No mundo digital de hoje, não precisamos mais ir a uma agência ou caixa eletrônico para fazer a maioria dos nossos serviços bancários. Na maioria das vezes, os consumidores podem gerenciar todas as transações bancárias a partir do conforto de sua casa em dispositivos móveis, especialmente durante a pandemia da COVID-19.

Entretanto, a banca virtual tem o potencial de ser muito mais do que apenas descontar cheques. Muitas organizações ao redor do mundo oferecem serviços de capacitação financeira, tais como orçamentos e planos de poupança para auxiliar seus clientes a atingir metas específicas, como a compra de uma casa ou carro.

No entanto, há muito trabalho nos bastidores que dita o sucesso de tais empreendimentos, particularmente do ponto de vista da identidade.

Crescimento da indústria bancária virtual

O mercado global de plataformas bancárias digitais está no caminho certo para atingir US$ 9 bilhões até 2026. O conceito de banco virtual é amplamente creditado com o início em Hong Kong, expandindo-se com velocidade para o resto da Ásia e depois para o resto do mundo.

Cada instituição, desde bancos globais estabelecidos como o HSBC até os start ups como o Mox, está entrando no jogo e com razão. Os bancos virtuais estão crescendo rapidamente a nível global devido à rentabilidade do modelo de negócios. É necessária uma infra-estrutura zero para construir ou manter agências, pois cada serviço e transação é realizada através de dispositivos como telefones e tablets. 

Este modelo tem sido de fato bastante lucrativo para muitas organizações em todo o mundo, como o PT Bank Tabungan Pensiunan Nasional Tbk (BTPN), um dos maiores bancos da Indonésia. O BTPN foi responsável pelo desafio de atingir uma população de mais de 250 milhões de habitantes distribuídos em mais de 17.000 ilhas.

A criação de agências em várias ilhas não era financeiramente viável, de modo que a organização lançou seu aplicativo Jenius para atender a sua base de consumidores díspar. O banco alcançou dois milhões de assinantes muito mais rápido do que havia previsto.

Como resultado, o BTPN se tornou muito mais lucrativo. Além disso, seu novo sistema flexível permite que o BTPN introduza novos serviços, como seu recém-lançado aplicativo Wow, que atende a proprietários de pequenas empresas.

A identidade é chave na experiência de Bancos Digitais

Alguns dos desafios durante a mudança para o banco virtual incluem uma solução tecnológica que permita a entrada, segura e rápida, de novos clientes e empresas. E ela precisa proporcionar uma experiência digital excepcional durante todo o ciclo de vida do cliente.

Devido a estes fatores, a identidade digital desempenha um papel crítico no sucesso dos serviços bancários virtuais. Os bancos precisam entender quem são seus usuários, que dispositivos estão usando e quais são suas preferências. Só então o banco conseguirá oferecer serviços personalizados e amigáveis ao consumidor.

Além disso, tudo precisa ser realizado de forma segura e sem atritos, minimizando o número de cliques e logins, ao mesmo tempo em que se conecta a aplicativos e serviços posteriores, como cartões de crédito e ofertas de empréstimos.

O Futuro dos Bancos Digitais

A tecnologia móvel abriu as portas para a inovação na gestão bancária e financeira pessoal. Por exemplo, com aplicativos habilitados para IA, os bancos podem oferecer análises de consumo, lembretes e conselhos personalizados. É importante entender, porém, que nada disso seria possível sem as soluções de gerenciamento de identidade backend para apoiar estes aplicativos e serviços bancários móveis.

Com avanços na autenticação sem senha, como a autenticação biométrica, os consumidores podem agora acessar suas informações bancárias de qualquer lugar com apenas o toque de seu dedo. Enquanto isso, a autenticação multifatorial (MFA) também continua sendo um elemento chave para o login em aplicativos financeiros e contas importantes.

