Caso de Sucesso

AAFMAA: Segurança impulsionada por IA para o ambiente Adabas & Natural 

segurança cibernética

Conheça a história do cliente

A AAFMAA (American Armed Forces Mutual Aid Association), é uma organização sem fins lucrativos. Essa organização oferece serviços financeiros e apoio aos membros das forças armadas. Atendendo mais de 95.800 membros, cônjuges e dependentes, a Associação administra aproximadamente US$ 1,26 bilhão em ativos. 

Desafios

  • Garantir a segurança dos dados e a conformidade em serviços financeiros sensíveis
  • Detectar anomalias e prevenir fraudes em tempo real
  • Atender aos requisitos regulatórios em constante evolução (CCPA, GDPR, etc.)
  • Reduzir a dependência de ferramentas de segurança baseadas em nuvem e de terceiros
  • Capacitar as equipes de compliance com ferramentas de monitoramento e remediação em tempo real

Resultados

  • Utilização de CLogs e PLogs do Adabas para análise de dados em tempo real
  • Integração de LLMs e ML para detecção de anomalias
  • Habilitação do gerenciamento dinâmico de regras para equipes de conformidade
  • Redução dos custos operacionais por meio de desenvolvimento e hospedagem internos
  • Detecção de anomalias e prevenção de fraudes aprimoradas para auditorias, integridade e segurança de dados

Solução

  • Adabas & Natural

Integridade de dados: uma necessidade dos dias atuais  

Como provedora de serviços financeiros sem fins lucrativos que atende famílias de militares desde 1879, a AAFMAA lida com dados altamente sensíveis em suas divisões de seguros e gestão de patrimônio. Com o aumento do rigor regulatório como o California Consumer Privacy Act (CCPA), a GDPR da União Europeia e o Gramm-Leach-Bliley Act, é fundamental que a organização garanta total integridade e segurança dos dados. A divisão de hipotecas, em particular, enfrenta auditorias rigorosas por parte dos órgãos reguladores estaduais. Cada empréstimo deve ser totalmente rastreável, seguro e em conformidade, desde a sua origem até a conclusão.  

Assim, quando ocorreu um ataque cibernético, ficou claro que os sistemas tradicionais já não eram suficientes. Fornecedores terceirizados se mostraram ansiosos para preencher essas lacunas. Mas a AAFMAA queria adotar uma abordagem mais inteligente para a detecção de anomalias e a prevenção de fraudes. Era necessária uma solução capaz de analisar dados em tempo real, detectar e evitar ameaças, além de se adaptar a requisitos de conformidade em constante evolução e de preferência, desenvolvida internamente.

Estamos extremamente satisfeitos com a disponibilidade das nossas aplicações desenvolvidas em Adabas & Natural desde que migramos para a nuvem. Não houve nenhum tempo de inatividade no último ano. No geral, o Azure tem se mostrado extremamente confiável.

Director of Information Systems, nonprofit organization organização sem fins lucrativos

Adabas & Natural impulsionados por IA 

“Decidimos construir um sistema que tivesse o banco de dados como principal fonte de dados e, em seguida, utilizasse Large Language Models (LLMs) em um ambiente próprio, hospedado internamente, com as abordagens mais modernas de integração de dados para detectar vulnerabilidades”, explica Amarish Pathak, CTO da AAFMAA. “Sob minha liderança, lançamos uma iniciativa estratégica para integrar IA ao nosso ambiente Adabas e Natural. O objetivo era criar um mecanismo interno de detecção de anomalias, capaz de aproveitar os registros de dados do Adabas e empregar técnicas modernas de Machine Learning para identificar anomalias e prevenir fraudes em tempo real.” 

