RSFN è la rete di comunicazioni finanziarie del Brasile per trasportare traffico autorizzato tra istituzioni del sistema finanziario nazionale. Non è di per sé un prodotto di pagamento; è il livello di messaggistica affidabile che aiuta a trasferire istruzioni, conferme e altri dati operativi sensibili tra banche, processori e infrastrutture correlate.
Nel campo della sicurezza informatica, RSFN è importante perché la compromissione di questo canale affidabile può essere più dannosa di un’infezione da malware rumorosa. Se gli aggressori ottengono credenziali valide, token o accesso privilegiato ai sistemi che interfacciandosi con RSFN, potrebbero essere in grado di inviare istruzioni fraudolente o manipolare i flussi di pagamento apparendo legittimi. I difensori dovrebbero considerare i sistemi connessi a RSFN come risorse critiche, con forte segmentazione, controlli rigorosi delle identità, monitoraggio delle transazioni e registrazione a prova di manomissione. I team di sicurezza dovrebbero inoltre monitorare picchi insoliti di traffico apparentemente autorizzato, modifiche ai percorsi di approvazione e accessi da endpoint inattesi. In breve, l’abuso di RSFN è un rischio per il piano di controllo: l’attaccante sta cercando di usare la fiducia del sistema stesso per spostare denaro o alterare le operazioni finanziarie.