Um sistema parado no meio da safra não custa um dia de trabalho. Custa uma fila de caminhões.
Mantemos funcionando as camadas de segurança de operações espalhadas por várias unidades: rede de cada filial, estações da balança e do escritório, acessos de quem entra e sai, dados de produtores e cooperados, com monitoramento feito por parceiro de operação quando é preciso cobertura fora do horário.
O que o levantamento encontra
A operação cresceu para o interior, unidade a unidade. A segurança ficou concentrada na sede, quando ficou.
Cooperativas e agroindústrias trabalham com armazéns, entrepostos e filiais em lugares distantes, com TI enxuto e muita gente temporária na safra. Cada unidade ligada à sede é um caminho de entrada, e poucos têm alguém olhando.
Filiais e armazéns têm equipamento de rede instalado anos atrás, com senha padrão e sem ninguém revisando a configuração.
O computador da balança é usado para tudo, inclusive navegação e e-mail pessoal, e fica na mesma rede do sistema de gestão.
Contas de funcionários temporários da safra continuam ativas meses depois de o contrato terminar.
Dados pessoais e bancários de produtores e cooperados circulam por planilha e mensagem, sem controle de quem vê.
Um sequestro de dados no pico da colheita pararia o recebimento, e não há plano combinado para esse dia.
O que mantemos em operação nas unidades do agro
Camadas contratadas juntas ou separadas, pensadas para operação distribuída e para o calendário da safra.
Perímetro de cada unidade
Firewall com política mantida em cada filial e armazém, acesso remoto controlado entre as unidades e a sede e cada alteração registrada, para que uma unidade comprometida não abra caminho até as outras.
Estações e servidores verificados
Antivírus e EDR gerenciados em todas as máquinas, inclusive as da balança e do armazém, com cobertura conferida no parque real e alerta que chega a alguém.
Acesso com início e fim, inclusive na safra
Contas nominais, verificação adicional no acesso remoto e processo de entrada e saída que retira tudo quando o temporário ou o terceiro vai embora.
Detecção e resposta com parceiro
Onde a parada tem custo alto, o sinal das máquinas é acompanhado por analistas de um parceiro com estrutura de monitoramento contínuo, com contenção combinada antes do incidente. Cabe a nós o desenho do escopo e o acionamento.
Dados de produtores e cooperados
Inventário de onde estão os dados pessoais e bancários, de quem acessa e por quê, com as medidas de segurança que a Lei nº 13.709/2018 (LGPD) pede de quem trata esses dados e um encarregado atuando de forma contínua.
Conscientização de equipes fixas e temporárias
Simulações de phishing e orientação curta para o escritório e para quem chega na safra, com medição por unidade e um canal simples para reportar mensagem suspeita.
Onde esta frente termina
Não é segurança de máquina agrícola nem certificação. É a operação contínua da TI das unidades e dos dados.
Segurança gerenciada (esta página)
- O risco está na rede das unidades, nas estações, nos acessos e nos dados de produtores.
- As ferramentas foram compradas, mas ninguém revisa configuração, conta ou alerta.
- A safra não pode parar por causa de um incidente, e falta plano de resposta.
- A cooperativa precisa demonstrar como protege os dados de cooperados.
Automação para agronegócio
- O gargalo é o trabalho manual entre sistemas no escritório e no atendimento.
- O problema é volume de tarefa repetida, e não exposição a ataque.
- A saída é ligar e automatizar o que já existe.
Sistemas embarcados em máquinas, sensores de lavoura e controladores de secador e silo pertencem à tecnologia operacional, com fornecedores próprios. Nossa parte é a TI das unidades, os acessos que chegam a ela e os dados da operação.
Quando faz sentido conversar
A conversa vale quando parar um sistema no pico da safra já tem custo que a diretoria sabe calcular.
Operação pequena, com uma unidade e poucos dados sensíveis, resolve com o básico bem feito. A necessidade cresce com o número de unidades, de acessos e de dados de terceiros.
A empresa tem várias unidades ligadas à sede e nenhuma revisão periódica da rede delas.
Funcionários temporários entram e saem a cada safra sem processo de retirada de acesso.
À noite e no fim de semana, nenhum alerta de segurança tem leitor.
Dados pessoais e bancários de produtores circulam sem controle de acesso.
Um comprador, um banco ou uma seguradora começou a perguntar como a empresa se protege.
Como funciona o serviço gerenciado
Um ciclo contínuo, ajustado ao calendário da safra.
ETAPA 01
Levantamento
Percorremos as unidades, presencialmente ou com apoio local, levantando equipamentos de rede, máquinas, contas ativas, sistemas que não podem parar na safra e onde estão os dados de produtores.
ETAPA 02
Implantação
Corrigimos o que o levantamento apontou em ordem de risco: senhas padrão, contas esquecidas, máquina da balança isolada do que não precisa acessar, proteção de estação conferida e procedimento de resposta combinado.
