Sergio Sarkosi, da Motorola Solutions, aborda criptografia, identidade digital, inteligência artificial e proteção de evidências digitais
A segurança de ambientes conectados depende cada vez mais da integração entre tecnologias capazes de identificar, monitorar, analisar e responder a diferentes situações em tempo real. Câmer$as, sensores, sistemas de controle de acesso e plataformas inteligentes formam ecossistemas nos quais a comunicação entre dispositivos e a proteção das informações são fundamentais.
Nesse cenário, a segurança não se limita à captura de imagens ou ao monitoramento de ambientes. Envolve também a identidade dos equipamentos conectados, a autenticação das comunicações, a proteção de chaves criptográficas e a preservação da integridade das evidências digitais.
Durante o SegSummit 2026, o Crypto ID conversou com Sergio Sarkosi, engenheiro de Pré-Vendas da Motorola Solutions, sobre os desafios tecnológicos envolvidos na construção desses ambientes integrados e os mecanismos utilizados pela Motorola Solutions para fortalecer a segurança de suas operações.
Entre os assuntos abordados está o Operator, plataforma apresentada no evento que utiliza inteligência artificial para correlacionar informações de diferentes sistemas, organizar alertas e apoiar a resposta a incidentes.
Nesta entrevista, exploramos os fundamentos de segurança por trás dessas soluções, passando por autenticação de dispositivos, criptografia, gestão de identidades e acessos, proteção de dados, cadeia de custódia de evidências digitais e os limites da automação nas decisões apoiadas por inteligência artificial.
Leia entrevista completa na íntegra!
1. Integração das soluções e arquitetura de segurança
O Operator apresentado durante o SegSummit utiliza inteligência artificial para correlacionar eventos e integrar informações de diferentes sistemas de segurança. Essa convergência aumenta a eficiência operacional, mas também cria desafios relacionados à comunicação entre dispositivos, aplicações e ambientes tecnológicos distintos.
Como funciona a arquitetura de segurança dessa integração? Quais mecanismos permitem que câmeras, sistemas de controle de acesso, sensores e plataformas de gerenciamento troquem informações de maneira confiável? E quais dessas funcionalidades estão disponíveis especificamente no Operator ou dependem de outras soluções do portfólio da Motorola Solutions?
Sergio Sarkosi: O ecossistema da Motorola Solutions segue o conceito de Security by Design, com a segurança considerada desde a concepção das soluções. Podemos dividir a arquitetura dessa integração em três camadas. A primeira reúne os dispositivos como controladoras e leitores de acesso, câmeras IP, dispositivos de intercomunicação e sensores. Na segunda camada, temos os sistemas de gerenciamento de vídeo e controle de acesso e, por fim, na terceira, estão a plataforma de gestão e resposta a incidentes Operator e outras ferramentas.
A segurança também está presente na comunicação entre essas camadas. As integrações utilizam protocolos de transferência segura de dados, como HTTPS e TLS, com mecanismos de criptografia e autenticação que ajudam a proteger as informações durante a transmissão. No gerenciamento de acesso às plataformas, incluindo o Operator, há suporte a mecanismos padronizados de autorização, que contribuem para o controle de acesso às informações e aos recursos disponíveis. Nessa arquitetura, o Operator reúne informações dos sistemas integrados para apoiar a gestão e a resposta a incidentes.
2. Identificação e autenticação dos equipamentos
Em ambientes com centenas ou milhares de dispositivos conectados, identificar a origem de cada informação é fundamental para evitar a inclusão de equipamentos não autorizados, a falsificação de registros e a interceptação de comunicações.
Como a Motorola Solutions estabelece a identidade digital de cada equipamento conectado às suas soluções? Como ocorre o provisionamento inicial, a renovação e a revogação dessas credenciais quando um dispositivo é substituído, comprometido ou retirado de operação?
Sergio Sarkosi: No sistema de vídeo, a identificação e a autenticação dos equipamentos começam no processo de provisionamento, quando cada câmera IP é cadastrada na plataforma. Nas câmeras com módulo de segurança em hardware TPM (Trusted Platform Module), esse componente auxilia na proteção das chaves criptográficas utilizadas na autenticação do dispositivo, contribuindo para reduzir o risco de conexão de equipamentos não autorizados.
A proteção também abrange as informações armazenadas e transmitidas, com mecanismos de criptografia para os dados em repouso e durante a comunicação entre dispositivos e sistemas. Nos sistemas de controle de acesso, a comunicação entre leitores, controladoras e servidores de gerenciamento também conta com mecanismos de proteção, como protocolos seguros, criptografia e certificados digitais, conforme a solução e a arquitetura adotadas.