Olhando para o futuro, os bancos de tijolos não irão embora tão cedo. Mas devem se adaptar rapidamente às expectativas dos consumidores. Senão, serão ultrapassados neste mundo de rápida digitalização.

A ForgeRock estará presente no Open Finance Conference. Inscreva-se agora.

O Banco Virtual está aqui.

A recente emissão de novas licenças de Bancos Virtuais em Hong Kong e as próximas licenças em Cingapura estimularam a necessidade de construir sistemas bancários da nova era que aproveitem a última pilha de tecnologia.

Esta é uma grande chance de bancos existentes reimaginarem e reconstruírem sua arquitetura bancária. E para os novos participantes, é uma oportunidade de definir e construir uma solução bancária moderna, eficiente e à prova de futuro.

De fato, as diretrizes da HKMA para Bancos Virtuais promovem o uso de novas tecnologias para proporcionar uma melhor experiência ao cliente. Com base nas exigências dos consumidores de hoje, especialmente millenials, isto exigirá que os Bancos Virtuais forneçam serviços móveis, sem atritos e seguros.

Neste posto, compartilharemos a base de quatro jornadas de clientes-chave para Bancos Virtuais e pontos de contato onde a Identidade do Cliente e a Gestão de Acesso desempenharão um papel significativo.

Banco Virtual: A bordo sem fricção

Um dos principais desafios que os bancos enfrentam hoje em dia é a entrada de novos clientes. Na verdade, conforme alguns dos relatórios, a taxa de abandono é de 70-90%, se for necessário visitar uma agência para completar o embarque.

O exemplo de jornada a seguir ilustra os passos necessários para embarcar de maneira fácil, rápida e completamente digital. A Amy, nosso exemplo, encontrará uma opção de auto-atendimento para se inscrever na autenticação de múltiplos fatores usando seu smartphone.

Banco Virtual: e-Conheça Seu Cliente (eKYC)

Uma vez que Amy esteja a bordo, com uma conta básica e autenticação multi-fator, um dos próximos passos para Bancos Virtuais é realizar a verificação "Conheça Seu Cliente" (KYC). Embora este seja um passo obrigatório antes de começar a fazer transações, às vezes é o mais difícil de ser realizado. Por quê?

Porque está substituindo a verificação física dos usuários finais, que anteriormente era realizada visitando a agência e compartilhando documentos de identidade como passaporte, CNH, carta de trabalho e R.G.. A boa notícia é que isto pode ser alcançado, com alto nível de confiança, com o avanço da tecnologia usando Inteligência Artificial e Aprendizagem de Máquina a partir de soluções fornecidas por Daon, Jumio e Gemalto para o eKYC.

Um exemplo das etapas envolvidas para uma jornada do consumidor do eKYC é apresentado abaixo:

Banco Virtual: Autenticação Contextual e Autorização

Uma vez que Amy se inscreveu, foi verificada e completou sua jornada eKYC, ela começa a utilizar as facilidades bancárias online e móveis. A Autenticação Contextual e Autorização aqui ajuda a garantir que, enquanto estamos fornecendo uma experiência sem atritos à Amy para transações de baixo risco, solicitando apenas autenticação baseada em senha de usuário. 

Se ela desejar conduzir uma transação de alto risco, adicionar um beneficiário ou transferir uma grande soma de dinheiro, seu contexto específico é examinado novamente. Se for considerado arriscado, o Banco solicita um passo acima na autenticação para alcançar um nível mais alto de garantia antes de permitir a transação.

Um exemplo das etapas envolvidas para esta jornada para Amy é ilustrado abaixo:

Banco Virtual: Administração do Consentimento

Personalização sem violar a privacidade do consumidor pode ser o diferencial chave para os novos Bancos Virtuais. Isto nos leva à próxima jornada a se considerar para Amy, a de administrar seu consentimento. Por exemplo, Amy quer solicitar um novo empréstimo para comprar o carro dos seus sonhos. Ela tem pesquisado online em vários sites e agregadores para comparar taxas.

