Introdução
A Guru é um aplicativo que oferece todas as ferramentas necessárias para que usuários possam acompanhar seus investimentos de maneira descomplicada e autônoma – compra e venda de ações, FIIs e BDRs podem ser realizados em apenas três clicks.
Como fintech, a Guru leva a sério a responsabilidade que possui em promover conformidade e segurança no tratamento e armazenamento de dados de seus usuários. Contudo, sentia que seguir apenas com as práticas de segurança genéricas não era suficiente para cumprir com os requisitos de regulação e garantir um nível de segurança adequado, visto o nível de sensibilidade dos dados trafegados em seu ambiente.
Solução
Em sua pesquisa por uma solução que pudesse resolver sua dor em cibersegurança, a Guru recorreu a AWS, que sugeriu o CleanCloud Score – produto CSPM com mais de 400 verificações com base nos principais frameworks e regulações do mercado, incluindo ISO 27001, PCI e Bacen – como solução em cibersegurança em nuvem.
A realização de análises contínuas de possíveis vulnerabilidades para auxiliar na manutenção de suas políticas de segurança foi um dos fatores decisivos no processo de contratação do produto.
Case
Com a implementação do CleanCloud Score a equipe de cibersegurança da Guru passou a ter um acompanhamento recorrente em seu ambiente, com o apontamento de novas vulnerabilidades e análises mensais.
Isso possibilitou evolução contínua na cibersegurança do ambiente de nuvem da Guru, o que resultou que, durante todo o ano de 2022 o Score do ambiente de nuvem da Guru ficou acima de 800 – sempre entre os 10% dos melhores clientes da CleanCloud.
Com a implementação desta nova cultura de cybersegurança foi possível também realizar a manutenção do relacionamento da empresa com órgãos reguladores e demonstrar o compromisso da Guru em oferecer um ambiente seguro para seus clientes.
Conclusão
Hoje, a Guru possui um time de cloud responsável por acompanhar o progresso de segurança do ambiente, com iniciativas sendo implementadas para a expansão de esforços na disciplina de segurança.
