Do canal à mensageria do SPB, conta PI ou reserva e callback
O setor financeiro está se adequando a um novo padrão mínimo de segurança cibernética, formalizado pelas Resoluções CMN 5.274/2025 e BCB 538/2025: rastreabilidade fim a fim, monitoramento de certificados no SPI/Pix, detecção de intrusão e evidências documentadas para auditorias do Banco Central. Adaptar a arquitetura, estabelecer monitoramentos e controles e documentar as evidências são desafios de alta complexidade técnica.
Quase todos os incidentes de grande porte desde 2025 seguiram o mesmo vetor: comprometimento de credenciais, acesso à conta PI e liquidação no Pix em menos de 15 minutos. Janela após a qual a recuperação dos valores é inviável.
Um SOC generalista não foi construído para monitorar esse fluxo. O BSOC foi.
O BSOC cobre todas as camadas desse fluxo
Mapeamos o fluxo do seu core e mostramos onde estão os pontos cegos.
O BSOC é desenhado em cima de requisitos do setor financeiro
Clientes S1 e S2 no portfólio
Atendemos instituições com os critérios regulatórios mais exigentes do Banco Central: os segmentos S1 e S2, que reúnem bancos que mobilizam mais de 10% do PIB individualmente e têm a supervisão prudencial mais rigorosa. Nós já operamos no nível mais alto.
Experiência em adequação às regulações
Conhecemos as resoluções que impactam as instituições (CMN 5.274/2025, BCB 538/2025, Resoluções 494-498) e acumulamos experiência na execução conjunta de planos de ação. Já apoiamos a construção das evidências exigidas pelo BCB: trilhas de auditoria, documentação de testes de intrusão, controle de acesso privilegiado e relatórios de incidentes.
Treinamento para seu time
Capacitamos seus times operacionais para entender a arquitetura que estão protegendo: da leitura de dashboards de monitoramento à execução de playbooks de resposta a incidentes envolvendo conta PI, RSFN e DICT.
Converse com quem já opera no nível S1 e S2 do Banco Central.
Perguntas frequentes sobre o BSOC
O que é um BSOC e qual a diferença para um SOC tradicional?
O BSOC (Business Security Operation Center) da DataRunk é um Cyber Fusion Center especializado no setor financeiro: integra detecção de ameaças, inteligência transacional e visão de negócio em uma operação única. Um SOC tradicional monitora ameaças de TI de forma horizontal. O BSOC foi construído para monitorar o fluxo do dinheiro, do canal digital à conta PI, da mensageria SPB ao RSFN, porque no core banking o alvo não é a infraestrutura, é o dinheiro em trânsito.
O BSOC atende instituições com conexão indireta ao SPB (via PSTI)?
Sim. A DataRunk mapeia o fluxo transacional independente do modelo de conexão: participante direto, indireto ou Banking as a Service. O monitoramento da cadeia de confiança estendida, incluindo o comportamento da PSTI e o uso dos certificados na RSFN, faz parte do escopo. Instituições via PSTI têm risco adicional: seus certificados digitais são compartilhados com um terceiro, o que amplia a superfície de ataque e exige monitoramento específico desse elo.
Como o BSOC ajuda na adequação às Resoluções CMN 5.274/2025 e BCB 538/2025?
O BSOC entrega os controles exigidos: rastreabilidade fim a fim, monitoramento de certificados no SPI/Pix, detecção de intrusão, inteligência cibernética e evidências documentadas para auditorias do BCB. A DataRunk também apoia a construção do plano de ação e a execução de cada marco regulatório, do mapeamento da arquitetura à entrega das trilhas de auditoria.
Como funciona o monitoramento da conta PI em tempo real?
A conta PI é a conta vinculada ao Banco Central para liquidação instantânea do Pix. Monitorá-la em tempo real é um dos maiores desafios do setor: o extrato do BCB não é consultável de forma contínua sem custo operacional. A DataRunk estrutura mecanismos de conciliação contínua entre o Ledger interno e a conta PI, minimizando a janela de detecção de desvios. Em incidentes reais essa janela é de 15 minutos; depois disso, com o valor encaminhado para cripto, a recuperação é praticamente inviável.
Já temos um SOC contratado. O BSOC da DataRunk ainda faz sentido?
Sim. SOCs generalistas tipicamente não cobrem a camada de inteligência transacional do core banking: conta PI, pilotos, DICT e certificados RSFN são gaps frequentes. A DataRunk pode atuar em modelo co-gerenciado, construindo as detecções específicas do setor sobre o ambiente que já existe, sem substituir a operação atual. A inteligência construída fica do lado do cliente e é portável entre plataformas.
Quais segmentos de instituições o BSOC atende?
O BSOC atende instituições de todos os segmentos prudenciais do Banco Central, de S1 a S5, além de instituições de pagamento e participantes indiretos do SFN. O portfólio inclui clientes S1 e S2, os segmentos com os critérios regulatórios mais exigentes, o que valida a metodologia para qualquer porte de instituição.
A segurança do setor financeiro elevou o padrão. Com a DataRunk, você chega mais rápido nele.
Com a Resolução BCB 538/2025 em vigor e o histórico recente de incidentes envolvendo contas PI e PSTIs, a adequação regulatória deixou de ser prazo: é pré-requisito operacional. Busca apoio no desenho do plano de ação, na execução dos marcos de adequação ou na operação de monitoramento? Inicie uma conversa com nosso time.
- → Desenho do plano de ação de adequação
- → Execução dos marcos regulatórios
- → Operação de monitoramento 24x7