Como medir e gerenciar a segurança física de uma operação

Muita empresa descobre que a segurança tinha um furo só quando algo acontece. Até ali, o fato de nada ter acontecido parecia prova de que estava tudo bem. Não é. Pode ser só que ninguém tentou, ou que tentaram num dia de sorte.

Toda gestão parte de um princípio simples: só se gerencia o que se mede. Na segurança física, o que se mede é o risco. Não a quantidade de câmeras, de vigilantes ou de sensores, mas quanto cada ativo da operação está exposto e quanto essa exposição cai com cada medida.

Este artigo resume a forma como a Monuv enxerga a gestão de segurança física. Ela junta duas bases reconhecidas no mundo todo: a doutrina da ASIS International, a maior associação de profissionais de segurança, e o CPTED, a prevenção do crime pelo desenho do ambiente. A ideia é que a mesma lógica sirva para fazer um diagnóstico, montar um projeto, treinar uma equipe ou decidir onde colocar o próximo real. Ao longo do texto, mostramos onde a tecnologia entra em cada etapa, e onde ela não entra.

Segurança física existe para proteger ativos

Antes de falar de câmera, muro ou alarme, vale lembrar para que tudo isso serve. Segurança física tem duas tarefas: evitar incidentes com os ativos e reduzir o impacto dos que acontecerem.

Ativo é tudo o que tem valor para a operação:

• Pessoas, sempre no topo da lista.
• Bens tangíveis, como veículos, portões, estoque, máquinas, gravadores, energia e internet.
• Bens intangíveis, como informação, gravações e reputação.

Dessa definição sai a frase que orienta todo o resto: proteger mais é baixar o risco, não comprar mais equipamento. Uma medida que não mexe na conta do risco de nenhum ativo é gasto, não proteção. Uma câmera que grava uma parede, um sensor que dispara a noite toda e ninguém mais olha, um muro alto ao lado de um portão que fica aberto: tudo isso custa e quase não protege.

Um exemplo de ativo intangível que muita operação esquece é a própria gravação. Se o gravador fica no local, quem invade pode levá-lo junto, e a prova vai embora com ele. Por isso, na Monuv, a gravação fica na nuvem: mesmo que o DVR seja roubado ou destruído, as imagens continuam guardadas. Entenda melhor essa diferença em por que câmera em nuvem é melhor do que DVR.

A conta do risco

A ASIS define risco como a possibilidade de perda causada por uma ameaça, um incidente ou um evento. Para gerenciar, essa definição vira uma conta com três termos:

Risco = ameaça × chance de dar certo × impacto

É uma multiplicação: se qualquer termo cai, o risco cai. E nenhum termo chega a zero. A defesa reduz a chance, mas a doutrina parte do princípio de que toda barreira e toda camada podem falhar. Um projeto que promete risco zero está escondendo alguma coisa.

Cada termo responde a uma pergunta diferente, e cada um dá mais ou menos espaço para agir.

A chance de dar certo, que a doutrina chama de vulnerabilidade, é onde quase todo investimento em segurança deveria atuar. A ameaça depende de quem está do lado de fora. O impacto depende do que está sendo protegido. Já a vulnerabilidade depende do desenho da defesa, e esse desenho é seu.

Três perguntas sobre cada ativo

Nem todo ativo pede a mesma proteção. Para decidir, a Monuv faz três perguntas sobre cada um:

• Valor: quanto custa repor?
• Criticidade: quanto o resto da operação depende dele, e quanto tempo dá para ficar sem?
• Impacto: se for afetado, quanto custa a perda no total, e o que ela causa além do dinheiro?

O exemplo do portão e do carro mostra por que as três perguntas são diferentes:

O portão vale pouco e o carro vale muito, mas é o portão que mais pede proteção. Isso acontece porque a proteção acompanha o risco, não só o valor do ativo. O impacto já carrega valor e criticidade; multiplicado pela chance de dar certo, ele dá o tamanho do risco. Um ativo caro onde ninguém chega pede menos. Um portão barato que abre para a rua pede mais. Ativos altos em criticidade e em impacto pedem proteção mais robusta, com reserva, acesso restrito e monitoramento.

Pessoas não entram nessa conta em reais. Elas ficam sempre no topo da lista, e a régua é o risco que sobra ser aceitável.

