Resiliência Pós-Ataque ao Pix · Set/2025Post-Pix-Attack Resilience · Sept 2025Resiliencia Post-Ataque al Pix · Sep/2025

154 milhões de cidadãos confiam na CAIXA. Em setembro de 2025, alguém tentou explorar essa confiança. 154 million citizens trust CAIXA. In September 2025, someone tried to exploit that trust. 154 millones de ciudadanos confían en CAIXA. En septiembre de 2025, alguien intentó explotar esa confianza.

Em 12 de setembro de 2025 a Polícia Federal prendeu 8 hackers em São Paulo tentando invadir o Pix da CAIXA com uma estação de trabalho roubada e credenciais privilegiadas. As defesas seguraram. Mas o vetor — credenciais válidas atravessando perímetro — é exatamente o que AMI Security cobre. Em dezembro, a CAIXA criou a Diretoria Executiva de Segurança Digital. Esta é a janela. On September 12, 2025, Federal Police arrested 8 hackers in São Paulo trying to breach CAIXA's Pix using a stolen workstation and privileged credentials. Defenses held. But the vector — valid credentials crossing the perimeter — is exactly what AMI Security covers. In December, CAIXA created the Executive Directorate of Digital Security. This is the window. El 12 de septiembre de 2025, la Policía Federal arrestó a 8 hackers en São Paulo intentando invadir el Pix de CAIXA con una estación de trabajo robada y credenciales privilegiadas. Las defensas resistieron. Pero el vector — credenciales válidas atravesando el perímetro — es exactamente lo que AMI Security cubre. En diciembre, CAIXA creó la Diretoria Executiva de Segurança Digital. Esta es la ventana.

154M
Clientes — maior base do BrasilCustomers — largest base in BrazilClientes — mayor base de Brasil
CAIXA Notícias 2025
R$2T
Ativos totais (Dez-2024 · +10,9% YoY)Total assets (Dec-2024 · +10.9% YoY)Activos totales (Dic-2024 · +10,9% YoY)
CAIXA IR
2.8B
Transações em 1 dia · pico FGTS no IBM ZTransactions in 1 day · FGTS peak on IBM ZTransacciones en 1 día · pico FGTS en IBM Z
IBM Comunica · CAIXA
20.4M
Famílias atendidas/mês via Bolsa FamíliaFamilies served/month via Bolsa FamíliaFamilias atendidas/mes vía Bolsa Família
MDS · CAIXA
A confiança das maiores instituições financeiras do mundoTrusted by the world's most demanding financial institutionsLa confianza de las mayores instituciones financieras del mundo
86%
das Forbes Global 100 confiam na BMCof Forbes Global 100 trust BMCdel Forbes Global 100 confían en BMC
9/9
maiores seguradoras globaisof the largest global insurersmayores aseguradoras globales
16x
backup mais rápido com AMI Cloudfaster backup with AMI Cloudbackup más rápido con AMI Cloud
217%
ROI Forrester (BMC AMI DevX)ROI Forrester (BMC AMI DevX)ROI Forrester (BMC AMI DevX)
O Contexto CAIXAThe CAIXA ContextEl Contexto CAIXA

O banco que processa o Brasil acabou de criar uma diretoria de segurança digital.The bank that processes Brazil just created a digital-security directorate.El banco que procesa Brasil acaba de crear una dirección de seguridad digital.

Em 1° de dezembro de 2025, Ciro Menezes Barreiros assumiu a nova Diretoria Executiva de Segurança Digital — direta resposta ao ataque ao Pix de setembro. CAIXA opera um dos maiores parques mainframe IBM Z da América Latina, processando FGTS, Bolsa Família, MCMV e CAIXA Tem para 154M de cidadãos. AMI Security é o tecido que falta entre o perímetro reforçado e a partição mainframe.On December 1, 2025, Ciro Menezes Barreiros took over the new Executive Directorate of Digital Security — a direct response to the September Pix attack. CAIXA runs one of the largest IBM Z mainframe estates in Latin America, processing FGTS, Bolsa Família, MCMV, and CAIXA Tem for 154M citizens. AMI Security is the missing fabric between the hardened perimeter and the mainframe partition.El 1° de diciembre de 2025, Ciro Menezes Barreiros asumió la nueva Diretoria Executiva de Segurança Digital — respuesta directa al ataque al Pix de septiembre. CAIXA opera uno de los mayores parques mainframe IBM Z de América Latina, procesando FGTS, Bolsa Família, MCMV y CAIXA Tem para 154M de ciudadanos. AMI Security es el tejido que falta entre el perímetro reforzado y la partición mainframe.

