O Brasil há muito tempo é um dos mercados mais avançados do mundo em serviços financeiros digitais. Pagamentos instantâneos, mobile banking, autenticação biométrica e identidade digital criaram experiências rápidas e convenientes em enorme escala. Essa mesma maturidade, no entanto, também transformou o mercado em um campo de testes para fraudes cada vez mais sofisticadas.
A IA generativa está acelerando essa dinâmica. Ela não está simplesmente introduzindo novas técnicas de ataque; está mudando a economia da fraude ao reduzir o custo, a expertise e o tempo necessários para criar ataques convincentes em larga escala.
Essa realidade moldou um evento recente da Aware no Brasil, que reuniu líderes dos setores bancário, de prevenção de fraudes, de cibersegurança, de segurança de produtos, de identidade digital e de tecnologia. A discussão abrangeu desde deepfakes e ataques de injeção até autenticação biométrica, orquestração, segurança baseada em risco e o futuro da infraestrutura de identidade.
Em todas essas conversas, uma ideia se destacou: a próxima fase da prevenção de fraudes dependerá menos de uma única tecnologia e mais da capacidade de adaptação da organização.
A IA está a transferir a vantagem para a escala.
A fraude sempre evoluiu junto com a tecnologia, mas a IA está acelerando o ritmo dessa evolução. Os atacantes podem automatizar cada vez mais a engenharia social, manipular evidências de identidade, criar conteúdo sintético, personificar usuários legítimos e testar novas técnicas com muito menos esforço do que antes.
Os deepfakes são uma das manifestações mais visíveis dessa mudança, mas a preocupação mais ampla é a industrialização. A IA permite que técnicas sofisticadas sejam repetidas, aprimoradas e implantadas em maior escala, criando um ambiente no qual os defensores podem enfrentar mais ataques, mais variações desses ataques e menos tempo para responder.
Isso altera a questão estratégica para as instituições financeiras. Não basta mais perguntar se uma determinada ferramenta antifraude funciona bem contra uma ameaça conhecida. As organizações também precisam se perguntar se sua arquitetura de identidade mais ampla consegue se ajustar quando a ameaça muda.
Isso é especialmente importante no Brasil, onde a escala e a maturidade dos serviços financeiros digitais fazem com que tanto a inovação quanto o risco tendam a evoluir rapidamente. As organizações que responderem com maior eficácia serão aquelas que incorporarem a adaptabilidade à sua estratégia de identidade, em vez de tratá-la como um aprimoramento futuro.
A segurança da identidade deve ir além do ponto de entrada.
Historicamente, muitos programas de identidade concentraram seus controles mais rigorosos em torno da integração e autenticação. Esses momentos continuam importantes, mas já não definem toda a superfície de risco.
A fraude pode surgir durante a recuperação de conta, trocas de dispositivos, transações, atualizações de perfil ou em outros pontos do ciclo de vida do cliente. Um usuário que foi verificado legitimamente no momento do cadastro ainda pode ser comprometido posteriormente. Um cliente legítimo pode ser vítima de engenharia social. Evidências de identidade manipuladas podem ser inseridas em um processo após a conta inicial já ter sido criada.
A implicação é que a identidade deve ser cada vez mais tratada como uma decisão de risco contínua, em vez de um evento de verificação pontual.
Isso não significa introduzir mais atrito em todos os lugares. Na verdade, o objetivo deveria ser o oposto. As organizações precisam da capacidade de ajustar a garantia com base no contexto, aplicando controles mais rigorosos quando o risco aumenta, ao mesmo tempo que permitem que as interações legítimas e de menor risco permaneçam simples.
O valor estratégico reside em tornar a segurança proporcional. Programas de identidade robustos devem ser capazes de aumentar a confiança quando necessário, sem impor a todos os clientes a mesma experiência.
A biometria é fundamental, mas o contexto é o que a torna poderosa.
A biometria continua sendo fundamental para a segurança da identidade moderna, pois fornece um sinal forte que conecta uma interação digital a um ser humano. No entanto, uma das conclusões mais claras do evento foi que a biometria é mais valiosa quando opera como parte de uma estrutura de tomada de decisão mais ampla.
Nenhuma modalidade ou algoritmo individual consegue lidar simultaneamente com deepfakes, ataques de apresentação, ataques de injeção, identidades sintéticas, dispositivos comprometidos e fraudes transacionais. Cada ameaça introduz sinais diferentes e diferentes formas de risco.
A abordagem mais eficaz é a defesa em profundidade: correspondência biométrica. liveness detection , verificação de documentos, inteligência de dispositivos, dados comportamentais, risco de transação e outros sinais contextuais trabalhando em conjunto.
Esta não é simplesmente uma decisão de arquitetura tecnológica. É uma decisão sobre como a confiança é estabelecida.