Mas e se ela puder obter uma oferta personalizada do Cool Bank? Entender o que seu cliente deseja e posicionar ofertas relevantes é crucial aqui. Um exemplo das etapas envolvidas nesta viagem para Amy é mostrado abaixo:

A adoção do cliente é uma das principais variáveis com as quais todo Banco Virtual se preocupa. Acreditamos que a identidade do cliente e a gestão de acesso serão a diferença entre adoção ou não, devido aos pontos de contato significativos ao longo da variedade de jornadas que cada cliente faz em seu banco diário.

O desenho dessas jornadas para evitar o abandono, aumentar a satisfação e aprofundar o compromisso, envolve o tipo de métricas e medidas que a Autenticação Inteligente proporciona.

Quer saber como orquestrar a Identidade para obter resultados bem-sucedidos? Podemos mostrar a você demonstrações ao vivo destas jornadas.

A ForgeRock está aqui para ajudar.

A ForgeRock estará presente no Open Finance Conference. Inscreva-se agora.

Toda organização está buscando a transição de sistemas legados para uma infra-estrutura de TI mais moderna, aproveitando a nuvem para economia de custos, melhores experiências dos usuários, novos fluxos de receita e maior produtividade dos funcionários.

Por que então apenas 25% das organizações alcançaram seus objetivos iniciais de modernização de TI? 

De acordo com IDG survey, "The State of IT Modernization 2020" (O Estado da Modernização TI 2020), as organizações tem dificuldades para se modernizar, em parte porque lhes falta uma estratégia clara. Descobrir o melhor caminho a seguir é complicado. O mais provável é que você tenha uma combinação de prioridades concorrentes, processos e ferramentas ultrapassados, infra-estrutura envelhecida, falta de especialização interna, orçamento insuficiente e limitações operacionais em torno do desenvolvimento de aplicações. 

A modernização do conjunto de ferramentas identity and access management (IAM) não é exceção. Determinar a melhor estratégia para modernizar o IAM e alavancar uma plataforma de IAM em nuvem também pode ser um desafio. A identidade impulsiona as experiências dos usuários, o engajamento e a produtividade. Se feito corretamente, você defende sua organização e seus usuários - sejam funcionários ou consumidores - contra contas comprometidas e violações de dados, assim como diferencia sua organização fornecendo jornadas excepcionais de usuários. Então, que medidas você pode tomar para modernizar o IAM, levando em conta a infra-estrutura? Você pode começar aqui lendo nossa Lista de Verificação em nuvem de identidade: Top 10 Considerações e melhores práticas de estratégia para IAM em nuvem.  

Não se comprometa ao modernizar o IAM    

Quando se trata de modernizar o IAM, muitas organizações se contentam com uma das seguintes:

• Mudar para um modelo de IAM entregue por IDaaS construído focando em simplicidade e facilidade de uso, mas suporta casos de uso limitado e não pode suportar adequadamente o legado, sistemas IAM no local, aplicações e outras coisas. 

• Ficar com uma solução legado de identidade no local que oferece conjuntos de recursos mais completos, mas é complexa, difícil de manter e não oferece um roteiro claro para que você tenha as características modernas de segurança e usabilidade, e mais as funcionalidades que você precisa em última instância. 

• Construir uma solução de nuvem interna ou híbrida – quer dizer, se você tiver o conjunto de habilidades para construí-la e depois continuar a mantê-la e ajustá-la. 

• Adquirir soluções IAM de múltiplos pontos que só podem tratar de casos específicos de uso sem paridade de características entre modelos de implantação, seja no local, nuvem privada, nuvem pública, híbrida ou multi-nuvem. 

