Bradesco Aumentou Proteção de APIs com a Akamai

O Bradesco é um dos maiores bancos da América Latina e um pilar do sistema financeiro brasileiro. Ele atende milhões de clientes, gerencia uma vasta rede de parceiros e administra centenas de  APIs que impulsionam os serviços e integrações dos clientes. Em um mundo onde as instituições financeiras são alvos do cibercrime, o Bradesco sabe que sua reputação e própria existência dependem da confiança. Todos os dias, ele deve proteger dados sensíveis e transações financeiras, garantindo que as jornadas digitais permaneçam simples e contínuas.

Com a aceleração digital, o banking mobile-first e a expansão global, surgiram ameaças crescentes — desde tentativas de fraude impulsionadas por IA até explorações comportamentais furtivas. Em constante evolução e buscando novos controles, o Bradesco buscou a  Akamai, parceira de longa data e confiança. Com proteção inteligente, visibilidade unificada e uma plataforma global que evolui tão rápido quanto os atacantes, o Bradesco mudou de uma postura reativa para uma postura proativa em termos de segurança, sem comprometer a experiência do cliente.

O desafio do Bradesco era claro: proteger um ecossistema amplo de aplicações e APIs, garantindo experiências fáceis e amigáveis para os usuários. "Segurança eficaz é aquela que protege sem atrapalhar. Quanto menos atrito na jornada do cliente, melhor”, disse Marlon Braz, Gerente Sênior de Cibersegurança do Bradesco.

O banco já havia investido em prevenção avançada de fraude por meio de sua plataforma de inteligência artificial, que monitora transações em tempo real para detectar e bloquear fraudes. No entanto, o cenário de ameaças estava se agravando. Percebeu-se uso de IA para explorações variáveis e "silenciosas" com características mais sofisticadas que buscam burlar os controles. "As ameaças evoluíram com IA e se tornaram mais sofisticadas. É essencial contar com soluções que enxerguem além das defesas tradicionais", explicou Braz.

O Bradesco entende a necessidade de ter defesas que acompanhem o ritmo da inovação — tanto a sua quanto a dos atores mal-intencionados. "Insights precisos são fundamentais para bloquear atividades maliciosas. Manter-se à frente significa acompanhar de perto e, sempre que possível, antecipar-se aos movimentos dos atacantes", disse Braz.

"Como banco, a segurança é o núcleo do nosso negócio. Somente existimos porque os clientes confiam em nós para proteger seus dados e dinheiro", explicou Wanderley Viana, Gerente Sênior de Cibersegurança do Bradesco. Esse princípio levou o banco a buscar um parceiro que pudesse crescer junto com seu negócio, integrar-se ao seu ambiente complexo e evoluir continuamente com novas proteções, como defesas avançadas de API.

A Akamai era um candidato natural. O banco havia confiado nos serviços de entrega de conteúdo da Akamai por mais de 10 anos, entregando aplicações mais próximas dos clientes e reduzindo a latência. Agora, buscava expandir essa base com as soluções de segurança da Akamai.

Durante um rigoroso processo de prova de conceito de seis meses, o Bradesco testou diferentes fornecedores. A avaliação mediu visibilidade, poder de detecção, adaptabilidade e integração ao ambiente do Bradesco. A Akamai se destacou, detectando todos os ataques da equipe vermelha, adaptando-se a caminhos de ataque complexos e fornecendo a abrangência necessária para atender milhões de usuários.

"Optamos pela Akamai porque ela se integrou ao nosso ambiente e atendeu melhor nossos critérios de segurança. Sua inteligência de ameaças nos permite agir antes que os riscos apareçam", disse Braz.

O Bradesco implantou solução integrada da Akamai: App & API Protector, API Security, Account Protector e TrafficPeak. Juntos, eles centralizam o monitoramento, protegem as jornadas dos clientes e identificam anomalias antes que se tornem incidentes — com inteligência integrada que evolui junto com as ameaças.

A implantação do App & API Protector da Akamai, que protege aplicações web e APIs contra DDoS, bots e ataques de camada de aplicação, permitiu que o modelo de segurança do Bradesco se tornasse ainda mais  proativo.

 "A Akamai nos permite analisar o comportamento de atores mal-intencionados antes que se torne um ataque. Isso mudou o jogo: agora podemos reagir rapidamente e até prever os próximos movimentos dos atacantes", disse Viana.

Ao absorver ameaças na borda, o App & API Protector reduziu a superfície de ataque do Bradesco, melhorou o desempenho e reduziu os custos de infraestrutura. Ao armazenar tráfego estático em cache e reduzir a carga do servidor, o Bradesco cortou custos e proporcionou acesso mais rápido aos clientes.

"A infraestrutura da Akamai minimizou o risco de tempo de inatividade e melhorou consideravelmente a experiência dos nossos usuários, garantindo a disponibilidade em milhões de transações diárias", continuou ele.

O Bradesco complementa essa proteção com o Account Protector da Akamai. Essa solução impede o abuso e a apropriação indevida de contas usando análise comportamental, detecção de bots e machine learning para identificar e interromper atividades fraudulentas ao longo do ciclo de vida de uma conta.