Lei Modelo de Segurança de Dados da NAIC: Protegendo o Acesso com Tela Verde aos Dados do Segurado

Para cumprir a Lei Modelo de Segurança de Dados da NAIC, as seguradoras devem proteger o acesso do sistema host aos dados dos segurados, modernizando os controles de acesso, aplicando autenticação robusta e gerando registros prontos para auditoria. A negligência em relação às vulnerabilidades no acesso a sistemas mainframe legados expõe informações sensíveis e acarreta o risco de penalidades regulatórias. A modernização do acesso a sistemas críticos não só protege a confiança dos segurados, como também simplifica a conformidade, possibilitando a detecção de atividades não autorizadas em tempo real e a resposta rápida a ameaças em constante evolução.

Os órgãos reguladores estabeleceram a Lei Modelo de Segurança de Dados da Associação Nacional de Comissários de Seguros (NAIC) para lidar com os riscos crescentes. Essa estrutura define requisitos rigorosos para proteção de dados, controle de acesso e resposta a incidentes. Muitas seguradoras consideram o cumprimento dessa lei um desafio. Sistemas mainframe altamente confiáveis ​​frequentemente dependem de métodos de acesso legados que carecem de controles de segurança modernos.

Para estar em conformidade com a Lei Modelo de Segurança de Dados da NAIC, as seguradoras devem considerar estas estratégias práticas:

• Modernizar os controles de acesso para sistemas essenciais, indo além das senhas tradicionais e adotando um gerenciamento de identidade e acesso (IAM) avançado e centralizado.
• Integre o acesso a mainframe e tela verde com plataformas IAM corporativas e as melhores práticas para a aplicação unificada de políticas.
• Aplique o princípio do privilégio mínimo, para que os funcionários acessem apenas os dados e aplicativos necessários para o desempenho de suas funções.
• Automatize o provisionamento e o desprovisionamento de usuários para atualizar ou revogar rapidamente o acesso conforme as funções de trabalho mudam.
• Implemente a autenticação multifator (MFA) em todas as sessões do host para evitar acessos não autorizados, mesmo que as senhas sejam comprometidas.
• Habilite o login único (SSO) para um acesso simplificado e seguro dos funcionários aos aplicativos do host.
• Implemente soluções que gerem registros de auditoria abrangentes, centralizados e imutáveis ​​para cada sessão do host.
• Integre dados de log com ferramentas SIEM para monitoramento contínuo, resposta rápida a incidentes e geração fácil de relatórios de auditoria.

Essas medidas ajudam as seguradoras a sanar lacunas de conformidade, proteger dados sensíveis dos segurados e construir uma base sólida para operações de seguros digitais.

O que é a Lei Modelo de Segurança de Dados da NAIC?

A Lei Modelo de Segurança de Dados da NAIC define padrões rigorosos para segurança de dados, notificação de violações e investigação de incidentes de segurança cibernética no setor de seguros. As seguradoras devem criar e manter um programa de segurança da informação por escrito, baseado em uma avaliação de riscos clara.

O controle de acesso é um componente essencial desta lei. Você deve restringir o acesso a informações não públicas e monitorar continuamente seus sistemas em busca de atividades não autorizadas ou possíveis violações.

Emuladores de tela verde legados deixam dados confidenciais de segurados expostos. Sem controles de acesso modernos e monitoramento contínuo, cada conexão representa uma vulnerabilidade potencial, colocando em risco a confiança e a conformidade.

Os sistemas mainframe legados processam bilhões de transações e armazenam vastas quantidades de informações de identificação pessoal (PII), registros financeiros e dados de saúde. Embora as arquiteturas de mainframe possam ser robustas, os emuladores tradicionais de "tela verde" frequentemente representam pontos fracos, deixando os dados sensíveis vulneráveis.

Os riscos do acesso legado no cenário moderno dos seguros.

A dependência de senhas estáticas para acesso ao mainframe deixa os dados dos segurados vulneráveis ​​a estratégias de ciberataque como phishing e credential stuffing, além de possíveis ataques de engenharia social. Os métodos de autenticação legados simplesmente não conseguem acompanhar o cenário de ameaças cada vez mais complexo da atualidade.

Quando as organizações dependem de controles de acesso desatualizados, aumentam o risco de falhas de conformidade. Emuladores tradicionais geralmente operam fora dos perímetros de segurança modernos. Eles exigem gerenciamento de credenciais separado, o que fragmenta os fluxos de trabalho de segurança. Essa fragmentação cria pontos cegos. Torna-se mais difícil aplicar políticas de segurança consistentes. Habilitar controles de acesso dinâmicos ou rastrear o comportamento do usuário de forma eficaz também se torna mais difícil.

Preencher a lacuna entre os sistemas de segurança legados e modernos é vital – controles fragmentados em torno de aplicativos essenciais podem resultar em falhas de conformidade. Integrar sua infraestrutura legada com ferramentas de segurança modernas é fundamental para proteger os dados dos segurados e atender aos requisitos da NAIC.