"Os hackers tinham credenciais privilegiadas válidas e navegaram pela estrutura de informações dos clientes.""The hackers had valid privileged credentials and navigated through the customer information structure.""Los hackers tenían credenciales privilegiadas válidas y navegaron por la estructura de información de los clientes."
— Caso Pix CAIXA, Set/2025 · Polícia Federal · 8 presos em SP
A oportunidade BMCThe BMC opportunityLa oportunidad BMC
"Credenciais privilegiadas válidas" + "estação de trabalho roubada" + "estrutura de informações" = exatamente o threat model que AMI Security (zSecure analytics) e Cloud Vault (cópia imutável air-gapped do core mainframe) foram desenhados para cobrir. A nova diretoria precisa entregar resultados rápidos para o Conselho Diretor — AMI é a velocidade que o TCU vai querer ver."Valid privileged credentials" + "stolen workstation" + "information structure" = exactly the threat model AMI Security (zSecure analytics) and Cloud Vault (immutable air-gapped mainframe core copy) were designed to cover. The new directorate needs quick results for the Board — AMI is the speed TCU will want to see."Credenciales privilegiadas válidas" + "estación robada" + "estructura de información" = exactamente el threat model que AMI Security (zSecure analytics) y Cloud Vault (copia inmutable air-gapped del core mainframe) fueron diseñados para cubrir. La nueva dirección necesita entregar resultados rápidos al Consejo Directivo — AMI es la velocidad que TCU querrá ver.
Os números do mainframe CAIXACAIXA mainframe by the numbersLos números del mainframe CAIXA
IBM z14 + 12,9 PB
CAIXA Commits to IBM Z (PR Newswire 2018) · IBM venceu licitação de R$102,7M para storage all-flash · 2 data centers em Brasília + sites SP/RJ.CAIXA Commits to IBM Z (PR Newswire 2018) · IBM won the R$102.7M bid for all-flash storage · 2 data centers in Brasília + SP/RJ sites.CAIXA Commits to IBM Z (PR Newswire 2018) · IBM ganó licitación de R$102,7M para storage all-flash · 2 data centers en Brasília + sitios SP/RJ.
FGTS · 235M
Contas FGTS no mainframe · 134M trabalhadores com saldo · R$12,9 bi de lucro distribuído em 2025. Pico histórico de 2,8B transações em 1 dia.FGTS accounts on mainframe · 134M workers with balance · R$12.9B profit distributed in 2025. Historic peak of 2.8B transactions in 1 day.Cuentas FGTS en mainframe · 134M trabajadores con saldo · R$12,9 mil millones de utilidad distribuida en 2025. Pico histórico de 2,8B transacciones en 1 día.
55k/dia
Perguntas processadas pela GenAI da CAIXA em 2025. Bootcamp Microsoft Copilot com 10k bolsas. Super App CAIXA previsto para H1 2026.Questions processed by CAIXA's GenAI in 2025. Microsoft Copilot bootcamp with 10k scholarships. Super App CAIXA scheduled for H1 2026.Preguntas procesadas por la GenAI de CAIXA en 2025. Bootcamp Microsoft Copilot con 10k becas. Super App CAIXA previsto para H1 2026.
313M Pix
Recorde diário do Pix em 2025 · 54,7% de todas transações financeiras do Brasil · CAIXA carrega parcela desproporcional via Bolsa Família.Daily Pix record in 2025 · 54.7% of all Brazilian financial transactions · CAIXA carries a disproportionate share via Bolsa Família.Récord diario de Pix en 2025 · 54,7% de todas las transacciones financieras de Brasil · CAIXA carga porción desproporcionada vía Bolsa Família.
As portas BMC para CAIXAThe BMC doors for CAIXALas puertas BMC para CAIXA

Quatro frentes para a nova Diretoria Executiva de Segurança DigitalFour fronts for the new Executive Directorate of Digital SecurityCuatro frentes para la nueva Diretoria Executiva de Segurança Digital

A porta recomendada é AMI Security. AMI Cloud é o segundo movimento — modernizar dados sem tocar no core, exigência implícita do TCU.The recommended door is AMI Security. AMI Cloud is the second move — modernize data without touching the core, implicit TCU requirement.La puerta recomendada es AMI Security. AMI Cloud es el segundo movimiento — modernizar datos sin tocar el core, exigencia implícita del TCU.