Essa lógica muda a forma de distribuir tecnologia. Na Monuv, a inteligência artificial é ativada câmera a câmera. Na prática, isso permite colocar análise contínua e alerta imediato nas câmeras que cobrem os ativos de maior risco, como o portão, o pátio e a doca, e manter uma configuração mais simples nas áreas de menor risco. O investimento segue o risco, em vez de ser espalhado por igual.

A defesa se organiza em volta da tentativa

Todo incidente começa com uma tentativa. A defesa se organiza em três tempos em volta dela: o que acontece antes, durante e depois. A ASIS fala nos 4 Ds (dissuadir, detectar, retardar e negar), e a resposta completa o ciclo. Lidos no tempo, eles viram seis passos.

O que se aprende no depois volta para o antes. É esse ciclo que faz uma operação ficar mais segura com o tempo, em vez de só reagir a cada ocorrência.

01 Afastar

Afastar é fazer quem pensa em tentar desistir antes de começar. Aqui entra o CPTED: um lugar iluminado, sem cantos escondidos, com manutenção em dia e sinais claros de que alguém vê o que acontece. Funciona bem com o oportunista, aquele que escolhe o alvo mais fácil. Funciona pouco com quem já decidiu agir.

A ostensividade só afasta quando é real. Uma câmera falsa ou um aviso de "área monitorada" sem ninguém por trás engana por pouco tempo. Já um perímetro vigiado por IA 24 horas, quando divulgado, muda a conta de quem observa o lugar antes de tentar. É o único passo em que o efeito da tecnologia depende de as pessoas saberem que ela está lá.

Outra forma de afastar é ampliar quem enxerga. Câmeras privadas conectadas a programas públicos de segurança, como o Smart Sampa e o Muralha Paulista, ajudam a formar uma rede maior de olhos sobre a rua. Saiba mais sobre a segurança pública colaborativa.

02 Estar pronto

Esse é o passo mais esquecido. Nenhuma camada protege se não estiver funcionando na hora em que a tentativa acontece. Câmera sem conexão, gravação que parou há semanas, nobreak sem bateria, sirene que nunca foi testada: tudo isso aparece no inventário como proteção e não protege nada.

A dor costuma aparecer do pior jeito: a equipe vai investigar uma ocorrência e descobre que não há imagem daquele momento. Em operações com muitas câmeras, isso não é exceção. Em média, 1 em cada 4 câmeras apresenta algum problema.

Na Monuv, o status de cada câmera fica visível em tempo real, e o Conf.IA faz rondas automáticas com inteligência artificial para apontar falhas de conexão, obstruções e outros problemas antes que a imagem faça falta. Veja como agir em câmera offline.

03 Detectar e avisar

Detectar é perceber a tentativa enquanto ela acontece, e avisar é fazer essa informação chegar a quem pode agir. Os dois precisam acontecer juntos: detecção sem aviso é só registro.

Três coisas definem uma boa detecção:

• Cedo: quanto antes, mais tempo sobra para reagir.
• Certa: alarme falso demais faz a equipe parar de acreditar no alarme.
• Com imagem: quem recebe o aviso precisa entender o que está acontecendo para decidir rápido.

Aqui está a maior mudança que a inteligência artificial trouxe para a segurança. Ninguém consegue olhar centenas de câmeras ao mesmo tempo, e a solução nunca foi colocar mais gente na frente de mais telas. A IA da Monuv analisa o vídeo das câmeras que a operação já tem, detecta em até 3 segundos, com 98% de precisão, e envia à equipe só os eventos que pedem ação, com a imagem do que foi detectado. Hoje a plataforma processa mais de 10 milhões de eventos de IA por mês. Entenda como isso se aplica a segurança perimetral com IA.

04 Neutralizar

Neutralizar é impedir que a tentativa chegue ao fim, ou diminuir o estrago se chegar. Envolve duas coisas diferentes: represar, com barreiras que atrasam ou negam o avanço, e reagir, com alguém que chega para interromper. Elas têm nomes separados porque funcionam como dois relógios, e esse é o assunto da próxima seção.

A tecnologia não substitui a barreira nem quem reage, mas encurta o caminho entre os dois. Na Monuv, um evento detectado pode acionar automaticamente sirene, refletor ou outro dispositivo por relé e PGM, com integrações como Sonoff e Commbox ou por webhook. O mesmo evento segue para os sistemas de monitoramento que a equipe já usa, como Moni e Sigma, sem precisar alternar entre telas. Veja todas as integrações.