Todas estas opções têm falhas, e nenhuma delas pode fornecer a funcionalidade empresarial que você precisa para dar suporte aos usuários e proteger as aplicações no local e na nuvem em escala. Além disso, como as prioridades e estratégias mudam, você precisa de uma solução IAM que possa se mover com você. A nuvem tem desempenhado um papel significativo na forma como as organizações se modernizam e protegem as experiências dos usuários, mas a nuvem não é uma “solução de tamanho único”. Muitas organizações operam em um mundo híbrido hoje, mas as opções tradicionais não facilitam a modernização.

Na verdade, a Gartner afirma que a maioria das empresas que utilizam dados na nuvem viverá em um mundo híbrido - e provavelmente multi-nuvem - de implantação num futuro próximo. 

Planejamento para o futuro

Se ainda não o fez, deve começar a pensar em como preparar sua estratégia de IAM para o futuro. Procure uma solução IAM que possa ser facilmente implantada em qualquer ambiente para atender às necessidades comerciais à medida que elas evoluem. Você também deve pensar em casos de uso e resultados comerciais. Por exemplo, você pode descobrir que inicialmente você precisa assegurar a identidade dos funcionários e, mais tarde, de sua força de trabalho, consumidores, cidadãos e outras coisas. 

A adaptação de sua solução IAM para sua indústria também é importante. Por exemplo, se você estiver em uma indústria regulamentada, provavelmente precisará de uma solução de nuvem de identidade que possa coexistir com soluções no local, fornecer isolamento de dados real, permitir uma autorização transacional refinada, e integrar-se com soluções antifraude líderes. Se você estiver na área da saúde, precisará administrar as relações de identidade – como pais e filhos e médico e paciente – e incorporar essas relações nas decisões de acesso e autorização.

E, é claro, a funcionalidade geral, segurança, paridade de características, disponibilidade, suporte ao fornecedor e custo também devem ser levados em consideração. 

Há muito em que pensar. Felizmente, tiramos as suposições do que considerar ao iniciar ou desenvolver sua estratégia de identidade com nossa Lista de Verificação em nuvem de Identidade. Baixe hoje mesmo. 

Este artigo foi escrito por Jessica Morrison e publicado originalmente em Prensa.li.

A ForgeRock tem uma rica história de transformação das experiências de identidade digital para as empresas de maior sucesso no planeta. O anúncio dos planos da Okta de adquirir a Auth0 ressalta a importância deste mercado. Fazer parte da ForgeRock é mais emocionante do que nunca, ao executamos nossa missão de ajudar organizações a criar experiências de identidade digital sem atritos e intuitivas. Enquanto isso, ainda protegemos a segurança da empresa em um ambiente de Zero Trust.

Estamos em uma posição melhor do que nunca para liderar o caminho

À luz das notícias, eu estava refletindo sobre o que ouvimos constantemente dos clientes. Com base na pesquisa e na experiência, algumas coisas se tornaram cristalinas. Para apoiar o futuro do trabalho e da transformação digital, a ForgeRock está excepcionalmente preparada e pronta para ajudar os clientes a atender suas exigências enquanto embarcam em sua jornada de modernização.

Experiência e Segurança do Usuário - Sem Compromisso

O usuário final de hoje não tolerará uma experiência ruim, e as empresas não podem arriscar vulnerabilidades de segurança. Quando você tenta equilibrar segurança e experiência, geralmente acaba com uma abordagem que é medíocre na melhor das hipóteses. Na ForgeRock, nosso objetivo é ajudar os usuários a acessar o mundo conectado de forma segura e simples.

Ajudamos as organizações a aprofundar suas relações com seus clientes e melhorar a produtividade de sua força de trabalho - tudo isso enquanto aumentam suas receitas e economizam custos; aumentam a segurança e a conformidade; e reduzem fraudes e riscos. Usando nossas exclusivas Intelligent Access Trees, nossos clientes podem evitar concessões e proporcionar experiências excepcionais e seguras.