2
Sem tocar no coreWithout touching the coreSin tocar el core

AMI Cloud — Desbloquear dados FGTS + Bolsa Família para GenAIAMI Cloud — Unlock FGTS + Bolsa Família data for GenAIAMI Cloud — Desbloquear datos FGTS + Bolsa Família para GenAI

A GenAI da CAIXA já processa 55k perguntas/dia. Mas os dados ricos estão no mainframe IBM Z. AMI Cloud extrai dados do z para object storage compatível, sem reescrever core e sem violar restrições BACEN/TCU sobre soberania. Bootcamp Microsoft Copilot mostra alinhamento Azure — AMI Cloud entrega o pipe.CAIXA's GenAI already processes 55k questions/day. But the rich data lives on the IBM Z mainframe. AMI Cloud extracts z data into compatible object storage, without rewriting core and without violating BACEN/TCU sovereignty constraints. The Microsoft Copilot bootcamp signals Azure alignment — AMI Cloud delivers the pipe.La GenAI de CAIXA ya procesa 55k preguntas/día. Pero los datos ricos están en el mainframe IBM Z. AMI Cloud extrae datos del z hacia object storage compatible, sin reescribir core y sin violar restricciones BACEN/TCU sobre soberanía. Bootcamp Microsoft Copilot muestra alineación Azure — AMI Cloud entrega el pipe.

  • Extração mainframe → object storage (S3/Azure)Mainframe → object storage extraction (S3/Azure)Extracción mainframe → object storage (S3/Azure)
  • Compliance BACEN + TCU + soberania de dadosBACEN + TCU + data sovereignty complianceCompliance BACEN + TCU + soberanía de datos
  • Feed direto para Microsoft Copilot StudioDirect feed for Microsoft Copilot StudioFeed directo para Microsoft Copilot Studio
3
Cultura ágilAgile cultureCultura ágil

AMI DevX — A digitalização que Carlos Vieira pediuAMI DevX — The digitalization Carlos Vieira asked forAMI DevX — La digitalización que pidió Carlos Vieira

O Presidente Vieira disse que "digitalização é o maior desafio da CAIXA". O Super App CAIXA chega no H1 2026 e exige times COBOL produtivos. AMI DevX entrega IDE moderno + Code Insights AI sobre regras de FGTS, Bolsa Família e Habitação acumuladas há décadas. ROI 217% Forrester.President Vieira said "digitalization is CAIXA's biggest challenge." The Super App CAIXA arrives H1 2026 and demands productive COBOL teams. AMI DevX delivers a modern IDE + AI Code Insights over decades of accumulated FGTS, Bolsa Família, and Habitação rules. 217% ROI Forrester.El Presidente Vieira dijo que "la digitalización es el mayor desafío de CAIXA". La Super App CAIXA llega en H1 2026 y exige equipos COBOL productivos. AMI DevX entrega IDE moderno + Code Insights AI sobre décadas de reglas acumuladas de FGTS, Bolsa Família y Habitação. ROI 217% Forrester.

  • IDE moderno + Code Insights AIModern IDE + AI Code InsightsIDE moderno + Code Insights AI
  • Aceleração do Super App CAIXA H1 2026Super App CAIXA H1 2026 accelerationAceleración de la Super App CAIXA H1 2026
  • Refatoração assistida de regras FGTS legacyAI-assisted refactoring of legacy FGTS rulesRefactorización asistida de reglas FGTS legacy
Resultados validadosValidated outcomesResultados validados

Os números que o TCU vai querer verThe numbers TCU will want to seeLos números que el TCU querrá ver

Métricas Forrester, IDC e benchmarks BMC com bancos públicos comparáveis em escala e mandato regulatório.Forrester, IDC, and BMC benchmarks with public banks comparable in scale and regulatory mandate.Métricas Forrester, IDC y benchmarks BMC con bancos públicos comparables en escala y mandato regulatorio.

