Em um jornada de apenas 6 meses, a Foursys fortaleceu a segurança de uma instituição financeira com Zero Trust, alcançando 100% de cobertura MFA e zero incidentes de identidade no período pós-implementação — sem interromper a operação.
O Desafio: Vulnerabilidade na Cadeia de Suprimentos e Lacunas de Identidade em Operação de Alto Crescimento
O crescimento acelerado de operações transacionais e a expansão de canais digitais impuseram um desafio crítico de segurança cibernética para a instituição financeira. A coexistência de múltiplos ecossistemas integrados, APIs expostas e equipes em regime de trabalho híbrido expôs lacunas na Gestão de Identidades e Acessos (IAM).
A necessidade de reformulação tornou-se prioritária após a detecção de um incidente de segurança em um fornecedor da cadeia de suprimentos (third-party). A ocorrência acendeu um alerta formal no Conselho de Administração, exigindo ações urgentes para fortalecimento do perímetro, conformidade às diretrizes do Banco Central do Brasil (BACEN) e eliminação de riscos operacionais.
Os principais desafios:
- Superação do Modelo Perimetral Legado: Necessidade de transição de firewalls tradicionais de borda para controles baseados em contexto e identidades ativas.
- Adequação do Princípio do Menor Privilégio: Eliminação de permissões acumuladas e privilégios excessivos sem governança centralizada.
- Atendimento Regulatório Célere: Resposta rápida e rastreável às normas de segurança cibernética exigidas pelo BACEN.
Por que a Foursys?
Para realizar uma transformação profunda em um ecossistema financeiro crítico, a instituição buscava mais do que uma consultoria analítica: necessitava de um parceiro estratégico com alta capacidade de execução prática e foco na continuidade do negócio.
A Foursys foi selecionada com base nos seguintes diferenciais:
- Abordagem Hands-On e Prática: Diferente do modelo de consultorias puramente teóricas, a Foursys ofereceu capacidade de implementação real, rápida e orientada a resultados desde o primeiro dia.
- Execução sem Fricção Operacional: Expertise comprovada em realizar migrações complexas e reengenharia de segurança em ambientes 24x7 sem causar paralisações (downtime) ou gargalos na produtividade.
- Domínio Integrado de SecOps e DevSecOps: Visão holística de segurança que cobriu desde a governança de identidades (IAM/Zero Trust) e monitoramento (SIEM) até a automação de segurança no pipeline de código.
- Agilidade e Cumprimento de Prazos Exigentes: Capacidade de mobilizar especialistas e atingir 100% de cobertura MFA em apenas 3 meses, respondendo com celeridade às cobranças do Conselho.
Fatores de sucesso
A atuação da Foursys elevou a maturidade cibernética da instituição a patamares de excelência, com resultados altamente expressivos:
- Zero Interrupção Operacional: Migração de regras e rollout de MFA realizados sem qualquer interrupção na disponibilidade do aplicativo ou serviços transacionais 24x7.
- Redução Drástica do MTTR: O tempo médio de detecção de ameaças caiu de 72 horas para apenas 4 horas (uma redução de 94%).
- Eliminação de Incidentes de Identidade: Conquista da marca de zero incidentes no perímetro pós-implementação.
Conformidade Regulatória e Governança: Adequação plena às normas do BACEN e prestação de contas bem-sucedida ao Conselho de Administração.
A Solução
Fundamentada no princípio do Zero Trust ("Nunca confie, sempre verifique"), a Foursys desenhou e executou um roadmap de 6 ondas de implementação ao longo de 6 meses:
- Assessment Zero Trust Completo: Mapeamento minucioso das superfícies de ataque, fluxos de dados e matrizes de acesso.
- Deploy de MFA Universal: Implementação de Autenticação Multifator obrigatória para 100% dos usuários e acessos internos e externos em 90 dias.
- Governança de Acessos & Privilégio Mínimo: Reengenharia de permissões e concessão estrita de privilégios conforme perfil de atuação.
- Monitoramento Contínuo via SIEM: Centralização e correlação em tempo real de eventos provenientes de mais de 30 fontes de log heterogêneas no Splunk SIEM.
- DevSecOps no Ciclo de Desenvolvimento: Automação de varreduras SAST e DAST com SonarQube, OWASP ZAP e Fortify para remediação preventiva de falhas no código.
Proteção de Endpoints e Microsegmentação: Implementação de CrowdStrike Falcon e isolamento de ambientes e cargas de trabalho críticas.
Resultados
A atuação da Foursys elevou a maturidade cibernética da instituição financeira, garantindo resiliência, governança e conformidade:
- Zero Incidentes de Identidade: Estabilidade e proteção total do perímetro pós-implementação.
- 347 Vulnerabilidades Corrigidas: Remediação profunda em código (SAST), APIs (DAST) e infraestrutura.
- 94% de Redução no Tempo de Detecção: Resposta a ameaças reduzida de 72h para 4h com o Splunk SIEM.
- 100% de MFA Universal em 3 Meses: Adoção total de autenticação forte em tempo recorde.
- Conformidade Regulatória (BACEN): Adequação integral às normas do regulador e resposta efetiva ao Conselho.