Resultados tangíveis surgiram logo após o início do trabalho para criar o mecanismo. Até o momento, cinco casos de uso já demonstram grande potencial: 

  1. Análise forense com CLogs e PLogs do Adabas: o mecanismo da AAFMAA utiliza os logs de comandos (CLogs) e os logs de proteção (PLogs) do Adabas para capturar retratos instantâneos, em tempo real, da atividade no banco de dados. Os CLogs registram sessões de usuários, tipos de comandos, tempos de execução e status das transações. Já os PLogs fornecem imagens de antes e depois das alterações nos dados, permitindo reversão e, se necessário, análises forenses.
  1. Machine learning para detecção de anomalias: o mecanismo de IA personalizado utiliza Python e Natural Language Processing, integrando LLMs, como o Mistral e o LLaMA. Esses modelos são capazes de analisar padrões de registros para distinguir comportamentos normais de anomalias que possam indicar atividades fraudulentas. 
  1. Modelagem de ameaças e testes de invasão: para garantir a resiliência do banco de dados, os testadores internos de invasão da AAFMAA utilizam IA de forma ofensiva e defensiva, simulando ataques de maneira realista para validar a segurança do sistema.
  1. Alertas em tempo real e gerenciamento de casos: o mecanismo inclui uma camada de detecção baseada em regras e um módulo de aplicação de políticas que dispara alertas para transações suspeitas. A interface web permite que os responsáveis por conformidade monitorem atividades, ajustem regras e gerenciem casos sinalizados de forma independente e remota.
  1. Integração perfeita em torno da arquitetura de negócios:o mecanismo de IA foi integrado aos sistemas de CRM e às APIs de verificação da AAFMAA. Isso significa que ele pode suportar verificações de histórico de crédito, avaliações, títulos e conformidade com OFAC. 

Desbloqueando valor no banco de dados

Embora a AAFMAA esteja apenas no início de sua jornada, a equipe já aprendeu várias lições importantes: “O uso do aprendizado de máquina não se resume à automação”, explica Pathak. “Ele tornou nossos colaboradores muito mais capacitados para detectar fraudes e anomalias. Estamos construindo uma cultura de pensadores.” 

Mas os benefícios não se limitam à aprendizagem e ao aprimoramento contínuos. Desde a implantação do mecanismo, os custos operacionais foram reduzidos significativamente, à medida que fornecedores externos foram substituídos por soluções internas de IA confiáveis. Isso proporciona à AAFMAA mais independência, flexibilidade e libera orçamento para investimentos adicionais em inovação.  

Recentemente, o mecanismo de IA foi integrado ao Encompass, a plataforma de originação de empréstimos da AAFMAA, assim como aos seus processos de análise de crédito. Isso colocou as capacidades de detecção de fraudes em tempo real nas mãos das unidades de negócio e aumentou significativamente a confiança na integridade dos dados em todos os departamentos.  

Cada estado nos Estados Unidos possui regras de conformidade diferentes. Antes deste projeto, esse nível de variação regulatória seria um verdadeiro campo minado. Agora, as regras podem ser personalizadas estado por estado, o que melhorou a preparação para auditorias e reduziu o risco de multas.   

O mais importante, porém, são os benefícios que chegam aos membros que confiam seus dados e meios de subsistência à Associação. Ao adotar a tecnologia de IA de forma criteriosa e implementá-la em um banco de dados confiável e robusto, a AAFMAA transformou a maneira como os dados de seus clientes são protegidos, analisados ​​e utilizados para embasar decisões mais inteligentes. Ciclos de desenvolvimento mais rápidos, com codificação e testes assistidos por IA, tornam a inovação mais fácil do que nunca. 

Pronto para o futuro para atender melhor aqueles que serviram 

A integração da IA ao ambiente Adabas & Natural da AAFMAA representa um marco importante em sua jornada de modernização. Ao combinar décadas de experiência com tecnologia de ponta, a organização construiu um sistema preparado para o futuro, que protege seus dados e os de seus membros, capacita suas equipes e garante conformidade em um cenário regulatório cada vez mais complexo. 
 
Para outras organizações que enfrentam desafios semelhantes, a história da AAFMAA oferece um poderoso exemplo de como a modernização contínua, combinada com a tecnologia certa e um parceiro com a mesma visão, pode oferecer resultados transformadores. 

“Eu não vejo a Software AG como um fornecedor. Eu a vejo como família.” 
— Amarish Pathak, CTO, AAFMAA