Cibersegurança para quem tem a confiança como ativo

As principais são a LGPD, as resoluções do Banco Central (BACEN) e as normas do Conselho Monetário Nacional (CMN), os requisitos de segurança para instituições de pagamento e do Open Finance, o PCI DSS para ambientes de cartão e a ISO/IEC 27001. Além da proteção tecnológica, as instituições precisam comprovar governança, gestão de riscos, continuidade de negócios e controles internos.

Engenharia social direcionada, phishing e Business Email Compromise (BEC), ataques a terceiros e fornecedores críticos e exploração de vulnerabilidades em aplicações web e APIs, como porta de entrada para a movimentação lateral até os sistemas transacionais. Com a pressão por disponibilidade 24x7, a extorsão é particularmente crítica: uma paralisação pode afetar milhares, ou milhões, de clientes ao mesmo tempo.

Com o mapeamento de sistemas transacionais, APIs e integrações com fintechs, a proteção das integrações abertas, o monitoramento das chamadas, autenticação forte e a mitigação de ataques a APIs. Na prática, isso inclui descoberta e inventário das APIs, testes do OWASP API Top 10, limite de requisições e proteção em tempo de execução contra ataques como BOLA, BFLA e Mass Assignment, além de teste de intrusão em aplicações web e APIs.

Com análise comportamental (UEBA), uma das camadas de detecção do Cyber Defense Center, o NG-SOC Convergente da Vortex. A plataforma constrói linhas de base do comportamento normal de usuários, dispositivos e serviços e aponta desvios como acessos atípicos, movimentação lateral, uso anômalo de credenciais, exfiltração de dados e abuso de contas privilegiadas. É especialmente eficaz contra ameaças internas e ataques com credenciais legítimas, cenários em que controles baseados só em assinaturas ou regras são cegos.

Dentro do ambiente, a análise comportamental (UEBA) do Cyber Defense Center aponta uso anômalo de credenciais e abuso de contas privilegiadas. Fora dele, a Threat Intelligence do Vortex Cockpit monitora credenciais vazadas, sites, perfis e aplicativos falsos, segredos expostos em repositórios públicos e ofertas de fraude contra a marca, com fila de remoção (takedown).

Pelo lado de fora, sem tocar no fornecedor. No Vortex Cockpit, cada fornecedor crítico recebe uma nota de A a E calculada só com fontes públicas e DNS, a partir do que se vê de fora, como e-mail, certificados, serviços e vazamentos. A Vortex também oferece a consultoria de Third-Party Risk Management.

O Vortex Cockpit tem visões para o Conselho e o CEO, com a aderência ao apetite de risco aprovado e as decisões que dependem da alta administração, e para o CISO e o GRC, com prazos de correção, riscos aceitos, conformidade e auditorias. O Vortex Score mede a postura pelas funções do NIST CSF 2.0, com o rigor exigido por auditorias. A Gerência de Serviços da Vortex completa com apresentação executiva, relatórios mensais de vulnerabilidades, compliance, detecção e resposta e SLA, e relatório de incidente com a causa raiz.

O Cyber Defense Center opera em dois centros ativos de igual porte, no Rio de Janeiro e em São Paulo, sem site principal e de contingência: se um falhar, o outro assume toda a operação. A infraestrutura é replicada em data centers no Brasil e nos EUA, com links de internet redundantes. A Vortex também é certificada na ISO 22301, de continuidade de negócios.

A Vortex é certificada nas normas ISO/IEC 27001 e ISO/IEC 27701, de segurança e de privacidade da informação, que cobrem os próprios processos e o manuseio das informações dos clientes, e na ISO 22301, de continuidade de negócios. Também é Líder no ISG Provider Lens 2026 em Next-Gen SOC/MDR Services, no segmento Midmarket.

Sim. Banco Arbi, IRB(Re), Petros e Austral estão entre as instituições financeiras que confiam na Vortex. A Vortex protege o setor com o Cyber Defense Center, o NG-SOC Convergente, com detecção e resposta 24x7x365 a partir de dois centros ativos, no Rio de Janeiro e em São Paulo, e é Líder no ISG Provider Lens 2026 em Next-Gen SOC/MDR Services (Midmarket).