Como modernizar os controles de acesso para conformidade

Para modernizar os controles de acesso para fins de conformidade, as seguradoras devem integrar aplicativos legados com estratégias centralizadas de IAM (Gestão de Identidades e Acessos). Essa abordagem protege os caminhos de acesso sem substituir os sistemas principais, facilitando a aplicação de políticas consistentes e eliminando lacunas de segurança.

A integração moderna oferece benefícios importantes:

• Garante o princípio do menor privilégio ao mapear as permissões de acesso do host para as funções do IAM, assegurando que os funcionários acessem apenas os dados e aplicativos essenciais para suas funções.
• Automatiza o provisionamento e o desprovisionamento, facilitando a atualização ou revogação rápida do acesso quando as funções mudam ou os funcionários saem da empresa.
• Reduz a complexidade administrativa e elimina os riscos associados a contas inativas.

Implementar autenticação multifatorial para reforçar a defesa.

A autenticação multifator (MFA) tornou-se essencial para a proteção de informações não públicas, conforme a Lei Modelo de Segurança de Dados da NAIC. À medida que as ameaças às credenciais evoluem, a MFA adiciona uma camada crítica de segurança, bloqueando o acesso não autorizado e fortalecendo a defesa geral dos seus dados.

Adicionar autenticação multifator (MFA) a sistemas legados pode ser um desafio. As soluções modernas para proteger o acesso ao sistema host resolvem esse problema com a MFA baseada em sessão. Quando os funcionários iniciam uma sessão no sistema host, uma autenticação secundária é acionada por meio do seu provedor de IAM (Gestão de Identidades e Acessos). Os usuários devem verificar sua identidade — usando biometria, tokens de hardware ou aplicativos autenticadores — antes de obterem acesso.

A autenticação multifator baseada em sessão autentica os usuários no momento do acesso, garantindo que apenas indivíduos verificados acessem dados confidenciais do mainframe. Essa abordagem atende aos requisitos de Zero Trust e aos padrões da NAIC, bloqueando o acesso não autorizado mesmo que as credenciais de rede estejam comprometidas.

A integração da autenticação multifator (MFA) com o login único (SSO) também simplifica a experiência do usuário. Os principais benefícios incluem:

• Os funcionários se autenticam uma única vez no portal corporativo para obter acesso rápido e seguro aos aplicativos do host.
• O acesso sem senha reduz a fadiga de credenciais e o risco de violações relacionadas a senhas.
• Fluxos de trabalho mais simples impulsionam taxas de adoção mais altas por parte dos usuários.
• Menos redefinições de senha e bloqueios significam menos chamados de suporte.
• As equipes passam menos tempo resolvendo problemas de acesso e mais tempo atendendo os clientes.

Geração de registros prontos para auditoria para comprovar a conformidade.

A geração de registros prontos para auditoria é essencial para o cumprimento da Lei Modelo de Segurança de Dados da NAIC. As seguradoras devem manter registros claros e detalhados de todos os acessos ao sistema e ações dos usuários para garantir uma resposta rápida a incidentes e demonstrar total conformidade regulatória.

Emuladores tradicionais frequentemente criam registros inconsistentes e fragmentados. Esses registros desorganizados são difíceis e demorados de organizar. Quando ocorrem incidentes, essa falta de clareza dificulta as investigações. Também pode atrasar os relatórios obrigatórios para órgãos governamentais.

Uma estratégia modernizada de acesso ao host deve incluir:

• Registros de auditoria abrangentes e imutáveis ​​para cada sessão do host.
• Registro detalhado dos horários exatos de conexão, aplicativos acessados ​​e duração da sessão.
• Formatos de registro centralizados e padronizados para agilizar o monitoramento e a geração de relatórios.
• Logs prontos para integração com ferramentas SIEM, oferecendo suporte à detecção de ameaças em tempo real e resposta rápida.

Registros centralizados e padronizados facilitam a integração com ferramentas SIEM, permitindo a detecção de ameaças em tempo real e a geração de relatórios de conformidade rápidos e precisos.

Faça parceria com a Rocket^® para proteger os dados dos segurados.

Garantir a segurança dos dados dos segurados é essencial para atender aos requisitos da Lei Modelo de Segurança de Dados da NAIC e manter a confiança. Invista em soluções que protejam informações confidenciais sem interromper os sistemas essenciais da sua empresa.

A Rocket^® Software compreende as demandas exclusivas da modernização de TI no setor de seguros. Com o Rocket^® Secure Host Access, você pode integrar o acesso por tela verde a soluções modernas de IAM (Gestão de Identidades e Acessos), como Okta, Microsoft Entra ID ou Ping Identity. Essa estratégia estende protocolos de segurança avançados diretamente ao mainframe. Cada usuário que tenta acessar os dados do segurado é avaliado em relação às políticas de segurança gerais da sua organização antes de obter acesso. Essa abordagem oferece uma verdadeira defesa em profundidade para seus fluxos de trabalho no mainframe.

A implementação do Rocket^® Secure Host Access oferece controle centralizado, autenticação multifator (MFA) baseada em sessão e trilhas de auditoria claras. Você pode atender aos requisitos da NAIC, fortalecer a conformidade e proteger os dados dos segurados, garantindo acesso seguro e eficiente ao mainframe.