Vazamento no Smart Sampa expõe desafios de cibersegurança em sistemas de monitoramento

A exposição de credenciais do sistema de monitoramento Smart Sampa, da Prefeitura de São Paulo, levantou preocupações sobre privacidade e segurança da informação. Segundo reportagem do UOL, imagens de mais de 58 mil câmeras ficaram acessíveis na internet por cerca de 11 meses, incluindo registros de escolas, creches, hospitais, bases da Guarda Civil Metropolitana (GCM) e vias públicas. Anac passa a exigir contratação de apoio em solo para jatinhos em Congonhas Única escola a mudar local de votação na cidade de SP tem goteiras, mofo e salas que alagam com a chuva Em entrevista ao CBN São Paulo, o especialista em direito digital e cibersegurança Rony Vainzof destacou que o caso não reduz a importância do Smart Sampa. Segundo ele, não há evidências de que criminosos tenham explorado as informações expostas. "As informações, elas aparentemente permaneceram publicamente acessíveis por aproximadamente 11 meses, mas quem teve acesso a essas informações foi o jornalismo investigativo. Não há nenhuma confirmação que criminosos tiveram acesso a essas 181 credenciais, além de dados de mais de 6 mil agentes de segurança pública." A prefeitura afirmou que o vazamento ocorreu por ação ilegal de um servidor, que foi afastado e passou a ser investigado. Para o especialista, o incidente demonstra a importância da gestão de credenciais em sistemas que armazenam dados sensíveis. "A cibersegurança não depende apenas de impedir ataques externos e ataques sofisticados; ela também exige controles para reduzir erros decorrentes de condutas indevidas de pessoas que teoricamente possuem acesso autorizado." Entre as medidas que deveriam ser adotadas para reduzir o risco de novos episódios estão a implementação da autenticação multifator. "A gente está falando aqui de um requisito de cibersegurança, que é a autenticação multifator. Além de um login e senha, exigir outro mecanismo de autenticação, especialmente em gestão de credenciais. Outra questão relevante aqui é o monitoramento contínuo."