Câmera de segurança que ninguém revê é enfeite caro
Sem saber quem é o Operator autorizado e por quanto tempo a imagem fica guardada, não há controle, há apenas gravação.
A maioria das empresas tem câmeras instaladas há anos e ninguém sabe dizer se ainda gravam, onde as imagens ficam ou quem consegue ver. Isso não é falta de tecnologia, é falta de gestão do equipamento.
Uma imagem é dado pessoal. Guardar imagem de pessoas working em área de empresa, por prazo indefinido e sem acesso controlado, é exposição. O risco não é teórico: quando acontece, a primeira pergunta da auditoria é quem podia ver, quando e por quê.
O caminho é o mesmo dos outros controles: decidir quem acessa, definir o prazo de retenção, isolar a rede de vídeo da rede de dados e registrar os acessos. A tecnologia de gravação é a parte fácil.
Uma imagem é dado pessoal. Guardar imagem de pessoas working em área de empresa, por prazo indefinido e sem acesso controlado, é exposição. O risco não é teórico: quando acontece, a primeira pergunta da auditoria é quem podia ver, quando e por quê.
O caminho é o mesmo dos outros controles: decidir quem acessa, definir o prazo de retenção, isolar a rede de vídeo da rede de dados e registrar os acessos. A tecnologia de gravação é a parte fácil.
Leia também
Segurança da informação
Duas falhas de execução remota de código no PHP atingem todas as instalações da web
Em 21 de outubro de 2026 o PHP corrigiu duas falhas críticas que permitem executar código sem qualquer autenticação. Quem tem site em PHP precisa atualizar hoje.
LGPD e proteção de dados
Seu CPF vazou: o que fazer nas próximas 48 horas
A maior parte dos vazamentos de CPF é usada para golpe, e os golpes que mais dão certo começam nos primeiros dias.
IA e segurança
A era da IA no trabalho: o que mudou de verdade
A inteligência artificial mudou a forma de trabalhar, e junto trouxe um conjunto novo de falhas que os processos antigos não esperavam.
Segurança da informação
Sua empresa tem antivírus e ainda assim já foi invadida
A sensação de segurança atrasa a ação, e a maioria dos incidentes não depende de ataque sofisticado.