O vazamento de dados relacionados ao Smart Sampa, sistema público de monitoramento por câmeras, reforça a importância de mecanismos de segurança capazes de impedir acessos não autorizados.
“Um bom desenho de segurança parte justamente do princípio de que alguém, em algum momento, vai errar ou agir de má-fé”, explica Flávio Francisco da Silva, especialista em cibersegurança e professor do curso de Análise e Desenvolvimento de Sistemas da Universidade de Mogi das Cruzes (UMC).
Uma falha no Programa Smart Sampa possibilitou o acesso indevido às imagens das câmeras da cidade de São Paulo por vários meses. A falha, que expôs a segurança de milhões de pessoas, foi divulgada pela imprensa nessa semana.
Segundo o professor, a proteção desses sistemas depende da combinação de tecnologia, processos e capacitação dos usuários. Medidas como autenticação em duas etapas, criptografia, controle de permissões e monitoramento dos acessos ajudam a reduzir a exposição dos dados.
“A proteção não deve depender exclusivamente da conduta individual dos usuários, mas também de mecanismos capazes de limitar os danos de eventuais falhas e detectar comportamentos suspeitos”, afirma o engenheiro de software.
Segurança das imagens e dados de condomínios
O acesso indevido a câmeras pode expor informações sobre a rotina de moradores, funcionários e visitantes. Registros de entradas e saídas, horários de circulação e veículos utilizados podem ser explorados para planejar crimes, praticar extorsões ou invadir a privacidade das pessoas.
Em condomínios que compartilham imagens de câmeras externas com sistemas públicos de monitoramento, é importante distinguir essas gravações dos cadastros internos, como nomes de moradores, registros de visitantes e dados biométricos, geralmente mantidos pelos próprios empreendimentos ou administradoras. Isso não elimina os riscos relacionados às imagens compartilhadas.
Flávio ressalta que cada usuário deve ter acesso apenas às informações necessárias para exercer sua função. Também é fundamental registrar as consultas realizadas e revisar periodicamente as permissões para identificar acessos desnecessários ou suspeitos.
Câmeras conectadas à nuvem também exigem proteção
Os riscos não se restringem às plataformas públicas. Sistemas de monitoramento de residências, condomínios e empresas também podem apresentar vulnerabilidades, inclusive quando as imagens são armazenadas na nuvem.
“O problema geralmente está na configuração e no acesso. A maioria das invasões de câmeras não envolve ataques sofisticados, e sim senhas fracas, senhas de fábrica nunca trocadas, firmware desatualizado e logins compartilhados entre várias pessoas”, observa o especialista.
Para reduzir os riscos, o professor da UMC recomenda senhas fortes e exclusivas, autenticação em dois fatores, atualização regular dos equipamentos e restrição de permissões. Também é importante estabelecer prazos para guardar as gravações, evitar câmeras voltadas para espaços privados e definir regras para o compartilhamento de imagens.
Os fornecedores devem incorporar medidas de segurança desde o desenvolvimento dos sistemas, incluindo criptografia, atualizações de software e registros de acesso. Contratos também devem estabelecer responsabilidades pela proteção dos dados e pela comunicação de incidentes.
Prevenção e resposta a incidentes
A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece obrigações para o tratamento seguro de informações pessoais, embora preveja regras específicas para operações realizadas exclusivamente para fins de segurança pública.
Quando um incidente apresenta risco ou dano relevante aos titulares, a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD) prevê a comunicação à autoridade e às pessoas afetadas, conforme os requisitos legais. A resposta deve incluir medidas para conter a exposição, revisar credenciais e investigar as circunstâncias do ocorrido.
“Quem trata imagens de pessoas precisa encarar isso como obrigação legal, e não como detalhe técnico”, destaca Flávio. Controles preventivos, revisão de permissões e resposta rápida a incidentes são essenciais para proteger a privacidade dos cidadãos e garantir o uso seguro das tecnologias de monitoramento.
