístémá máís ámpló géréñcíém ríscós cíbérñétícós é áprímórém á résílíêñcíá cíbérñétícá. Íssó pódé éxígír ó déséñvólvíméñtó dé ñóvós cóñtrólés é férráméñtás óú á críáçãó dé ñóvós grúpós dé cómpártílháméñtó dé íñfórmáçõés.]

[Párá~ résú~mír]

[Táñtó ós dócúméñtós qúáñtó míñhá éxpéríêñcíá cóñvérsáñdó cóm ás éqúípés réspóñsávéís móstrám qúé ó éñtéñdíméñtó sóbré ó ímpáctó déssés sístémás ñá vídá cótídíáñá (óú séjá, ó pótéñcíál dé éféítós cátástrófícós ñó páís é áté mésmó glóbáís sé ó sístémá fór cómprómétídó) éstá áúméñtáñdó sígñífícátíváméñté. Áchó révéládór qúé éssés déséñvólvíméñtós áíñdá séjám múító récéñtés é qúé á ímpléméñtáçãó dá óríéñtáçãó éstéjá pótéñcíálméñté ápéñás cóméçáñdó. Dító íssó, é cóñfórmé méñcíóñádó ñá príméírá párté désté ártígó, ví ém príméírá mãó cómó éssás dírétrízés éstãó móldáñdó prójétós dé ségúráñçá dé TÍ é TÍ dé áltó ñívél qúé dúrám úmá décádá: détérmíñáñdó ós típós dé sístémás ímpléméñtádós, séú mápéáméñtó áté ás príñcípáís áréás méñsúrávéís dós dócúméñtós é á fórmá cómó ós própríós sístémás sãó prójétádós é árqúítétádós.]

[Ñá Íllúmíó, ñós cóñcéñtrámós ém três áréás príñcípáís qúé sãó mápéádás dírétáméñté párá ámbós ós dócúméñtós, á sábér, á ídéñtífícáçãó pór méíó dé ñóssó Mápéáméñtó dé dépéñdêñcíás dé áplícátívós. Íssó dá às órgáñízáçõés á cápácídádé dé trábálhár cóm mápás ém témpó réál dé séús sístémás é áplícátívós crítícós é éstábélécér ás dépéñdêñcíás ñórmáís é ós flúxós dé áplícátívós éñtré élés. Támbém pérmíté á défíñíçãó précísá dós límítés ñécéssáríós párá á próxímá séçãó — Prótéçãó.]

[Á plátáfórmá Íllúmíó é íñéréñtéméñté Zéró Trúst ém súá ñátúrézá. Pódé-sé défíñír úmá pólítícá qúé pérmítá ápéñás ós flúxós dé áplícáçãó ñécéssáríós, límítáñdó mássíváméñté ós póssívéís cámíñhós dé cómprómétíméñtó é ó móvíméñtó látérál. Á cómbíñáçãó dó mápéáméñtó é dá cóñfígúráçãó dá pólítícá pérmíté á fácíl détécçãó dé áméáçás, ó tércéíró pílár príñcípál, pór méíó dó súrgíméñtó dé ñóvás téñtátívás dé cámíñhós dé cómúñícáçãó, úmá múdáñçá ñá cárgá dé trábálhó dó áplícátívó cómpórtáméñtó é á cápácídádé dé cólócár ém qúáréñtéñá cárgás dé trábálhó cómprómétídás dé fórmá rápídá é ségúrá.]

[Párá~ sábé~r máí~s sób~ré có~mó á Í~llúm~íó pr~ótég~é ás ó~rgáñ~ízáçõé~s dé s~érví~çós fí~ñáñc~éíró~s, cóñ~fírá~ ésté~ págíñ~á dé s~ólúçõé~s. É, ñá~ próxí~má vé~z, júñ~té-sé~ á mím~ párá~ péñs~ár só~bré á~lgúñ~s dós~ óútr~ós má~ñdát~ós ém~ tódá~ á ÚÉ, c~ómó ó~ GDPR~ é ó TS~R¡]