Press-Room
Fitbank e Cipher redefinem a proteção em nuvem no setor financeiro
Em alinhamento à conscientização global de outubro, empresas destacam o case inédito que conquistou as certificações internacionais PCI DSS e PCI PIN em apenas 11 meses, blindando uma operação de R$ 130 bilhões sem interrupções
São Paulo, 5 de outubro de 2026 – No mês em que se celebra mundialmente a conscientização sobre a cibersegurança, o setor financeiro enfrenta o desafio de proteger volumes crescentes de transações digitais em ambientes dinâmicos. Em um cenário em que a maturidade digital exige defesas preditivas e conformidade rigorosa, a Cipher, unidade especializada em cibersegurança do Grupo Prosegur, e o Fitbank, infraestrutura de pagamentos e banking as a service, apresentam os resultados de um projeto pioneiro de adequação e blindagem de infraestrutura 100% nativa em nuvem.
A iniciativa ganha relevância no contexto de alerta nacional: segundo dados do Cipher Lab (centro de inteligência e inovação da Cipher), as tentativas de ataques a infraestruturas financeiras e de pagamentos na nuvem registraram um aumento significativo no último ano, exigindo camadas cada vez mais robustas de proteção. O projeto entre Cipher e Fitbank responde diretamente a essa demanda de mercado, demonstrando como viabilizar a conformidade com padrões internacionais de segurança sem comprometer a agilidade operacional.
Iniciada com o objetivo de elevar a postura de segurança da fintech, a parceria focou na adequação contínua da infraestrutura do Fitbank às certificações PCI DSS (padrão global para proteção de dados de cartões de pagamento) e PCI PIN Security (focado na segurança dos códigos PIN em transações). O desafio técnico residiu no fato de que grande parte dos requisitos dessas certificações foram originalmente desenhados para data centers físicos tradicionais, exigindo arquiteturas altamente customizadas para ambientes em nuvem.
As duas certificações foram conquistadas simultaneamente no prazo recorde de 11 meses, garantindo a integridade e a rastreabilidade de uma operação que movimenta cerca de R$ 130 bilhões em transações, sem causar qualquer interrupção operacional no ecossistema da fintech.
Inovação e Automação na Gestão de Chaves Criptográficas
Além da adequação normativa, o projeto implementou uma integração inédita entre o sistema de gestão de demandas (Jira) e os módulos de segurança de hardware (Hardware Security Modules – HSM). A automação integrou os processos de solicitação, aprovação e gestão de chaves criptográficas, eliminando gargalos manuais e garantindo que respostas críticas sejam executadas com rapidez e consistência. "O case com o Fitbank exemplifica como a proteção digital moderna deve atuar como um habilitador de negócios, e não como um gargalo. Adequar uma operação 100% em nuvem de R$ 130 bilhões aos padrões PCI PIN e PCI DSS em apenas 11 meses prova que é possível unir conformidade rigorosa, automação de chaves criptográficas e velocidade de escala sem pausar a operação", destaca Paulo Poi, Head Latam da Cipher. "A transição e adequação dos nossos ambientes nativos em nuvem para exigências normativas internacionais trouxe um patamar superior de auditabilidade, agilidade e confiança para todo o nosso ecossistema de pagamentos. Ter a especialização da Cipher nesse processo nos permitiu obter certificações críticas de forma ágil, garantindo aos nossos clientes que cada operação transita sob os mais elevados níveis de segurança do mercado", afirma Gustavo Ramos, Head of IT Infraestructure and Security do Fitbank.
A consolidação do projeto reforça a atuação da Cipher na criação de arquiteturas de segurança resilientes e escaláveis para o mercado financeiro. Como desdobramento do projeto e evolução da parceria, as companhias preveem a expansão dos mecanismos de automação de resposta a incidentes e o aprimoramento contínuo da visibilidade de ameaças em tempo real.
Sobre a Cipher
A Cipher é uma empresa global de cibersegurança fundada no ano 2000. Oferece uma ampla gama de serviços, incluindo a identificação e melhoria contínua da postura de cibersegurança, por meio da redução da superfície de ataque, detecção e resposta a incidentes cibernéticos e proteção de ativos digitais em ambientes IT, OT e Cloud. Esses serviços são respaldados pelo Cipher Lab, um laboratório de elite em inovação em cibersegurança, e por três centros de cibersegurança operando 24x7. A Cipher é amplamente reconhecida, com certificações como ISO 27001, ISO 22301, ISO 20000, ISO 9001, SOC I, SOC II, PCI QSA, PCI ASV e CREST. A qualidade de seus serviços já foi atestada por renomadas empresas de pesquisa como Gartner, Frost & Sullivan e Forrester.
Para mais informações, visite o site: www.cipher.com