Quando um equipamento é substituído ou retirado de operação, o novo dispositivo precisa passar pelo processo de provisionamento e autenticação para ser reconhecido pelo sistema.
3. Criptografia, aleatoriedade e proteção das chaves
Durante nossa conversa no SegSummit, foi mencionado o uso de criptografia com elementos aleatórios nas soluções da Motorola Solutions. Na segurança da informação, a aleatoriedade é fundamental para gerar chaves criptográficas imprevisíveis, dificultando sua descoberta por terceiros e contribuindo para a proteção das comunicações. Entretanto, existem diferentes mecanismos para aplicar esse princípio.
Como a Motorola Solutions utiliza a aleatoriedade em seus processos criptográficos? As chaves são geradas individualmente para cada equipamento ou sessão de comunicação? Quais padrões e algoritmos são adotados e como a empresa assegura que essas chaves permaneçam protegidas durante todo o seu ciclo de vida, inclusive contra acessos não autorizados?
Sergio Sarkosi: As câmeras Avigilon da Motorola Solutions utilizam mecanismos criptográficos baseados em padrões abertos reconhecidos internacionalmente. A aleatoriedade contribui para gerar chaves imprevisíveis e dificultar sua descoberta por terceiros. Nos modelos equipados com TPM, o componente auxilia nesse processo e na proteção das chaves privadas.
Nas integrações por meio de APIs, são utilizadas credenciais temporárias após a autenticação para proteger o acesso durante as sessões de comunicação. Na nuvem, o gerenciamento utiliza mecanismos de rotação automática e periódica de chaves, reforçando a segurança das informações e das comunicações.
4. Sigilo das imagens e proteção dos dados em trânsito e em repouso
Imagens de videomonitoramento, registros de controle de acesso e informações operacionais podem conter dados pessoais, informações sensíveis e elementos relacionados a investigações. A proteção deve abranger tanto a transmissão quanto o armazenamento, inclusive em sistemas que utilizam infraestrutura em nuvem.
Quais mecanismos de gestão de identidade e acessos são utilizados para proteger vídeos, áudios, metadados e registros operacionais em trânsito e em repouso? Existe segregação entre as informações de diferentes clientes e quais controles impedem que operadores, administradores ou prestadores de serviços acessem registros sem autorização?
Sergio Sarkosi: Além da criptografia na transmissão e no armazenamento, a proteção das informações envolve controles sobre quem pode acessá-las e quais atividades cada usuário pode realizar.
O acesso às imagens é controlado conforme as funções e permissões de cada usuário. As plataformas também permitem integração com sistemas corporativos de identidade por meio de autenticação única (Single Sign-On, ou SSO) e autenticação multifator (Multi-Factor Authentication, ou MFA), que acrescenta uma etapa de verificação da identidade.
Na nuvem, a arquitetura utiliza mecanismos de isolamento lógico para manter separados os dados de diferentes organizações. Há também controles para autorizar e limitar o acesso das equipes de suporte, com permissões por período determinado e registro das atividades realizadas, permitindo rastrear e auditar esses acessos.
5. Integridade das evidências digitais e cadeia de custódia
Uma imagem registrada durante uma ocorrência pode posteriormente integrar uma investigação ou procedimento judicial. Nesses casos, preservar o arquivo não é suficiente. Também é necessário demonstrar sua origem, integridade e histórico de movimentação, permitindo identificar eventuais alterações.
Como as soluções da Motorola Solutions permitem comprovar que uma imagem ou gravação permanece íntegra desde sua captura até a eventual apresentação como evidência? São utilizados hashes criptográficos, assinaturas digitais, carimbos de tempo ou registros de auditoria? Como são preservados os metadados, a identificação do equipamento de origem e a cadeia de custódia quando os arquivos são visualizados, exportados, compartilhados ou transferidos entre sistemas?
Sergio Sarkosi: A confiabilidade das evidências digitais é fundamental para apoiar o trabalho das equipes de segurança e das autoridades responsáveis por investigações. Nossas soluções combinam mecanismos como hashes criptográficos, assinaturas digitais para verificar a integridade das gravações e dos metadados associados, além de registros de auditoria que permitem rastrear o acesso aos arquivos. Esses recursos contribuem para preservar a integridade e a rastreabilidade das informações durante seu armazenamento e compartilhamento, apoiando a cadeia de custódia das evidências digitais.
6. Inteligência artificial, rastreabilidade e decisões humanas
O Operator utiliza inteligência artificial para analisar e correlacionar alertas, priorizar ocorrências e orientar respostas. Entretanto, o uso de IA em ambientes de segurança exige transparência sobre os critérios utilizados, os limites da automação e a responsabilidade pelas decisões.
