Belvo obtém a certificação ISO 27001 e se desenvolve rapidamente ao usar os serviços de segurança da AWS

Por operar no setor de serviços financeiros que é altamente regulamentado, a Belvo, uma startup de tecnologia financeira (fintech), precisava de uma certificação ISO 27001 para comprovar a conformidade e criar oportunidades para clientes novos e maiores. Ao usar a Amazon Web Services (AWS) para automatizar os processos de segurança e de conformidade, a Belvo conseguiu certificar toda a empresa em seis meses. A obtenção dessa certificação ajudou a empresa a aumentar a base de clientes em cinco vezes e ampliar o volume de chamadas de API em um fator de dez.

A certificação ISO/IEC 27001:2013 é reconhecida internacionalmente como referência para as práticas recomendadas de gerenciamento de segurança da informação e de controles de segurança abrangentes. Com os serviços de segurança da AWS, a Belvo iniciou o processo de certificação em março de 2021 e o concluiu em setembro de 2021. Essa certificação ampliou o pipeline de vendas da Belvo e forneceu à empresa o acesso a organizações maiores, instituições financeiras regulamentadas e novos mercados. Ademais, tornou a triagem de fornecedores mais eficiente para os clientes, economizando tempo e dinheiro para todos os envolvidos. A empresa usa serviços certificados da AWS para mostrar aos clientes em potencial que seu provedor de soluções facilita a conformidade. Além disso, ela pode se expandir para novos mercados com facilidade ao usar a AWS.

Também é importante manter a conformidade à medida que a empresa cresce. “Você deseja estar em conformidade todos os dias, não somente uma vez por ano, quando um auditor analisa um snapshot da empresa”, afirma Ciotta. “Incorporamos automação para que o sistema execute todas as verificações de segurança necessárias para cumprir a norma ISO 27001 todos os dias”.

A AWS oferece uma ampla variedade de ferramentas e recursos relacionados à segurança, e a Belvo utiliza muitos deles para manter a conformidade e a postura de segurança. Para gerenciar essas ferramentas, a Belvo usa o AWS Config, que permite às empresas avaliar, auditar e analisar as configurações dos recursos da AWS e analisar automaticamente as configurações registradas em relação às configurações desejadas. Para obter informações sobre sua postura de segurança, a empresa combina essa ferramenta com o Amazon Inspector, um serviço automatizado de gerenciamento de vulnerabilidade que verifica continuamente as workloads da AWS em busca de vulnerabilidades de software e exposição não intencional à rede.

Como parte de seu conjunto de serviços de segurança, a Belvo também conta com o Amazon GuardDuty, um serviço de detecção de ameaças que monitora continuamente as contas e as workloads dos clientes da AWS em busca de atividades mal-intencionadas. Para controlar o acesso a aplicações, ela usa o AWS Key Management Service (AWS KMS), que facilita para os clientes criar e gerenciar chaves criptográficas e controlar o uso. Além disso, para ajudar a garantir que as chaves e as credenciais permaneçam seguras, a Belvo usa o AWS Secrets Manager, que ajuda a proteger os segredos necessários para acessar aplicações, serviços e recursos de TI.

“Começamos a usar o AWS Config, o AWS KMS, o Amazon Inspector e todos esses serviços, e eles basicamente nos forneceram um monitoramento contínuo da nossa conformidade e postura de segurança”, diz Ciotta. “Foi assim que enfrentamos nosso principal desafio e o concluímos em menos de dois trimestres, certificando toda a empresa”.

Enfatizar a automação não somente ajuda a Belvo a manter a segurança, mas também libera tempo para que os engenheiros da empresa se concentrem em tarefas de maior valor. Esse é também um dos motivos pelo qual a empresa prioriza os serviços gerenciados. Por exemplo, a Belvo usa o Amazon Relational Database Service (Amazon RDS), que facilita a configuração, a operação e a escalabilidade de um banco de dados relacional na nuvem. “Ao usar serviços gerenciados, podemos nos concentrar em nosso valor diferencial, que é a inovação financeira, os processos empresariais e a lógica de aplicações, não a manutenção de um banco de dados”, diz Ciotta.

Desde sua fundação em 2019, a Belvo multiplicou a base de clientes por cinco e, somente nos últimos seis meses, a empresa percebeu uma ampliação no volume mensal de chamadas de API por um fator de dez. A empresa também cresceu de 20 para 110 funcionários, e espera manter esse crescimento daqui para frente.

No futuro, a empresa planeja obter certificações adicionais e expandir ainda mais seus serviços. A equipe Belvo está estudando sobre o Centro de Arquitetura da AWS, que fornece diagramas de arquitetura de referência, soluções de arquitetura verificadas e muito mais. “A escalabilidade dos serviços da AWS significa que nunca nos encontraremos em uma situação em que não será possível crescer à vontade. A elasticidade é um fator importante para uma empresa como a nossa, que está crescendo muito rápido.”