Drones sem GPS e bancos sob ataque: a tecnologia corre, a segurança tenta alcançar

De acordo com o TecMundo, a edição do dia traz um apanhado de notícias que, à primeira vista, parecem não ter nada em comum: uma universidade desenvolveu um drone capaz de rastrear pessoas sem depender de GPS, e uma operação batizada de Open Ledger atingiu mais de 40 instituições financeiras no Brasil. Eu li as duas manchetes lado a lado e pensei que elas dizem a mesma coisa de jeitos diferentes: a tecnologia avança mais rápido do que a nossa capacidade de proteger o que ela toca.

Uso aqui o resumo divulgado pelo veículo, sem inventar detalhes que a matéria não trouxe. O que dá para afirmar é que o assunto financeiro merece atenção de qualquer dono de empresa, e o do drone merece atenção de qualquer analista de TI.

Quando o sistema financeiro vira alvo de operação em larga escala

Mais de 40 instituições afetadas pela Operação Open Ledger não é um número pequeno. Sem entrar no que ainda não foi esclarecido, o recado é claro: o setor financeiro brasileiro é um ecossistema interligado, e o que atinge uma ponta pode alcançar várias outras.

O nome da operação, aliás, remete ao universo do open finance, em que dados circulam entre bancos, fintechs e parceiros por meio de integrações. Esse modelo trouxe praticidade e concorrência, mas também ampliou a superfície de risco. Cada conexão é uma porta, e porta mal vigiada é convite.

Para quem toca uma empresa pequena ou média, a lição é prática. Você pode não ser um banco, mas provavelmente depende de um, seja para receber, pagar ou integrar o ERP com a conta corrente.

O que isso significa para a sua empresa

• Seus fornecedores e parceiros financeiros fazem parte da sua cadeia de risco, queira você ou não.
• Integrações via API precisam de revisão periódica de permissões e de credenciais.
• Plano de contingência não é luxo: o que acontece se o sistema do seu banco ficar fora do ar amanhã?
• Monitoramento de acessos e logs ajuda a perceber comportamento estranho antes que vire prejuízo.

O drone que dispensa GPS e o debate que ele abre

Do outro lado, temos a universidade que criou um drone que rastreia pessoas sem usar GPS. Do ponto de vista técnico, é fascinante. Sistemas assim costumam apoiar-se em outros sensores e em visão computacional para se orientar, o que os torna úteis em lugares onde o sinal de satélite falha, como áreas cobertas, túneis ou regiões com interferência.

As aplicações positivas são fáceis de imaginar: buscas e resgates, inspeção de estruturas, logística interna em galpões grandes. Para uma indústria ou um centro de distribuição, isso pode significar processos otimizados e redução de custo em tarefas repetitivas e arriscadas.

Só que rastrear pessoas é um verbo delicado. Onde há captura de imagem e localização de indivíduos, entra a LGPD, entram questões de consentimento e de finalidade. Tecnologia sem governança vira problema jurídico antes de virar solução.

O fio que liga as duas notícias

Na minha leitura, o ponto comum é a confiança. Confiamos que o banco protege nossos dados e que a inovação será usada com responsabilidade. Quando essa confiança é quebrada, a conta chega para todo mundo, especialmente para quem não tem equipe de segurança dedicada.

Na M3Solutions, a conversa com empresas de médio porte quase sempre começa do mesmo jeito: "nunca aconteceu nada comigo". E é justamente aí que mora o perigo. Resolução de problemas custa muito mais caro quando acontece depois do incidente do que quando é planejada antes.

Algumas perguntas simples já ajudam a organizar a casa:

• Sei quais sistemas externos acessam meus dados?
• Tenho backup testado, e não apenas configurado?
• Minha equipe sabe o que fazer ao suspeitar de uma fraude?
• Os novos recursos tecnológicos que adoto passam por uma análise de privacidade?

Notícias como as de hoje funcionam como um espelho incômodo. Mostram como a inovação entusiasma e como a falha de segurança custa caro, e nenhuma das duas esperou a gente estar preparado.

E na sua empresa, quem olha para esses riscos antes de a notícia virar manchete? Se a resposta for "ninguém", talvez seja hora de abrir essa conversa com seu time de TI ainda esta semana.