A maioria das falhas não vem de um ataque. Vem de um procedimento que alguém pulou sem querer.

• Funciona com as câmeras que a gente já tem no data center?

  Sim, funciona com as câmeras que vocês já têm no data center. O IRIS se conecta no sinal das câmeras IP já instaladas e analisa do jeito que chega: o que muda não é o equipamento, é o que se entende da imagem. No projeto a gente olha câmera por câmera se o enquadramento dá para o que vocês querem ver ali — uma câmera colocada para cobrir o corredor inteiro talvez não alcance para ver se um rack ficou aberto — e fala sem rodeio quais não alcançam e quais bastaria mexer alguns graus. Botar câmera nova é a exceção, não o ponto de partida.

• O IRIS identifica a equipe ou reconhece rostos?

  Não, o IRIS não identifica a equipe e não reconhece rostos. Ele não compara com base de dados nenhuma, não guarda quem é ninguém e não segue pessoa nenhuma pelo data center. E a gente fala isso para dentro também, porque é a primeira coisa que a representação dos trabalhadores pergunta: isso não serve para controlar a jornada de ninguém, nem para medir o desempenho de uma pessoa, nem para saber quanto tempo alguém ficou num corredor. O que ele vê é “tem uma pessoa”, “tem duas”, “esta porta está aberta há este tempo”, “este rack está aberto sem ninguém na frente”. O nome, se precisar, é o controle de acesso de vocês que coloca depois, e esse cruzamento quem decide são vocês.

• O vídeo sai do data center?

  O vídeo sai do data center ou fica lá dentro conforme a modalidade que vocês escolherem, e as modalidades são duas. Na modalidade local ele não sai: os servidores ficam nas instalações de vocês, o vídeo entra pela rede de vocês, é analisado ali dentro e o sistema não precisa de internet para funcionar. Na outra ele é processado no nosso centro de dados, que é a nossa nuvem e não a de um terceiro, criptografado e com as condições assinadas em contrato. Neste setor o normal é ficar dentro, e a gente acha bom: é decisão de vocês, não condição nossa.

• Ele detecta que duas pessoas passam com uma autorização só?

  O IRIS detecta que por aquela porta passaram duas pessoas, e a que horas. O que ele não sabe é quantas autorizações teve: esse dado mora no controle de acesso de vocês, não na imagem. O cruzamento quem faz é o sistema de vocês com o fato que a câmera entrega — dois corpos e uma passagem autorizada só, ou um técnico num corredor que não é o da ordem de serviço — e é aí que uma passagem normal vira um problema. Essa divisão é de propósito: a câmera dá o fato, o significado quem coloca é quem tem o resto da informação. E o fato fica com a câmera dele, a hora dele e o pedaço de vídeo dele, que é justamente o que faz falta no dia em que alguém precisa reconstruir o que aconteceu ou mostrar para quem vem auditar.

• Ele avisa de água no piso elevado, de fumaça ou de uma porta escorada?

  Sim, o IRIS avisa de água no piso elevado, de fumaça num corredor e de uma porta escorada com um calço, e também de um rack que ficou aberto ou de uma ferramenta esquecida dentro da sala. Agora o limite, porque é importante: isso não substitui a detecção de incêndio, nem os sensores de água, nem a supervisão da instalação. Aqueles sistemas têm a regulamentação deles e a manutenção deles, e continuam exatamente onde estão. O que a câmera acrescenta é outra coisa: ela chega em lugar onde não tem sensor e mostra a imagem do momento, para quem está de plantão ver do que se trata sem precisar descer para olhar.

• Quantos alertas a gente vai receber por turno?

  Vocês vão receber os alertas que vocês decidirem, porque a regra é fechada: que porta, que faixa de horário e quanto tempo. Um sistema que avisa duzentas vezes por turno está desligado em uma semana, e com razão: quando tudo avisa, nada avisa. Por isso uma regra não é “me avisa se esta porta abrir”, e sim “me avisa se esta porta ficar aberta mais de dois minutos fora do horário de manutenção”. Mudando a área, a faixa e o tempo mínimo, o mesmo detector sai de tocar o dia inteiro e passa a tocar quando de fato importa. E depois se ajusta, com o que aparecer nas duas primeiras semanas no data center de vocês, não em geral.

• Quem decide o que é vigiado e o que não é?

  Quem decide é o data center, não o IRIS. Que porta, a que hora, quanta gente e quanto tempo: isso quem escreve é a equipe de vocês, e fica escrito numa frase que qualquer pessoa lê e qualquer pessoa muda. O IRIS aplica o que falaram para ele, sempre igual e sem cansar. Ele não traz de fábrica lista nenhuma de comportamento e não decide sozinho o que é normal nos corredores de vocês: o que é normal numa sala de operação não é o que é normal numa doca de descarga, e isso quem sabe é quem trabalha ali. Se amanhã mudar um procedimento, abrir uma sala nova ou fechar um corredor por causa de obra, a regra se reescreve num instante e ninguém precisa encomendar nada.

• O que o IRIS não vê num corredor de racks?

  O que o IRIS não vê existe, e é melhor falar isso antes de assinar qualquer coisa. Uma câmera só entende o que entra no enquadramento dela: um rack tapa o que está atrás, um corpo tapa outro e num corredor estreito o ângulo deixa ponto cego. Com pouca luz, com a lente suja ou com uma luz muito dura de frente, ele vê pior. E tem situação que se parece demais: alguém encostando na porta e alguém escorando a porta podem se confundir por um segundo. Por isso quem fecha o alerta é sempre uma pessoa olhando o vídeo. O IRIS não é infalível e a gente não vai vender ele como se fosse. É um sistema que olha, em todas as horas, as câmeras que agora mesmo ninguém está olhando.

• Quanto tempo leva para estar funcionando?

  O tempo depende do tamanho da instalação, e a gente não vai dar um prazo que ainda não controla. O trabalho tem três fases claras: conectar as câmeras que já existem, desenhar em cima de cada imagem as áreas e escrever as regras que importam — esta porta, este corredor, este rack — e afinar essas regras com o que acontece de fato nos turnos de vocês. As primeiras detecções aparecem cedo; o ajuste fino leva mais tempo. As datas concretas vão na proposta, quando a gente souber quantas câmeras tem, que salas entram e o que vocês querem detectar em cada uma.

• Quanto custa?

  O custo depende de quantas câmeras são analisadas, do que se pede de cada uma, da modalidade de instalação que vocês escolherem e de o hardware ser de vocês ou a gente colocar. A gente não publica tabela única porque não seria honesto: não custa a mesma coisa cobrir a eclusa de acesso e a doca de descarga e botar regra em cada corredor de cada sala. E dá para começar pequeno: os acessos críticos, as duas ou três regras que ali de fato importam, e ver os alertas junto com a equipe de vocês antes de decidir mais nada. Diga quantas câmeras vocês têm e o que querem ver, e a gente dá um número. O telefone é o +34 902 02 70 91.

Ver todas as perguntas