A biometria continua sendo uma camada crítica de segurança de identidade, fornecendo às organizações uma maneira robusta de estabelecer confiança em quem está interagindo com seus sistemas. Dentro de uma estratégia de defesa em profundidade, a biometria pode funcionar em conjunto com outras medidas de segurança. liveness detection A inteligência do dispositivo, os sinais comportamentais, o risco da transação e outros dados contextuais são utilizados para criar múltiplas camadas de proteção. Ao combinar esses sinais complementares, as instituições financeiras podem tomar decisões mais robustas e baseadas em risco, adaptando o nível de segurança à transação, à jornada do cliente e ao ambiente de ameaças.
A orquestração está se tornando uma capacidade estratégica.
À medida que as instituições financeiras introduzem mais tecnologias de identificação e prevenção de fraudes, a complexidade pode rapidamente se tornar uma fonte de risco por si só. Diferentes ferramentas podem ser de responsabilidade de diferentes equipes, integradas em momentos distintos e otimizadas para diferentes casos de uso. O desafio técnico de conectar esses sistemas é relativamente simples em comparação com o desafio estratégico de coordená-los.
As organizações precisam determinar quais tecnologias devem ser utilizadas, quando é necessário fornecer garantias adicionais, como diferentes sinais devem influenciar uma decisão e como os fluxos de trabalho devem ser alterados à medida que novos riscos surgem.
É por isso que a orquestração de fluxos de trabalho e biometria está se tornando cada vez mais importante. Seu valor não reside simplesmente na integração de APIs, mas na criação de uma estrutura que permita às organizações gerenciar tecnologias, fornecedores, políticas e decisões como parte de uma estratégia de identidade coerente.
Os modelos de orquestração mais robustos também devem facilitar a mudança. As instituições financeiras precisam da capacidade de introduzir novas tecnologias, comparar fornecedores, alterar fluxos de trabalho ou substituir funcionalidades com baixo desempenho sem ter que redesenhar toda a infraestrutura de identidade.
Em um ambiente onde as técnicas de fraude mudam rapidamente, essa flexibilidade não é apenas um benefício operacional, mas também uma capacidade de segurança.
A orquestração aberta protege a escolha estratégica.
Nem todas as abordagens de orquestração oferecem o mesmo nível de controle. Algumas plataformas oferecem serviços predefinidos, troca básica de fornecedores ou o que é essencialmente balanceamento de carga, enquanto outras ocultam as decisões dentro de ecossistemas fechados. Para instituições financeiras, essa distinção é importante.
Um modelo de orquestração aberto deve preservar a capacidade da organização de escolher quais tecnologias usar, como essas tecnologias interagem e como a estratégia de identidade evolui. Também deve proporcionar visibilidade do desempenho para que as equipes possam entender se um determinado fornecedor, modelo ou fluxo de trabalho está realmente produzindo o resultado esperado.
A independência de fornecedores, portanto, não é apenas uma questão de aquisição. Faz parte da resiliência.
Em um ambiente de ameaças em rápida evolução, é difícil presumir que um único fornecedor, modelo ou abordagem permanecerá ideal indefinidamente. As organizações precisam de liberdade para se adaptar com base no desempenho, risco, experiência do cliente e ameaças emergentes, em vez dos interesses comerciais de um fornecedor de orquestração.
A adaptabilidade está se tornando a principal vantagem.
Nenhuma instituição financeira consegue prever todas as técnicas de fraude que surgirão nos próximos anos. A IA torna esse desafio ainda mais difícil, pois acelera a velocidade com que os atacantes podem experimentar.
A estratégia mais duradoura consiste em construir um ambiente de identidade capaz de se adaptar às ameaças. Isso significa estender a proteção a toda a jornada do cliente, aplicar garantias de acordo com o risco, combinar sinais complementares, manter a visibilidade do desempenho e preservar a capacidade de introduzir ou substituir tecnologias conforme as condições evoluem. Tudo isso, levando em consideração o contexto e o risco de transação.
O objetivo não deve ser criar uma infraestrutura de identidade que permaneça inalterada por anos. Deve ser criar uma que possa evoluir sem perder o controle. À medida que a IA continua a reduzir o custo e a aumentar a escala de fraudes sofisticadas, essa adaptabilidade pode se tornar uma das vantagens mais importantes que as instituições financeiras podem construir.
Criar uma estratégia de identidade mais adaptável exige defesas antifraude mais robustas e a flexibilidade necessária para evoluir conforme as ameaças mudam. Saiba mais sobre como o Aware Intelligent Liveness oferece suporte à verificação de identidade confiável e como a Awareness Platform ajuda as organizações a orquestrar tecnologias biométricas, fornecedores e fluxos de trabalho com maior controle.
