Câmera de segurança, alarme e controle de acesso costumam ser tratados como assunto separado da área de TI — afinal, protegem o espaço físico, não o sistema. Só que, hoje, praticamente todo esse equipamento está conectado à rede da empresa, grava em um dispositivo acessível pela internet e, em muitos casos, se integra a um banco de dados de funcionários. Ou seja: também é um assunto de segurança da informação.
Onde as duas áreas se cruzam
- Câmeras em rede (IP) e gravadores (DVR/NVR) acessíveis remotamente pela internet, muitas vezes com senha padrão de fábrica.
- Controle de acesso integrado a um banco de dados com informação de funcionários, como biometria ou cartão.
- Equipamentos de segurança eletrônica conectados na mesma rede usada pelos computadores e sistemas da empresa.
O risco de tratar isso separado
Quando a segurança eletrônica é contratada e instalada sem envolver quem cuida da TI da empresa, é comum sobrar brecha: senha padrão nunca trocada, equipamento sem atualização de firmware, ou tudo ligado na mesma rede dos computadores, sem nenhuma separação. Um equipamento de câmera vulnerável pode acabar sendo porta de entrada para o restante da rede da empresa.
Boas práticas que reduzem esse risco
- Trocar toda senha padrão de câmeras, DVR/NVR e controladoras de acesso na instalação.
- Manter o firmware desses equipamentos atualizado, assim como se faz com computadores.
- Sempre que possível, manter os equipamentos de segurança eletrônica numa rede separada da rede principal da empresa.
- Restringir o acesso remoto a câmeras e gravadores a quem realmente precisa, com autenticação adequada.
Quem deveria estar na conversa
Na hora de contratar ou atualizar um sistema de segurança eletrônica, vale incluir quem cuida da TI da empresa na decisão — nem que seja só para revisar como o equipamento vai se conectar à rede. Alinhar as duas áreas desde o início evita retrabalho e fecha uma brecha que, de outra forma, passaria despercebida.
Quer avaliar seu ambiente de TI?
Converse com a Favoritec.