Cidades inteligentes: vazamento de informações em sistemas de monitoramento urbano reforça urgência na proteção de dados

A exposição de credenciais de acesso ao Smart Sampa, sistema de videomonitoramento da Prefeitura de São Paulo, reacendeu o debate sobre a segurança de dados em plataformas utilizadas na segurança pública. O caso, que foi público no mês de outubro, revelou que informações de acesso do sistema ficaram disponíveis na internet por cerca de 11 meses, incluindo 181 logins e senhas de usuários autorizados, que permitiam o acesso indevido a imagens de mais de 58 mil câmeras. A prefeitura atribuiu o episódio ao vazamento ilegal de dados por um servidor e afirmou ter reforçado os mecanismos de proteção da plataforma.

O caso evidencia um desafio que acompanha a expansão das cidades inteligentes: além de ampliar a capacidade de monitoramento e resposta das forças de segurança, os projetos precisam prever mecanismos para proteger as informações captadas, controlar os acessos e garantir a rastreabilidade das operações. 

“Os sistemas de monitoramento urbano vêm crescendo vertiginosamente. A concentração de imagens, dados pessoais e informações operacionais em sistemas integrados torna a governança dos dados e a cibersegurança componentes estratégicos da infraestrutura pública. Ao contratar um sistema assim, precisa haver uma integração nos sistemas de segurança”, afirma Leandro Kuhn, CEO da L8, empresa especialista em tecnologia de segurança eletrônica e cibersegurança.

Segurança da segurança

Em São José dos Campos, por exemplo, a L8 participa, em parceria com a NIPBR, da implantação de um projeto de R$ 64,8 milhões que integra segurança, conectividade e educação digital. A iniciativa contempla mais de 1.600 pontos de videomonitoramento, incluindo câmeras fixas, corporais e embarcadas em viaturas, além de recursos de análise inteligente de imagens, reconhecimento facial e leitura de placas. 

Para garantir a segurança de todos os dados gerados, a empresa oferece, de forma paralela, sistemas de segurança que abrangem desde a criptografia de ponta a ponta dos dados transmitidos, passando por softwares de análise e proteção de informações como Firewall, WAF – que funciona como inspeção de tráfego – e Anti-DDoS – sistema que bloqueia tráfego malicioso -, até a interface de acesso dos usuários, que conta com autenticação de 2 fatores obrigatória.

“Quando um município integra milhares de câmeras e diferentes recursos de análise em uma mesma infraestrutura, a segurança precisa ir além dos equipamentos instalados nas ruas. É necessário considerar quem pode acessar as informações, como esses acessos são registrados, de que forma os dados são protegidos e quais mecanismos permitem identificar operações realizadas no sistema”, afirma Kuhn.

Da captação à proteção das evidências digitais

A preocupação com a segurança das informações também se aplica às câmeras corporais utilizadas por agentes de segurança pública. Nesses casos, as gravações podem constituir evidências em investigações e procedimentos judiciais, o que exige cuidados específicos com a integridade dos arquivos, o armazenamento e o controle de acesso.

No sistema de câmeras corporais implementado pela L8 no Metrô de São Paulo, a solução prevê um software de gerenciamento e custódia de evidências digitais com criptografia nos dispositivos e na transmissão dos dados. O sistema também utiliza marca-d’água rastreável para identificar visualizações e exportações dos arquivos, sem alterar o conteúdo original.

A rastreabilidade permite registrar operações realizadas com as gravações e contribui para a preservação da cadeia de custódia digital. “Na prática, o objetivo é assegurar que as evidências sejam armazenadas e consultadas de forma controlada, com mecanismos que permitam verificar sua integridade e acompanhar seu percurso”, explica o especialista.

A empresa também atua desde 2022 no fornecimento e na gestão de imagens das câmeras corporais utilizadas pelas forças de segurança do estado do Rio de Janeiro. A operação envolve milhares de equipamentos e uma estrutura contínua de suporte, conectividade, armazenamento e gerenciamento de imagens. São milhões de vídeos, e vários petabytes de dados, todos gerenciados pelo Sistema de Gerenciamento de Evidências Digitais desenvolvido pela L8, o GCED.

Para Kuhn, a segurança de sistemas dessa natureza depende da integração entre tecnologia, processos e governança. “Não basta captar e armazenar imagens. É fundamental estabelecer regras de acesso, manter registros das operações e adotar mecanismos técnicos que contribuam para proteger as informações contra acessos não autorizados e preservar a confiabilidade das evidências. Esses cuidados precisam fazer parte do planejamento desde o início do projeto”, afirma.

Governança como parte da infraestrutura urbana

Com a ampliação do uso de inteligência artificial, reconhecimento facial e integração de bases de dados na segurança pública, a proteção das informações passa a exigir atenção desde a contratação das soluções até sua operação cotidiana. Entre os aspectos que precisam ser considerados estão a gestão de credenciais, a definição de permissões de acesso, a auditoria de operações, a proteção dos dados armazenados e transmitidos e a delimitação das responsabilidades entre órgãos públicos e fornecedores.

A governança também envolve definir a finalidade do tratamento das informações, estabelecer procedimentos de fiscalização e assegurar que o uso dos dados respeite a legislação aplicável, incluindo as regras de proteção de dados pessoais.

“A cibersegurança não deve ser apenas um recurso complementar, ela passa a integrar os requisitos de confiabilidade dos sistemas de monitoramento urbano. A capacidade de identificar ocorrências precisa estar acompanhada de controles que protejam as informações e preservem a confiança da população nas tecnologias utilizadas, sobretudo pelo poder público”, finaliza Kuhn.