<8h
recovery garantido com Cloud Vaultguaranteed recovery with Cloud Vaultrecovery garantizado con Cloud Vault
BMC AMI Cloud Vault
16x
backup mais rápido com AMI Cloud vs VTLfaster backup with AMI Cloud vs VTLbackup más rápido con AMI Cloud vs VTL
BMC Customer Benchmarks
217%
ROI a 3 anos do AMI DevX3-year ROI on AMI DevXROI a 3 años de AMI DevX
Forrester TEI
+75%
crescimento gasto TI CAIXA 2022→2025CAIXA IT spend growth 2022→2025crecimiento gasto TI CAIXA 2022→2025
Carlos Vieira · Contec Brasil 2026
Compliance regulatórioRegulatory complianceCumplimiento regulatorio

Banco público federal sob tripla camada regulatóriaFederal public bank under triple-layer regulationBanco público federal bajo triple capa regulatoria

CAIXA presta contas a BACEN, TCU, ANPD e ao Ministério da Fazenda. AMI Security e AMI Cloud Vault foram desenhados para entregar evidência auditável em cada uma dessas frentes.CAIXA reports to BACEN, TCU, ANPD, and the Ministry of Finance. AMI Security and AMI Cloud Vault are designed to deliver auditable evidence on each of those fronts.CAIXA rinde cuentas a BACEN, TCU, ANPD y al Ministerio de Hacienda. AMI Security y AMI Cloud Vault fueron diseñados para entregar evidencia auditable en cada una de esas frentes.

B

BACEN Resolução 4.893 + 85/2021BACEN Resolution 4,893 + 85/2021Resolución BACEN 4.893 + 85/2021

Cibersegurança e contratação de cloud para instituições financeiras. AMI Security entrega controles auditáveis nativos.Cybersecurity and cloud contracting for FIs. AMI Security delivers native auditable controls.Ciberseguridad y contratación cloud para instituciones financieras. AMI Security entrega controles auditables nativos.

T

TCU · Lei 14.133 procurement federalTCU · Federal Procurement Law 14,133TCU · Ley 14.133 de compras federales

Todo contrato de TI auditável. AMI entrega trilha completa MIPS + licenças + uso de capacidade — material direto para resposta a TCU.Every IT contract auditable. AMI provides complete MIPS + license + capacity-usage trail — direct material for TCU responses.Todo contrato de TI auditable. AMI entrega traza completa MIPS + licencias + uso de capacidad — material directo para respuesta al TCU.

L

LGPD · ANPDLGPD · ANPDLGPD · ANPD

154M cidadãos no escopo — maior dataset social do país. Backup imutável + criptografia + trilha de auditoria nativa.154M citizens in scope — largest social dataset in Brazil. Immutable backup + encryption + native audit trail.154M ciudadanos en alcance — mayor dataset social del país. Backup inmutable + cifrado + traza de auditoría nativa.

P

BACEN Pix · Resolução 347/2023BACEN Pix · Resolution 347/2023BACEN Pix · Resolución 347/2023

Reporte de incidentes envolvendo dados pessoais no Pix. Pós-Set/2025, escrutínio em alta. AMI Security gera evidência real-time.Incident reporting for personal data in Pix. Post-Sept/2025, scrutiny is high. AMI Security generates real-time evidence.Reporte de incidentes con datos personales en Pix. Post-Sep/2025, escrutinio alto. AMI Security genera evidencia real-time.

!

CMN 5.274 + BCB 538 — Prazo 1º-mar-2026CMN 5,274 + BCB 538 — Deadline Mar-1-2026CMN 5.274 + BCB 538 — Plazo 1-mar-2026

Novas resoluções BACEN (dez/2025) estabelecem 14 controles mínimos obrigatórios de resiliência cibernética para todo sistema que suporte Pix, STR e RSFN — adequação exigida até 1º de março de 2026. É o prazo mais urgente da CAIXA e a janela natural para AMI Security.New BACEN resolutions (Dec/2025) set 14 mandatory minimum cyber-resilience controls for any system supporting Pix, STR, and RSFN — compliance required by March 1, 2026. This is CAIXA's most urgent deadline and the natural window for AMI Security.Nuevas resoluciones BACEN (dic/2025) establecen 14 controles mínimos obligatorios de resiliencia cibernética para todo sistema que soporte Pix, STR y RSFN — cumplimiento exigido antes del 1 de marzo de 2026. Es el plazo más urgente de CAIXA y la ventana natural para AMI Security.

Mapa de stakeholdersStakeholder mapMapa de stakeholders

As três portas executivas para abrir a conversa na CAIXAThe three executive doors to open the CAIXA conversationLas tres puertas ejecutivas para abrir la conversación en CAIXA

Stakeholders verificados via página oficial CAIXA + cobertura imprensa especializada.Stakeholders verified via official CAIXA page + specialized press coverage.Stakeholders verificados vía página oficial CAIXA + cobertura prensa especializada.