Uma plataforma de IAM de nível empresarial, construída com base em objetivos 

Isto significa suporte para qualquer tipo de identidade: consumidores, força de trabalho, serviços ou coisas. Significa suporte à funcionalidade chave: gerenciamento da identidade, gerenciamento de acesso, e governança da identidade. Significa proporcionar uma extensibilidade poderosa, configurabilidade, escalabilidade e desempenho.

Significa proteger aplicações e interfaces de programação de aplicações (APIs). E isso significa suporte de integração para qualquer tipo de aplicativo, seja moderno baseado em microserviços, móvel, web, ou legado. Isto é o que você obtém com o ForgeRock.

Soluções baseadas em nuvem que suportam TI híbrida

De acordo com uma pesquisa a ser lançada em breve com mais de 300 tomadores de decisão do IAM em grandes organizações, 98% dos entrevistados que adotaram soluções IAM baseadas em nuvem experimentaram desafios de mapeamento e integração em seus processos e sistemas de legado existentes. 

Os clientes querem uma plataforma que eles possam integrar à sua realidade atual enquanto modernizam sua infra-estrutura. Com nosso modelo simplificado de preços, a ForgeRock permite aos clientes consumir nossa tecnologia como um serviço de nuvem, implantada em ambientes auto-gerenciados - ou ambos. Os clientes podem implantar o gerenciamento de identidade onde e como precisarem dele para apoiar suas arquiteturas híbridas. 

Controle sobre os dados 

Para atender às exigências de segurança global e regulamentares, as organizações exigem flexibilidade na forma como consomem os serviços de identidade e onde seus dados são armazenados. Os clientes querem ter certeza de que o desempenho de seu ambiente não é afetado por outros. Eles precisam ter certeza de que seus dados não estão misturados e querem evitar problemas com vizinhos intrometidos e barulhentos. A arquitetura de nuvem única da ForgeRock faz exatamente isso, enquanto fornece aos clientes o tempo para valorizar o que eles esperam de um serviço baseado em nuvem.

Aceleração da Transformação Digital pondo um fim aos silos de identidade 

À medida que os clientes se esforçam para se modernizar, estão lutando para administrar os numerosos silos de identidade que surgem em suas organizações. Chamamos isso de Shadow Identity, e isso leva a más experiências dos clientes e aumenta os riscos de segurança. Nossa indústria passou décadas destruindo silos de identidade a fim de unificar a identidade nos ambientes dos clientes para proporcionar melhores experiências e reduzir os riscos de segurança.

Compreensivelmente, estas empresas estão se movendo rapidamente, mas é indispensável que elas tenham uma visão estratégica da identidade que apoiará seus objetivos hoje e no futuro. O ForgeRock permite que as organizações harmonizem sua identidade, ao mesmo tempo em que permite que a agilidade dos negócios se mova rapidamente.

Não importa qual seja o motor do negócio – Zero Trust, adoção de nuvens, transformação digital, ou modernização – a ForgeRock está exclusivamente equipada para oferecer resultados comerciais de classe mundial em escala global, sem concessões. Acreditamos que as notícias do começo de março de 2021 solidificam nossa posição como o único provedor de soluções de identidade que pode estabelecer o padrão de identidade para as empresas: Uma plataforma, qualquer identidade.

Este artigo foi escrito por Fran Rosch e publicado originalmente em Prensa.li.

Para comemorar o lançamento de meu livro, API Security in Action, que acaba de ser publicado nos Estados Unidos pela Manning Publications, me uni a meu empregador, ForgeRock, para demonstrar como algumas das técnicas do livro podem ser realizadas com menos esforço usando a Plataforma de Identidade ForgeRock.

API Security in Action discute cinco mecanismos primários de segurança que você pode usar para fortalecer suas interfaces de programação de aplicações (APIs) contra ameaças comuns:

• A criptografia dos dados em trânsito e em repouso garante a confidencialidade e a integridade.

• A limitação da taxa reduz os danos dos ataques de negação de serviço (DoS - denial-of-service).

• A autenticação verifica se os usuários são quem eles dizem ser.

