As ameaças cibernéticas podem explorar vulnerabilidades técnicas, falhas humanas e credenciais comprometidas. Nesse contexto, compreender a mentalidade do atacante e analisar suas ações são etapas importantes para identificar riscos e definir estratégias de defesa. Medidas como autenticação, controle de acesso, monitoramento, treinamento e proteção das redes contribuem para reduzir a ocorrência e o impacto de incidentes de segurança.

Fonte: CASAGRANDE, T. A. Inteligência e Ameaça Cibernética. Florianópolis: Arqué, 2024.

​Em julho de 2025, o sistema financeiro brasileiro foi atingido por um dos maiores incidentes de segurança já registrados envolvendo o Pix. O ataque não explorou uma falha técnica no próprio Pix, mas, sim, uma vulnerabilidade na cadeia de fornecedores: uma empresa prestadora de serviços de conexão entre instituições financeiras e o Banco Central teve credenciais de acesso comprometidas. Com essas credenciais, o agente malicioso conseguiu movimentar recursos das chamadas “contas de reserva” — contas que instituições de menor porte mantêm junto a bancos liquidantes para operar no Pix — resultando em prejuízos estimados em centenas de milhões de reais.


Fonte: https://g1.globo.com/economia/noticia/2025/07/04/ataque-hacker-recursos-desviados.ghtml. Acesso em: 11 set. 2026.

O episódio expôs uma fragilidade recorrente em ambientes corporativos: a segurança de uma organização depende também da segurança de seus fornecedores e parceiros tecnológicos (risco de terceiros/supply chain). Além disso, reacendeu o debate sobre autenticação robusta, criptografia de credenciais e canais de comunicação, segmentação de acesso e conformidade com a LGPD em infraestruturas críticas do setor financeiro.

Você foi contratado como Analista de Inteligência e Segurança Cibernética por uma consultoria especializada, chamada para produzir um relatório técnico que sirva de referência para instituições financeiras de médio porte que dependem de prestadoras de serviço para operar no ecossistema de pagamentos instantâneos.

 

Elabore um Relatório Técnico de Análise de Incidente e Plano de Medidas Preventivas, contendo obrigatoriamente:
 

1. Identificação do padrão de ataque
   
   Descreva, com base no caso apresentado, qual foi provavelmente o vetor de acesso inicial, a motivação do atacante (financeira, oportunista etc.) e o modo de operação (comprometimento de credenciais, ausência de segmentação de acesso, exploração da confiança entre parceiros). Relacione com o conceito de “mentalidade do atacante” trabalhado na disciplina.
   
   2. Mapa da cadeia de ataque
   
   Construa um diagrama (mapa conceitual, fluxograma ou linha do tempo) que ilustre as etapas do ataque, desde o vetor inicial até o impacto financeiro final. Pode ser feito em qualquer ferramenta (Canva, PowerPoint, draw.io, papel escaneado etc.), desde que anexado com boa legibilidade.
   
   3. Proposta de medidas preventivas
   
   Apresente, de forma justificada, no mínimo quatro medidas preventivas que poderiam ter reduzido a probabilidade ou o impacto do ataque, escolhendo entre: autenticação multifator, criptografia (simétrica e/ou assimétrica) aplicada aos canais entre instituição e fornecedor, tokenização de dados sensíveis, segmentação e gestão de acessos privilegiados, monitoramento contínuo e plano de resposta a incidentes.
   
   5. Conformidade legal
   
   Relacione ao menos duas das medidas propostas com dispositivos da LGPD (Lei nº 13.709/2018), explicando como elas atendem à exigência de adoção de medidas de segurança técnicas e administrativas para proteção de dados pessoais.
   
   6. Reflexão ética
   
   Em um parágrafo, discuta a responsabilidade de fornecedores terceirizados que operam infraestrutura crítica e o dever de instituições contratantes de auditar essa cadeia de fornecimento.

​Orientações gerais

a. Um vídeo explicativo sobre a atividade MAPA está disponível no ambiente da disciplina, para auxiliá-lo no processo de criação e desenvolvimento.

b. A atividade MAPA deve ser realizada no template (formulário padrão), disponível no ambiente da disciplina.

c. Após o envio da atividade, não serão permitidas alterações ou reenvios. Revise atentamente seu arquivo antes de enviar, pois você terá apenas uma tentativa.

d. Cópias de materiais sem as devidas referências e cópias de outros estudantes serão automaticamente zeradas. Toda citação, mesmo proveniente do livro da disciplina, deve seguir as normas da ABNT.

e. Esclareça dúvidas com antecedência, entrando em contato com a mediação.

f. Fique atento ao prazo de entrega. Problemas com internet, computador ou software não serão aceitos como justificativa.

 

Em caso de dúvidas, encaminhe uma mensagem ao Professor Mediador pelo Fale com o Mediador.

 

Bons estudos!