Vigilância: CCTV, Sensores de Movimento e Registro de Eventos

Os sistemas de vigilância desempenham três funções de segurança: dissuasão (câmeras visíveis desencorajam comportamentos não autorizados), detecção (o monitoramento alerta a equipe de segurança sobre incidentes em andamento em tempo real) e evidência forense (as gravações documentam o que aconteceu durante e depois dos incidentes de segurança para investigação e processos judiciais). Um sistema de vigilância bem projetado oferece suporte às três funções e integra-se aos registros de controle de acesso para fornecer uma visão completa dos eventos de segurança física.

As câmeras CCTV (televisão em circuito fechado) variam em formato e capacidade. Câmeras fixas cobrem continuamente uma área específica. Câmeras PTZ (movimentação horizontal, vertical e zoom) podem ser controladas remotamente para acompanhar pessoas ou objetos. Câmeras dome ocultam a direção da visão. Câmeras bullet funcionam como elementos visíveis de dissuasão e possuem lentes de longo alcance. O posicionamento das câmeras deve cobrir todos os pontos de entrada e saída, áreas com ativos de alto valor e corredores. Campos de visão sobrepostos eliminam pontos cegos que invasores podem explorar.

A eficácia de uma câmera depende da qualidade da imagem. A resolução deve ser suficiente para identificar pessoas — normalmente 1080p ou superior para verificar identidades em portas; uma resolução menor pode ser usada para cobrir áreas amplas. Câmeras para baixa luminosidade e IR mantêm a visibilidade em condições de pouca luz. Câmeras com amplo alcance dinâmico (WDR) lidam com cenas de alto contraste (por exemplo, luz solar intensa na entrada e um interior escuro). Uma imagem de baixa qualidade torna a gravação inútil para fins forenses, mesmo que a área correta tenha sido capturada.

As imagens de vigilância são gravadas e armazenadas de duas maneiras. Os DVRs (gravadores de vídeo digital) recebem sinais analógicos das câmeras e os digitalizam para armazenamento. Os NVRs (gravadores de vídeo em rede) recebem fluxos digitais de câmeras IP pela rede. Os sistemas NVR permitem acesso remoto às gravações, facilitam a integração com softwares de análise e oferecem flexibilidade no posicionamento das câmeras, sem cabeamento dedicado. Ambos exigem capacidade de armazenamento suficiente — câmeras de alta resolução geram de 10 a 40 GB por dia por câmera, o que exige o planejamento da capacidade para o período de retenção Required.

As câmeras com detecção de movimento gravam somente quando um movimento é detectado, reduzindo o consumo de armazenamento. As câmeras IP e os sistemas NVR modernos incluem análise de vídeo que vai além do movimento simples: detecção de cruzamento de linha (alerta quando uma linha virtual é cruzada), detecção de permanência (alerta quando uma pessoa permanece tempo demais em uma área), detecção de remoção de objetos (alerta quando um objeto, como um servidor, desaparece de um rack) e detecção de aglomerações. Esses recursos reduzem a dependência do monitoramento humano simultâneo de dezenas de transmissões de câmeras.

Invasores podem tentar desativar sistemas de vigilância pintando as lentes com tinta spray, cobrindo as câmeras ou cortando cabos de rede. Um bom projeto de vigilância inclui: alertas de detecção de adulteração, acionados quando a visão de uma câmera é obstruída ou quando a câmera é movida fisicamente; caminhos redundantes de gravação (cópia de segurança no cartão SD local da câmera e no NVR); fonte de alimentação UPS de reserva para as câmeras e o NVR; e trechos de cabeamento protegidos em conduítes. O NVR deve alertar imediatamente quando alguma câmera ficar offline inesperadamente.

Os sensores de movimento infravermelhos passivos (PIR) detectam alterações na radiação infravermelha causadas pela assinatura térmica de um corpo em movimento. Eles são amplamente usados para acionar alarmes e gravações de câmeras. Câmeras de imagem térmica detectam assinaturas de calor na escuridão total e podem identificar pessoas escondidas atrás de objetos ou em condições de baixa visibilidade. Câmeras térmicas são usadas em cercas do perímetro para detectar invasores à noite sem iluminação visível que os alertaria sobre a presença da vigilância.

O máximo valor de segurança é obtido ao integrar a vigilância aos sistemas de controle de acesso. Quando ocorre um evento de acesso por crachá, o sistema recupera automaticamente a transmissão da câmera daquela porta no momento correspondente. A equipe de segurança pode verificar imediatamente se a pessoa que entrou corresponde à foto do titular do crachá, detectando clonagem ou compartilhamento de crachás. Eventos de acesso negado acionam automaticamente o reposicionamento da câmera PTZ para capturar o rosto de quem tentou entrar sem autorização.

As políticas de retenção determinam por quanto tempo as gravações de vigilância são mantidas. Períodos mínimos comuns de retenção: 30 dias para áreas gerais de escritórios, 90 dias para data centers e áreas seguras e 1 ano ou mais quando exigido por regulamentação (o PCI-DSS exige 3 meses para sistemas dentro do escopo). As gravações devem ser armazenadas em sistemas com armazenamento de gravação única ou com evidência de adulteração, para que não possam ser alteradas ou excluídas após um incidente. Retenções legais podem exigir a extensão do período quando houver previsão de litígio.

As próprias câmeras IP são dispositivos conectados à rede que precisam ser protegidos. Vulnerabilidades comuns: credenciais padrão (admin/admin é o padrão em muitas marcas de câmeras), firmware sem correções com CVEs conhecidos, gerenciamento por Telnet/HTTP em vez de SSH/HTTPS e fluxos de vídeo sem criptografia que podem ser interceptados. Câmeras IP comprometidas já foram usadas em grandes redes de bots DDoS (Mirai). Boas práticas: alterar as credenciais padrão, segmentar as câmeras em uma VLAN dedicada, aplicar correções de firmware regularmente e usar fluxos RTSP criptografados.

A tecnologia, sozinha, não pode substituir o julgamento humano na segurança física. Agentes de segurança atuam como elemento de dissuasão por meio de sua presença visível, respondem a alarmes, realizam rondas de inspeção e gerenciam o acesso de visitantes. Os agentes que monitoram estações de vigilância devem dispor de procedimentos operacionais padrão (SOPs) que definam exatamente o que fazer para cada tipo de alarme, em vez de depender do julgamento individual sob pressão. Os agentes devem alternar as atribuições de monitoramento a cada 20 a 30 minutos para manter a atenção, pois a concentração humana se deteriora rapidamente durante o monitoramento monótono de vídeos.

Teste sua compreensão dos conceitos do CompTIA Security+ (SY0-701) abordados nesta lição.

Nesta lição, você aprendeu que: a vigilância por CCTV desempenha funções de dissuasão, detecção e produção de evidências forenses; a detecção de movimento e a análise de vídeo reduzem a fadiga causada por alertas, detectando condições específicas de forma inteligente; e as câmeras IP devem ser protegidas e isoladas em VLANs dedicadas para impedir que se tornem vetores de ataque. A seguir, exploraremos os controles ambientais de data centers — HVAC, supressão de incêndios e redundância de energia.