Relatório da UE: DLT pode aumentar os riscos cibernéticos para instituições financeiras

A proliferação de novas tecnologias, como o blockchain, representa um risco crescente para o sistema financeiro da Europa, de acordo com um novo relatório.

O relatório de risco, publicado pelo Comitê Conjunto das Autoridades Europeias de Supervisão na semana passada, examina as ameaças enfrentadas pelo sistema financeiro da UE devido a uma série de fatores, incluindo a "crescente interconexão" provocada pela Tecnologia.

O Comitê Conjunto, formado no início de 2011, inclui representantes dos principais reguladores do bloco: a Autoridade Europeia de Valores Mobiliários e Mercados (ESMA), a Autoridade Europeia de Seguros e Pensões Complementares de Reforma (EIOPA) e a Autoridade Bancária Europeia (EBA).

Uma área de preocupação citada no relatório é o crescente ônus do custo de garantir a segurança cibernética, enquanto o crescimento da fintech – incluindo a tecnologia de contabilidade distribuída – é considerado um risco de longo prazo para empresas que fornecem infraestrutura financeira, como depositários centrais de títulos.

Do relatório:

"Finalmente, o entrelaçamento de FinTech e [infraestruturas do mercado financeiro], por exemplo, por meio da Tecnologia de contabilidade distribuída (DLT), ancora as ameaças cibernéticas como um risco de longo prazo, mas em rápida evolução para essas empresas."

Embora o relatório T especifique o que essas “ameaças cibernéticas” podem ser, um estudo publicado pela ESMA em fevereiroaponta para algumas possibilidades. De acordo com a pesquisa, vulnerabilidades potenciais incluem gerenciamento de chaves e acesso a sistemas de hardware que podem compor um futuro sistema DLT.

Apesar das preocupações, a autoridade disse na época que seria “prematuro” explorar regulamentações específicas para a tecnologia.

O último relatório, no entanto, explica de forma mais geral que alguns dos riscos decorrem da falta de conhecimento institucional e da má gestão de TI, e continua recomendando que as instituições financeiras tomem medidas para resolver essas preocupações.

"Governança de TI inadequada pode contribuir para práticas de gerenciamento operacional precárias e soluções de recuperação e resiliência inadequadas", argumenta o relatório. "Supervisores devem considerar avaliar melhor a resiliência de instituições financeiras a riscos de segurança cibernética e TIC."

Comissão Europeiaimagem via Shutterstock