Buyer principal · Porta nº1Primary buyer · Door #1Buyer principal · Puerta nº1
Ciro Menezes Barreiros
Diretor Executivo de Segurança Digital · CAIXA (desde 1°-Dez-2025)
Owner da nova diretoria criada após o caso Pix Set/2025. Hook: "Ciro, AMI Security é a velocidade que sua diretoria precisa para entregar resultados ao Conselho em 90 dias."Owner of the new directorate created after the Sept/2025 Pix case. Hook: "Ciro, AMI Security is the speed your directorate needs to deliver results to the Board in 90 days."Owner de la nueva dirección creada tras el caso Pix Sep/2025. Hook: "Ciro, AMI Security es la velocidad que tu dirección necesita para entregar resultados al Consejo en 90 días."
Sponsor executivoExecutive sponsorSponsor ejecutivo
Lúcio Camilo Oliva Pereira
Vice-Presidente de Tecnologia e Digital (VITEC) · CAIXA (desde 22-Ago-2025)
Comanda toda a tecnologia da CAIXA. Ex-PRODERJ, ex-TCE-RJ, ex-BB. Hook: "Lúcio, AMI conecta segurança + cloud + DevX em um único contrato auditável pelo TCU."Heads all of CAIXA's tech. Ex-PRODERJ, ex-TCE-RJ, ex-BB. Hook: "Lúcio, AMI connects security + cloud + DevX in a single TCU-auditable contract."Comanda toda la tecnología de CAIXA. Ex-PRODERJ, ex-TCE-RJ, ex-BB. Hook: "Lúcio, AMI conecta seguridad + cloud + DevX en un único contrato auditable por TCU."
Sponsor presidencialPresidential sponsorSponsor presidencial
Carlos Antônio Vieira Filho
Presidente da CAIXA (desde Nov-2023)
Defensor público da "consolidação da cultura ágil + GenAI". Hook: "Sua tese de digitalização não pode ser arruinada por um ataque ao mainframe. AMI blinda."Public advocate of "consolidating agile culture + GenAI." Hook: "Your digitalization thesis can't be ruined by a mainframe attack. AMI shields it."Defensor público de "consolidación de cultura ágil + GenAI". Hook: "Tu tesis de digitalización no puede arruinarse por un ataque al mainframe. AMI la blinda."

154 milhões de brasileiros confiam na CAIXA. Vamos manter essa confiança.154 million Brazilians trust CAIXA. Let's keep that trust.154 millones de brasileños confían en CAIXA. Mantengamos esa confianza.

30 minutos com um especialista BMC AMI focado em bancos públicos federais LatAm. Sem deck genérico — apenas o caso CAIXA pós-Set/2025.30 minutes with a BMC AMI expert focused on LatAm federal public banks. No generic deck — just the post-Sept/2025 CAIXA case.30 minutos con un especialista BMC AMI enfocado en bancos públicos federales LatAm. Sin deck genérico — solo el caso CAIXA post-Sep/2025.

Agendar Discovery Call →Schedule a Discovery Call →Agendar Discovery Call →

Seu ponto de contatoYour point of contactTu punto de contacto

Vamos coordenar a conversa com o time CAIXA.Let's coordinate the conversation with the CAIXA team.Coordinemos la conversación con el equipo CAIXA.

A ONE TEAM é a parceira ABM da BMC para a América Latina. Conduzimos a abertura, qualificação e agendamento — você só entra na sala quando o Buyer já está pronto.ONE TEAM is BMC's ABM partner for Latin America. We handle opening, qualification, and scheduling — you only enter the room when the Buyer is ready.ONE TEAM es el partner ABM de BMC para América Latina. Conducimos apertura, calificación y agendamiento — tú solo entras a la sala cuando el Buyer está listo.

PO
ONE TEAM × BMC ABM Team
Programa Mainframe ABM LatAm · Q4FY26–Q1FY27Mainframe ABM LatAm Program · Q4FY26–Q1FY27Programa Mainframe ABM LatAm · Q4FY26–Q1FY27
Enviar email →Send email →Enviar email →
Construído por ONE TEAM para BMC Software · Programa ABM Mainframe LatAmBuilt by ONE TEAM for BMC Software · Mainframe ABM LatAm ProgramConstruido por ONE TEAM para BMC Software · Programa ABM Mainframe LatAm