No mundo da Tecnologia da Informação, especialmente para quem atua com consultoria e prestação de serviços, cada cliente nos traz um conjunto único de desafios e aprendizados. Nosso dia a dia é repleto de situações que vão muito além dos servidores e redes, exigindo uma visão integrada de segurança e processos. Hoje, gostaria de compartilhar uma experiência recente que ilustra perfeitamente como a segurança física e a gestão operacional se entrelaçam com a TI, e como uma simples ação pode gerar um grande risco.
Recentemente, identifiquei um problema preocupante no sistema de Circuito Fechado de Televisão (CFTV) de um de nossos clientes. Em uma das unidades monitoradas, notamos que um dos DVRs (gravadores de vídeo digital) estava sendo desligado e ligado em horários específicos durante o período noturno. Para ser mais preciso, ele era desligado por volta das 21h e só religado nas altas horas da madrugada. O mais intrigante era que os outros DVRs da mesma unidade e de outras filiais não apresentavam o mesmo comportamento, ou seja, não se tratava de uma falha generalizada na rede elétrica.
Essa constatação me fez investigar a fundo. Tínhamos identificado e sinalizado os disjuntores que alimentam as câmeras e os DVRs, deixando claro que não deveriam ser desligados. No entanto, o padrão de desligamento de um DVR específico indicava claramente uma intervenção manual. A razão? Descobrimos que o colaborador responsável pela ronda noturna estava, por algum motivo, desligando a energia através do disjuntor daquele DVR, em vez de usar os interruptores de luz das salas.
Os Riscos e as Lições Aprendidas
Essa situação, aparentemente simples, trazia riscos enormes para a operação do cliente:
Vulnerabilidade na Segurança: Cada minuto em que o DVR estava desligado representava um período sem monitoramento, criando uma "cegueira" para o sistema de segurança do local. Se qualquer incidente ocorresse nesse intervalo – um furto, vandalismo ou acesso não autorizado –, não haveria registros para investigação.
Implicações Operacionais e Legais: A ausência de gravações em um momento crítico poderia gerar sérios problemas operacionais e legais para a empresa, comprometendo a capacidade de resposta a incidentes e a responsabilização.
Danos aos Equipamentos: O constante ciclo de desligar e ligar os equipamentos eletrônicos pode reduzir drasticamente sua vida útil, gerando custos inesperados com manutenção e substituição.
Nossas Soluções e Próximos Passos
Para solucionar a questão, a primeira medida foi a conversar e conscientizar o indivíduo envolvido, explicando a importância vital de manter o CFTV ativo 24 horas por dia e as sérias consequências de sua interrupção para a segurança e operação do negócio. Mais do que isso, busquei entender a razão por trás de sua ação, pois muitas vezes, o problema reside na falta de informação, em um hábito antigo ou mesmo em um procedimento mal compreendido.
Simultaneamente, implementamos uma proteção física imediata no disjuntor que alimenta o DVR em questão. Agora, ele está em uma caixa com acesso restrito, garantindo que apenas a equipe de TI ou manutenção autorizada possa manipulá-lo. Além disso, reforçamos a sinalização visual.
Como medida de longo prazo, estamos revisando a infraestrutura elétrica do cliente para garantir que os DVRs e as câmeras de segurança operem em circuitos elétricos dedicados e protegidos, isolados de qualquer outro tipo de carga que possa ser desligada acidentalmente ou propositalmente. A ideia é eliminar qualquer ponto de falha por ação humana indevida e assegurar a continuidade da vigilância.
Esse episódio me reforçou a importância de que a segurança digital e a física andam de mãos dadas. Não basta ter a melhor tecnologia se os processos e o comportamento humano não estiverem alinhados. É fundamental que, como profissionais de TI e prestadores de serviços, estejamos atentos não só aos códigos e servidores, mas também às dinâmicas operacionais e à cultura de segurança de nossos clientes.
E você, já enfrentou desafios semelhantes onde a TI se cruza com a operação do dia a dia de um cliente? Compartilhe sua experiência nos comentários!
#TI #SegurançaDaInformação #CFTV #GestãoDeRiscos #Infraestrutura #ServiçosDeTI
Comentários
Postar um comentário
Seu comentário será publicado em breve....