Que mecanismos permitem distinguir os registros originais das interpretações geradas pela IA, identificar falsos positivos e assegurar que decisões críticas permaneçam sob supervisão humana?
Sergio Sarkosi: As gravações originais são preservadas, e as informações geradas pela análise de IA são registradas separadamente, em uma camada de metadados. Essa separação permite ao operador consultar a imagem original e avaliar o contexto de um alerta antes de tomar uma decisão.
O Operator utiliza a inteligência artificial para filtrar ruídos, reduzir falsos positivos, priorizar incidentes críticos e diminuir a fadiga operacional, com a supervisão humana e a decisão do operador como princípios fundamentais. O sistema organiza as informações e sugere procedimentos padronizados para apoiar o operador, a quem cabe avaliar a situação e decidir como responder.
7. Privacidade, governança dos dados e resposta a incidentes
A centralização de imagens, credenciais de acesso e informações sobre a movimentação de pessoas exige controles rigorosos de privacidade, retenção e acesso, especialmente quando esses dados são utilizados por organizações públicas ou empresas que operam infraestruturas críticas.
Como são definidos e aplicados os perfis de autorização, os prazos de retenção e os procedimentos de exclusão dos dados nas soluções da Motorola Solutions? Quais recursos apoiam os clientes no cumprimento da LGPD e na realização de auditorias? Em situações de comprometimento de credenciais, invasão de sistemas ou acesso indevido a imagens, quais mecanismos permitem detectar o incidente, bloquear o acesso e preservar as evidências necessárias à investigação?
Sergio Sarkosi: As soluções permitem aplicar políticas automatizadas de retenção e excluir os dados quando o prazo de armazenamento termina. Também registram consultas e exportações de informações, ajudando os clientes a realizar auditorias e a atender aos requisitos da LGPD.
Na resposta a incidentes, os recursos disponíveis permitem identificar tentativas anômalas de autenticação, encerrar sessões e bloquear o acesso à plataforma. Os registros de eventos são preservados para apoiar a análise e a investigação de segurança.
8. Aplicações práticas, casos autorizados e evolução tecnológica
Quais experiências de clientes, já autorizadas para divulgação, demonstram na prática os resultados dessas tecnologias? Gostaríamos de conhecer exemplos de aplicação, especialmente em ambientes de segurança pública e operações críticas, com informações sobre os desafios enfrentados, os recursos implementados e os resultados alcançados. Ou pelo menos quais tipos de instituições a Motorola Solutions atende no Brasil.
Sergio Sarkosi: O Operator é um lançamento recente, mas aproveito para destacar alguns casos no Brasil que utilizam outras tecnologias de segurança por vídeo da Motorola Solutions.
Um dos exemplos é a Prefeitura de João Pessoa (PB), que implementou uma solução integrada de segurança por vídeo, sensores, alarmes e sistemas de comando e controle para proteger escolas, unidades de saúde e prédios administrativos. São mais de 5 mil câmeras em cerca de 500 pontos da cidade e, segundo a prefeitura, o uso dessas tecnologias contribuiu para reduzir em 90% os arrombamentos a prédios públicos.
Outro exemplo é o sistema penitenciário de Manaus (AM), que utiliza tecnologias de segurança por vídeo da Motorola Solutions para ampliar a visibilidade das áreas internas e externas de seis unidades prisionais, apoiando a identificação de situações incomuns e a atuação das equipes de segurança.
No ambiente empresarial, o Instituto de Pesquisas ELDORADO utiliza soluções integradas de segurança por vídeo, inteligência artificial e controle de acesso em suas quatro unidades. Nesse caso, a integração busca tornar a gestão da segurança mais eficiente e facilitar a consulta aos registros para auditorias.
Agradecimento
O Crypto ID agradece a Sergio Sarkosi, engenheiro de Pré-Vendas da Motorola Solutions, pela disponibilidade e pela contribuição nesta entrevista, que trouxe uma perspectiva técnica sobre os desafios e as soluções que envolvem a segurança de ambientes conectados.
Agradecemos também à Motorola Solutions pela participação e pela oportunidade de aprofundar o debate sobre criptografia, identidade digital, inteligência artificial e proteção das informações em infraestruturas de segurança integrada.
Acompanhe o Crypto ID para mais entrevistas, análises e conteúdos sobre identificação digital, criptografia e segurança da informação.
ID Talk | Oracle apresenta Fusion Claw para ampliar a segurança na execução de agentes de IA
ID Talk são entrevistas que geram insights poderosos e soluções práticas para você tomar decisões estratégicas e liderar o futuro. Assistindo ou lendo você descobre o que há de mais inovador em tecnologia. Você vai gostar muito!
