Caso Smart Sampa: o que gestores devem rever em acessos

Quando uma credencial dá acesso a dezenas de milhares de câmeras e a exposição passa quase um ano sem ser notada, a discussão deixa de ser sobre uma senha. É sobre como o sistema foi montado. Foi esse o argumento de um artigo de opinião publicado pelo TI Inside, assinado pelo advogado Luís Mäder Gonçalves, sobre o caso do Smart Sampa, o programa de videomonitoramento da cidade de São Paulo. A lição vale para qualquer empresa que tenha câmeras, painéis ou sistemas de acesso remoto.

O que o caso mostra

Segundo o texto, credenciais de acesso ficaram expostas na internet por cerca de onze meses sem que ninguém percebesse. A Prefeitura afirmou em nota que não há fragilidade nos mecanismos de segurança da plataforma e que houve vazamento ilegal cometido por um único servidor, entre mais de 7.500 agentes. O autor discorda da conclusão: punir quem agiu é necessário, mas não basta. Para ele, num sistema bem desenhado, a má-fé de uma pessoa esbarra em barreiras antes de virar dano coletivo.

O artigo cita problemas comuns em instituições que digitalizaram processos às pressas: senhas compartilhadas, permissões amplas demais, falta de registro sobre quem consultou o quê e ausência de auditoria periódica. Também menciona o princípio de security by design, segundo o qual nenhum acesso, nem o de maior hierarquia, deve ter privilégios sem controles.

Por que isso interessa a uma pequena empresa

A escala é outra, mas o padrão se repete. É frequente que uma loja, clínica ou escritório use um único login para o gravador de câmeras, repassado a funcionários, ao prestador de TI e ao instalador. Quando alguém sai da empresa, a senha continua a mesma. Se ela vazar, não há como saber quem acessou nem desde quando. A fonte não trata de empresas privadas; essa aplicação é uma leitura deste texto a partir dos princípios que o autor defende.

Há ainda um ponto de gestão: o caso mostra que a detecção importa tanto quanto a prevenção. O incidente durou quase um ano porque, pelo que o artigo relata, nada sinalizou o problema. Sem registros e revisão, a empresa só descobre o vazamento quando o dano já aconteceu.

Fechamento

A lição do caso não é que sempre haverá alguém mal-intencionado, e sim que o sistema deve limitar o estrago quando houver. Para a pequena empresa, isso começa com credenciais individuais, permissões mínimas e alguém olhando os registros.