Vazamento de 58 mil câmeras de SP expõe falhas em segurança digital

As credenciais de acesso ao Smart Sampa, programa de videomonitoramento da cidade de São Paulo, ficaram expostas na internet por aproximadamente onze meses, sem que ninguém percebesse. O incidente, que expôs o acesso a 58 mil câmeras, levanta sérias questões sobre a segurança digital e a arquitetura dos sistemas de vigilância da prefeitura.

A Prefeitura de São Paulo atribuiu o vazamento a uma conduta ilegal de um único servidor, entre os mais de 7.500 agentes de segurança. Em nota oficial, a administração municipal afirmou que não há fragilidade nos mecanismos de segurança da plataforma. No entanto, a longa duração do incidente e a facilidade com que o acesso foi exposto sugerem que o problema pode ser mais profundo do que uma falha individual.

A digitalização e seus riscos ocultos

A digitalização de processos, embora traga ganhos inegáveis em eficiência e integração, também introduziu novos riscos. A conversão de aspectos da vida cotidiana em dados, fenômeno conhecido como datificação, permite que informações antes protegidas em arquivos físicos agora sejam acessíveis digitalmente. O texto compara a situação atual com a segurança de documentos sensíveis em décadas passadas, que exigia registros e controle físico.

Muitas instituições, segundo o artigo, priorizaram a funcionalidade em detrimento da segurança durante a digitalização às pressas. Práticas como senhas compartilhadas, permissões excessivas e a ausência de auditorias tornaram-se comuns, comparadas a trocar um armário de aço por uma prateleira aberta.

Segurança da informação como prioridade

A segurança da informação é apresentada não como um custo acessório, mas como uma condição essencial para a existência de qualquer serviço digital. Investir em segurança envolve governança, políticas claras, treinamento e equipes dedicadas, além da disposição institucional para admitir e se preparar para falhas.

Um exemplo de iniciativa na direção correta é o Programa Confiança Digital anunciado pelo Superior Tribunal de Justiça (STJ). A iniciativa visa prevenir irregularidades e abrange informações, sistemas e inteligência artificial, surgindo após medidas contra servidores suspeitos de desvios.

O que o caso paulistano revela

Embora a Prefeitura de São Paulo tenha razão ao apontar a conduta individual ilícita do servidor, focar apenas nisso é confundir o sintoma com a doença. Em um sistema bem desenhado, a má-fé de uma pessoa encontraria obstáculos antes de causar dano coletivo. O princípio de security by design, que incorpora a segurança desde a concepção do sistema, poderia ter evitado ou mitigado o problema.

A arquitetura do sistema deve garantir que nenhum acesso, mesmo o de maior hierarquia, tenha privilégios sem controles adequados. A falha em detectar e conter um incidente por quase um ano indica que a responsabilidade não é apenas de quem agiu, mas também de quem desenhou, operou e fiscalizou o sistema. A resposta adequada deve incluir o redesenho do sistema para que falhas sejam detectadas e contidas antes de causarem danos significativos.