• A autorização garante que os usuários não possam fazer nada que não estejam autorizados a fazer.

• O registro de auditoria permite que os usuários sejam responsabilizados por suas ações.

No livro, você aprenderá em detalhes como construir estas características em suas APIs e realmente entenderá como elas funcionam e por que você precisa delas. A Plataforma de Identidade abrangente da ForgeRock pode deixar você pronto para entrar em ação com todos esses controles de segurança num piscar de olhos. Vamos dar uma olhada mais detalhada em alguns exemplos.

Proteção API de ponta com Identity Gateway

Um dos principais controles de segurança que você encontrará em API Security in Action é o uso de limites de taxa para se proteger contra ataques distribuídos de negação de serviço (DDoS). Para obter o máximo desta proteção, você realmente precisa levar a limitação de taxa até o mais próximo possível dos limites da sua rede para rejeitar pedidos com antecedência antes que eles consumam recursos significativos. 

O ForgeRock Identity Gateway (IG) fornece um conjunto de funcionalidades para proteger ao máximo suas APIs, incluindo sofisticados filtros limitadores de taxa e de estrangulamento.

Entretanto, a IG pode fazer muito mais do que apenas limitar as taxas, e é um verdadeiro canivete suíço de segurança API. A proteção Cross-Site Request Forgery (CSRF) discutida no Capítulo 4 está embutida diretamente no IG como um filtro de uso geral.

Ela também pode lidar com autenticação sofisticada e sinalização única em fluxos, protegendo APIs com JSON Web Tokens, OAuth2, e Open ID Connect. Se isso não for suficiente, você pode estender o IG com scripts e plugins Java para implementar quase qualquer padrão de segurança API descrito no livro.

Poderosas Opções de Autorização

Talvez o tópico mais importante do livro seja a autorização: determinar quem tem permissão para fazer o quê. Você aprenderá sobre três tópicos importantes em detalhes dentro do assunto:

• Autorização baseada em identidade, incluindo role-based access control (RBAC - controle de acesso baseado em funções) e attribute-based access control (ABAC - controle de acesso baseado em atributos).

• Controle de acesso baseado em capacidade, que usa fichas otimizadas que agem um tanto como chaves no mundo real.

• Autorização delegada, usando OAuth2, permitindo que um usuário delegue parte de sua autoridade a uma aplicação ou serviço de terceiros.

Um dos pontos fortes da Platforma de Identidade ForgeRock é seu suporte abrangente para tecnologias de autorização, através do produto ForgeRock Access Management (AM) (Gerenciamento de Acesso) e pontos de aplicação de diretrizes, tais como o IG ou nossos agentes dedicados de diretrizes. 

O poderoso mecanismo de diretrizes da AM pode ser usado para implementar decisões sofisticadas de controle de acesso, totalmente integrado com sua autenticação inteligente e fora de série.

Como é de se esperar, a AM também fornece uma das mais avançadas implementações de servidores de autorização OAuth2 disponíveis hoje, com excelente suporte para as mais recentes melhores práticas.  O Filtro de Servidor de Recursos do IG  torna a aceitação de tokens de acesso em suas APIs fácil e segura, incluindo suporte para recursos avançados como o OAuth TLS mútuo, discutido no Capítulo 11.

O último lançamento da AM também suporta a emissão de tokens de acesso como Macaroons, um poderoso novo formato de tokens descrito no Capítulo 9, que traz muitos dos benefícios de segurança baseada em capacidade dentro da estrutura dos padrões OAuth2 existentes.

Kubernetes-Ready e Rocking the IoT

O último terço do livro trata da proteção de APIs em dois cenários de implantação cada vez mais importantes:

• Arquiteturas Microservice funcionando em um ambiente de orquestração de containers Kubernetes.

• Dispositivos restritos que operam na Internet das Coisas (IoT) industrial ou consumidor.

