O vazamento de dados relacionados ao Smart Sampa, sistema público de monitoramento por câmeras da cidade de São Paulo, reforça a importância de mecanismos de segurança capazes de impedir acessos não autorizados. A avaliação é de Flávio Francisco da Silva, especialista em cibersegurança e professor do curso de Análise e Desenvolvimento de Sistemas da Universidade de Mogi das Cruzes (UMC).
Uma falha no Programa Smart Sampa possibilitou o acesso indevido às imagens das câmeras da capital por vários meses. O problema, que expôs a segurança de milhões de pessoas, foi divulgado pela imprensa nesta semana.
“Um bom desenho de segurança parte justamente do princípio de que alguém, em algum momento, vai errar ou agir de má-fé.”
Segundo o professor, a proteção desses sistemas depende da combinação de tecnologia, processos e capacitação dos usuários. Autenticação em duas etapas, criptografia, controle de permissões e monitoramento dos acessos ajudam a reduzir a exposição dos dados.
“A proteção não deve depender exclusivamente da conduta individual dos usuários, mas também de mecanismos capazes de limitar os danos de eventuais falhas e detectar comportamentos suspeitos”, afirma Flávio, que é engenheiro de software.
O acesso indevido a câmeras pode expor informações sobre a rotina de moradores, funcionários e visitantes. Registros de entradas e saídas, horários de circulação e veículos utilizados podem ser explorados para planejar crimes, praticar extorsões ou invadir a privacidade das pessoas.
Em condomínios que compartilham imagens de câmeras externas com sistemas públicos de monitoramento, é importante distinguir essas gravações dos cadastros internos, como nomes de moradores, registros de visitantes e dados biométricos, geralmente mantidos pelos próprios empreendimentos ou administradoras. Isso não elimina os riscos relacionados às imagens compartilhadas.
O especialista ressalta que cada usuário deve ter acesso apenas às informações necessárias para exercer sua função. Também é fundamental registrar as consultas realizadas e revisar periodicamente as permissões, para identificar acessos desnecessários ou suspeitos.
Os riscos não se restringem às plataformas públicas. Sistemas de monitoramento de residências, condomínios e empresas também podem apresentar vulnerabilidades, inclusive quando as imagens são armazenadas na nuvem.
“O problema geralmente está na configuração e no acesso. A maioria das invasões de câmeras não envolve ataques sofisticados, e sim senhas fracas, senhas de fábrica nunca trocadas, firmware desatualizado e logins compartilhados entre várias pessoas”, observa Flávio.
Para reduzir os riscos, o professor da UMC recomenda:
Os fornecedores, por sua vez, devem incorporar medidas de segurança desde o desenvolvimento dos sistemas, incluindo criptografia, atualizações de software e registros de acesso. Os contratos também devem estabelecer responsabilidades pela proteção dos dados e pela comunicação de incidentes.
A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece obrigações para o tratamento seguro de informações pessoais, embora preveja regras específicas para operações realizadas exclusivamente para fins de segurança pública.
Quando um incidente apresenta risco ou dano relevante aos titulares, a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD) prevê a comunicação à autoridade e às pessoas afetadas, conforme os requisitos legais. A resposta deve incluir medidas para conter a exposição, revisar credenciais e investigar as circunstâncias do ocorrido.
“Quem trata imagens de pessoas precisa encarar isso como obrigação legal, e não como detalhe técnico”, destaca Flávio. Segundo ele, controles preventivos, revisão de permissões e resposta rápida a incidentes são essenciais para proteger a privacidade dos cidadãos e garantir o uso seguro das tecnologias de monitoramento.
Seja o primeiro a comentar.
Notícias, eventos e ofertas exclusivas do bairro, direto no seu e-mail.
O melhor do São Paulo em um só lugar. Uma empresa do Grupo Bairros Digitais.