O que o ataque ao Porto de Santos ensina sobre segurança do trabalho
IA & Mercado//13 NOV 2026

O que o ataque ao Porto de Santos ensina sobre segurança do trabalho

segurança do trabalhoportosvisão computacionalLGPDOlhAI

Na sexta-feira, 6 de novembro, uma queda de energia atingiu os servidores da Autoridade Portuária de Santos (APS). Segundo a própria APS, um malware que já estava na rede foi ativado quando os servidores reiniciaram. Internet, e-mail e telefonia voltaram na segunda, dia 9. A entrada e a saída de navios, a movimentação de cargas e os acessos terrestres seguiram funcionando. A Polícia Federal abriu inquérito na terça, dia 10, e a APS ainda não sabe se houve acesso indevido a dados. As informações são do InvestNews, do Jornal do Comércio e do Sindpd, e a apuração segue em andamento.

Este texto não avalia o que a APS fez ou deixou de fazer. Ninguém de fora tem os dados para isso. O que cabe a quem desenvolve tecnologia para operação portuária é outra coisa: olhar o próprio produto e perguntar de que ele depende.

A pergunta de projeto

Um sistema de segurança do trabalho existe para funcionar no pior dia da operação. Se ele depende de uma conexão externa, de um serviço em nuvem ou de um servidor que não se recupera rápido, o pior dia da operação pode ser também o dia em que ele não está lá. Essa foi a pergunta que orientou o desenho do OlhAI, a visão computacional da 10Dobro para segurança do trabalho. Ele identifica pessoa em zona de risco e uso de capacete a partir das câmeras que o cliente já tem, sem reconhecimento facial.

Três decisões de desenho

A primeira: o processamento acontece na rede do próprio cliente. A imagem do trabalhador não vai para a nuvem de um terceiro. Imagem de pessoa é dado pessoal, e cada cópia a menos é uma exposição a menos perante a LGPD.

A segunda: na versão atual, o OlhAI só emite alerta. Ele não aciona nem trava equipamento. Se o sistema sair do ar, guindaste, portêiner e empilhadeira continuam como estavam, e a equipe volta ao procedimento que já tinha.

A terceira: o modelo que reconhece capacete tem 6 MB. É pequeno o bastante para guardar uma cópia do servidor, do modelo e da configuração fora da rede e reinstalar a partir dela.

O que ainda não prometemos

Rodar na rede local não torna nenhum sistema imune. Se um ransomware entrar na rede em que está o servidor do OlhAI, ele pode ser afetado como qualquer outro. Por isso, a proposta de piloto prevê rede de câmeras e servidor separados da rede administrativa, sem porta aberta para a internet, nobreak no servidor de borda, atualização do modelo só por pacote assinado e aplicada manualmente, backup offline com teste de restauração e registro de eventos que o cliente possa exportar para o seu próprio centro de segurança. Referência: norma IEC 62443.

Também precisamos ser claros sobre o estágio. A demonstração pública de hoje usa internet na conexão entre celular e painel. A versão offline do piloto está em desenho, e o documento de arquitetura com o diagrama de rede ainda não está pronto. O OlhAI detecta hoje pessoa em zona de risco e capacete. Ainda não foi validado com vídeo de porto real e não faz intertravamento.

Como seguir a conversa

Para quem trabalha com segurança do trabalho, operação ou TI em porto e indústria, a conversa mais útil agora é sobre requisitos: a rede de câmeras é separada da rede corporativa? Quem responde a um incidente cibernético na planta, e um sistema como este precisa entrar nesse plano? O que mudou nos critérios de compra depois de Santos?

Se quiser comparar notas, escreva para contato@10dobroprod.com.br.

Fontes

BH
AI Engineer · Diretor de Fotografia · CEO 10Dobro Prod

Tem um projeto de IA, audiovisual ou crescimento?

Conversar com a gente →