ETAPA 03
Operação
As camadas passam a ter rotina: alerta triado, acesso de temporário revisado a cada entrada e saída, regra de perímetro com histórico e campanha de conscientização antes do pico.
ETAPA 04
Revisão
Entre uma safra e outra, repassamos os incidentes e alertas do período e as mudanças nas unidades, e decidimos o que entra no ciclo seguinte, com prioridade para o que protege o recebimento.
O que muda quando as unidades entram na rotina
Safra com plano para o pior dia
Se uma máquina for comprometida no pico, já se sabe quem isola, quem autoriza e como o recebimento continua.
Temporário que sai sem deixar acesso
A conta criada para a safra termina junto com o contrato, e a lista de quem acessa cada sistema passa a ser conhecida.
Cuidado com o dado do produtor demonstrável
Quando cooperado, comprador ou banco perguntam como os dados são protegidos, há inventário, controle e registro para mostrar.
Dúvidas mais comuns
O que perguntam antes do levantamento
“Vocês monitoram 24 horas com equipe própria?”
Não. Não mantemos SOC próprio: a vigilância contínua é feita pelos analistas de um parceiro de operação. Nós fechamos o escopo, organizamos o acionamento e executamos o que for preciso no seu ambiente.
“Somos uma cooperativa do interior. Somos alvo?”
Sequestro de dados escolhe pela facilidade de entrada, não pela localização. E quem para no meio da safra sofre pressão para voltar rápido, o que pesa na conta do risco.
“A internet das unidades é instável. Funciona assim?”
O desenho considera isso: a proteção na máquina segue ativa sem conexão, e o perímetro de cada unidade é pensado para o link que ela tem.
“Vocês nos deixam adequados à LGPD?”
Ajudamos a mapear onde estão os dados, a implantar as medidas e a manter o encarregado atuando. Adequação é rotina, e não selo; e não certificamos ninguém.
“Isso protege as máquinas agrícolas e os sensores?”
Não. Sistemas embarcados e sensores de campo são responsabilidade dos fabricantes e de especialistas em tecnologia operacional. Cuidamos da TI das unidades e dos dados.
“E se quisermos trocar de fornecedor?”
Configurações, documentação e credenciais pertencem à empresa. Outra equipe pode assumir a partir do que está registrado.
Frentes relacionadas
Voltar para Segurança GerenciadaOutras frentes neste setor
Tecnologia para o agronegócio
Onde a tecnologia ajuda cooperativas, armazéns e agroindústrias: sistema do fluxo do produto, automação do escritório na safra e segurança das unidades.
Automação para agronegócio
Automação de processos para cooperativas e agroindústrias: notas de produtor, contratos, atendimento no WhatsApp e relatórios de safra sem digitação entre sistemas.
Software sob medida para agronegócio
Sistemas sob medida para cooperativas, armazéns e agroindústrias: recebimento de carga, rastreabilidade de lote e controle de qualidade que o ERP não cobre.
Esta frente em outros setores
Segurança da informação para clínicas e consultórios
Segurança operada para clínicas e consultórios: computadores protegidos, senha individual, Wi-Fi de paciente separado e LGPD em dia, sem precisar de TI interno.
Segurança da informação para construtoras e incorporadoras
Canteiro conectado com segurança, terceiro com acesso até o fim da obra, projeto protegido e dado de comprador cuidado. Operação contínua para construtoras.
Segurança da informação gerenciada para escritório de contabilidade e BPO financeiro
Proteção contínua para escritório contábil e BPO financeiro: certificados de clientes, acesso bancário, e-mail e sigilo profissional sob operação gerenciada.
Segurança da informação para distribuidoras e atacadistas
Loja B2B testada, representante com acesso só à própria carteira, cobrança protegida contra boleto adulterado e arquivo fiscal fora do alcance de um ataque.
Segurança da informação para escolas
Proteção contínua para quem guarda dados de crianças, adolescentes e famílias: acesso por função, rede separada, detecção com parceiro e resposta a incidente.
Segurança da informação para o setor de energia
Segurança gerenciada para energia, óleo e gás: acesso de terceiros, ambiente corporativo e política de segurança cibernética mantidos com rotina e registro.
Fontes citadas
- Lei nº 13.709/2018 (LGPD): Lei Geral de Proteção de Dados Pessoais. O art. 46 obriga os agentes de tratamento a adotar medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas; o art. 48 obriga o controlador a comunicar à autoridade nacional e ao titular o incidente de segurança que possa acarretar risco ou dano relevante.
Próximo passo
Se ninguém sabe dizer quantas contas da última safra ainda estão ativas, o levantamento começa por elas.
Passamos pelas unidades, pelos acessos, pelas máquinas e pelos dados de produtores e montamos a sequência do que proteger primeiro, pensando no calendário da safra.
- Inventário de unidades, redes e máquinas conectadas
- Contas ativas e acessos de temporários e terceiros
- Onde estão os dados de produtores e quem acessa
- Proposta de escopo e ciclo de revisão entre safras