Duas falhas de segurança no sistema Smart Sampa, que faz o videomonitoramento da Prefeitura de São Paulo, reacenderam o debate sobre a proteção de imagens e dados em plataformas conectadas. Em outubro, mais de 58 mil câmeras tiveram imagens expostas na internet sem exigência de credenciais. No início de novembro, mais um vazamento possibilitou o acesso sem senha a imagens de pelo menos 17 mil câmeras de empresas parceiras.
Receba as principais notícias direto no WhatsApp! Inscreva-se no canal do Terra
Os casos mostram que a segurança do sistema não depende apenas da qualidade dos equipamentos, mas da infraestrutura digital que conecta as câmeras e os servidores às plataformas.
O Terra questionou a Prefeitura de São Paulo sobre quais medidas foram tomadas para prevenir novos vazamentos, e o município informou que a lista com links mencionada pela reportagem nunca esteve pública ou disponível para acesso na internet. Trata-se de uma planilha de Excel resultado de um trabalho de análise de cibersegurança da plataforma do Smart Sampa, realizado pela PRODAM e iniciado no último dia 20, a pedido do prefeito Ricardo Nunes. Medidas adicionais de segurança teriam sido tomadas, segundo a prefeitura.
Para Júlio César de Souza Chaves, gerente de TI e responsável pela segurança da informação da Corpvs, falhas podem surgir de configurações inadequadas, equipamentos desatualizados e ausência de mecanismos de proteção. “Não adianta ter câmera de última geração, se qualquer pessoa consegue acessar a imagem ou comprometer o sistema”, afirma.
Entre os problemas mais comuns, o especialista cita o uso de senhas padrão ou abertas, redes sem segmentação e acessos remotos sem proteção por VPN, ferramenta que cria uma conexão criptografada. Em sistemas que integram equipamentos de diferentes empresas, como o Smart Sampa, também é necessário proteger as conexões entre as plataformas.
Segundo Chaves, medidas como firewalls bem configurados, senhas aleatórias e autenticação em dois fatores ajudam a reduzir os riscos. O cuidado, porém, não deve se limitar a tentativas de invasão externas.
O primeiro vazamento do Smart Sampa envolveu um agente que tinha acesso autorizado ao sistema e foi investigado após a exposição de credenciais. Para evitar o uso indevido desses acessos, o especialista defende a adoção de perfis de permissão, autenticação multifator, criptografia e registros que permitam identificar quem acessou cada informação. “O monitoramento é tão importante quanto o acesso”, diz.
Exposição de imagens pode facilitar ações criminosas
O acesso às câmeras por pessoas não autorizadas pode representar um risco além da violação de privacidade. Imagens em tempo real podem auxiliar criminosos a monitorar horários de funcionamento, rotinas de moradores e funcionários em locais vulneráveis.
Para Chaves, a exposição das informações facilita tanto os ataques digitais quanto ações físicas. Por isso, câmeras corporativas devem funcionar em redes separadas da infraestrutura principal da empresa, segundo ele.
Com a expansão do reconhecimento facial, da inteligência artificial e do armazenamento em nuvem, o volume de informações coletadas também aumenta. Para o especialista, a velocidade de avanço dessas tecnologias amplia os desafios de proteção. “Hoje em dia, a informação é muito mais importante do que dinheiro”, afirma.
Sistemas totalmente seguros são raros
Na avaliação do especialista, nenhum sistema está imune a ataques ou vazamento de dados, por isso é importante investir em prevenção. Empresas precisam ter procedimentos para identificar vulnerabilidades e monitorar acessos.
Entre as medidas que devem ser tomadas estão políticas de atualização, controle de acesso, criptografia, cópias de segurança e responsabilidades contratuais bem definidas. A adequação da LGPD também deve ser prioridade dentro do planejamento. “Sistema seguro, seguro mesmo, é só ele não existir para estar seguro”, resume.
O que diz a Prefeitura de São Paulo
"A Secretaria Municipal de Segurança Urbana informa que a lista com links mencionada pela reportagem nunca esteve pública ou disponível para acesso na internet. Trata-se de uma planilha de Excel resultado de um trabalho de análise de cibersegurança da plataforma do Smart Sampa, realizado pela PRODAM e iniciado no último dia 20, a pedido do prefeito Ricardo Nunes. Ela foi apresentada à SMSU para medidas adicionais de proteção, o que prontamente foi feito. Importante destacar que o Programa Smart Sampa segue operando regularmente, sem evidências de ataques externos, e que as mais de 20 mil câmeras próprias do Município não estão na planilha enviada ilegalmente à reportagem. A gestão municipal reforça que serão adotadas as providências administrativas e legais cabíveis para a devida investigação e responsabilização dos envolvidos. Além da PRODAM, o Consórcio Smart City SP, responsável pela operação do programa, contratou uma empresa independente para a realização de análises de segurança.
Em relação às câmeras de parceiros privados integradas ao Programa Smart Sampa, essas empresas possuem infraestrutura tecnológica própria, sendo responsáveis pela administração, operação e pelos mecanismos de segurança de seus respectivos ambientes e equipamentos.
Em conjunto com a Controladoria Geral do Município (CGM), a SMSU realizou um procedimento de Comunicação de Incidente à Autoridade Nacional de Proteção de Dados (ANPD) em 05 de novembro."