A ForgeRock investiu muito nos últimos anos para garantir que nossa Plataforma de Identidade funcione bem em um ambiente Kubernetes (k8s) e fornece receitas para a implantação de nossos produtos em k8s. Nossa ForgeRock Identity Cloud funciona em Kubernetes, portanto temos um profundo conhecimento sobre como escalar e assegurar implantações nesta plataforma, algumas das quais são destiladas na Parte 4 do livro.

Os ambientes IoT são muito diferentes do mundo confortável dos servidores que rodam em data centers, tanto devido à natureza restrita dos dispositivos envolvidos quanto ao quão expostos eles podem estar à ameaças externas. A ForgeRock passou vários anos investigando os desafios desses ambientes e desenvolvendo nossas ofertas ForgeRock Things que podem ajudar a proteger aplicações IoT e integrar dispositivos com nossa plataforma de identidade.

Obtenha 40% de desconto em sua cópia do API Security in Action aqui usando este código: forgerock40. Espero que gostem!

Este artigo foi escrito por Neil Madden e publicado originalmente em Prensa.li.

O Open Banking é um movimento global.

Em algumas geografias, é motivado pela regulamentação; em outras, é motivado pelo incentivo da indústria ou pela adoção de negócios orgânicos. Além da regulamentação, não há dúvidas de que o custo da raspagem de dados é significativo, e as APIs abertas seguras são uma solução mais rentável, segura e capacitadora.

Com o Open Banking, as possibilidades de inovação para organizações financeiras e desenvolvedores são ilimitadas. Não apenas as APIs de Contas e Pagamentos podem ser disponibilizadas conforme o regulamento, mas outras APIs com fins lucrativos podem ser abertas. As próprias organizações financeiras podem tornar-se Terceiros de Confiança (TTPs - Trusted Third Parties) e construir novas soluções inovadoras. Quem se sair melhor terá um ecossistema de TTPs construindo novas tecnologias empolgantes que dependem das APIs Abertas seguras fornecidas. Então chegamos aos Open Banking Accelerators. 

Apresentando os Open Banking Accelerators

Na ForgeRock, estamos entusiasmados em ajudar nossos parceiros e clientes a aproveitar as oportunidades da Open Data. Por isso, recentemente adicionamos ao nosso Open Banking portfolio uma nova solução chamada Open Banking Accelerators.

Os Aceleradores aumentam drasticamente a velocidade e reduzem a complexidade envolvida na produção de APIs Abertas seguras que estão em conformidade com o padrão britânico de Open Banking. A solução está focada na segurança de APIs, pontos finais de segurança API e uma forte autenticação do cliente para integração,  consentimento e autorização de acesso.

Além do código, configuração e documentação fornecida como parte da solução, também desenvolvemos um pacote de Serviços de Suporte de Implantação para colocar os clientes em funcionamento rapidamente. 

A solução de Open Banking Accelerators agrega valor a um produto existente, o Open Banking Sandbox, como um serviço, que é um ambiente de teste para desenvolvedores e inclui um banco modelo e um diretório. Continuamos a desenvolver a oferta de sandbox e recentemente acrescentamos novos recursos de relatórios analíticos, bem como o suporte para certificados eiDAS. O recurso de análise tornará os relatórios da FCA muito mais fáceis com um recurso de exportação automática *.pdf, e fornecerá visibilidade de KPI em nível comercial.  

Os padrões usados no Open Banking - permitindo que um usuário autorize o acesso diretamente com um banco antes de dar acesso a um desenvolvedor - se estendem muito além do espaço financeiro e para outros setores como Saúde, Serviços Públicos, Transporte e muito mais.

Estamos caminhando para um futuro mais seguro, sustentável e inovador, baseado em APIs Abertas seguras. Estamos ansiosos para apoiar a tremenda oportunidade para todos os envolvidos.

Clique aqui para ler o artigo original em inglês

Este artigo foi escrito por Darryl Jones e publicado originalmente em Prensa.li.