05 Provar

Depois do incidente, o que sobra para esclarecer o caso, acionar o seguro ou registrar a ocorrência é a imagem. E ela só serve se existir, estiver íntegra e puder ser encontrada rápido.

Na Monuv, a gravação fica na nuvem, a salvo mesmo que levem o gravador, com até 1 ano de armazenamento, conforme o tempo escolhido. Os vídeos são recuperados com rapidez, e o acesso às imagens é controlado por pessoa, câmera, dia e horário. Veja boas práticas para guardar evidências em vídeo.

06 Apurar e melhorar

O último passo é apurar o que aconteceu e transformar isso em melhoria: entender por onde a tentativa entrou, que camada falhou e o que muda dali em diante. As provas do passo anterior ajudam a esclarecer o caso, mas o ganho maior para a gestão é o aprendizado.

Esse aprendizado depende de histórico. Na Monuv, todos os alertas ficam registrados na Central Inteligente, com imagem, câmera e horário. Com o tempo, esse histórico mostra onde os eventos se concentram, em que horários e em quais unidades, e aponta o ponto fraco real, que nem sempre é o que se imaginava.

Depois da detecção correm dois relógios

Este é o teste mais útil de todo o método. No instante em que a tentativa é detectada, dois relógios começam a correr ao mesmo tempo:

• O relógio da barreira: quanto tempo o muro, a porta, a cerca ou o cofre seguram antes de ceder.
• O relógio da reação: quanto tempo leva para validar o alerta, decidir o que fazer, acionar quem vai e essa pessoa chegar.

A regra é direta: a barreira precisa segurar mais tempo do que a reação leva para chegar. Se a reação chega antes de a barreira ceder, a defesa funciona. Se chega depois, o incidente acontece, mesmo com tudo detectado e gravado.

Essa conta mostra também que barreira sem detecção não resolve. Mary Lynn Garcia, referência em projeto de sistemas de proteção física, resume assim: retardo só é eficaz depois que a tentativa foi detectada, porque antes disso ninguém está correndo contra o relógio.

Quando a conta não fecha, existem quatro saídas:

• Detectar antes, para a corrida começar mais cedo.
• Decidir e acionar mais rápido, com o alerta chegando com imagem e no sistema certo.
• Segurar mais, com barreiras melhores perto do que importa.
• Chegar mais rápido, com a equipe ou o atendimento mais perto.

Boa parte do ganho costuma estar nas duas primeiras, que são as mais baratas. Um alerta que chega em segundos, com a imagem do que está acontecendo, encurta a validação e a decisão. Um evento que já aciona a sirene e aparece no sistema da equipe economiza o tempo de acionar. Nenhuma barreira nova foi construída, e mesmo assim a conta passou a fechar.

Defesa em profundidade, da rua até o bem

Uma camada sozinha sempre tem furos. Por isso, a proteção se organiza em várias, umas sobre as outras. É o que a doutrina chama de defesa em profundidade.

Ela tem duas dimensões. A primeira são as fronteiras, atravessadas em sequência por quem tenta chegar ao bem. Num condomínio, por exemplo: a rua, o perímetro externo, as áreas comuns, o prédio, o apartamento e o próprio bem. Num centro de distribuição: a rua, o muro, o pátio, o galpão, a área de alto valor e a carga. Quem tenta passa por uma depois da outra, e é isso que faz a corrida dos dois relógios funcionar.

A segunda são as camadas dentro de cada fronteira, que agem ao mesmo tempo. No perímetro externo, muro, luz, câmera, sensor, portaria e procedimento atuam juntos, e um cobre o furo do outro, como as fatias do queijo suíço de James Reason: cada fatia tem buracos, mas eles raramente se alinham.

Três regras orientam o desenho:

1. Cada fronteira conta que a anterior pode falhar. Nenhuma camada é desenhada como se fosse a última.
2. Sem elo fraco. Quem tenta escolhe o caminho mais fácil, então o nível de proteção é o da camada mais fraca na rota mais provável.
3. Detectar cedo, represar perto. A detecção rende mais na fronteira de fora, porque dá mais tempo para reagir. A barreira rende mais perto do que importa, porque é ali que precisa segurar.

A terceira regra explica por que tanta operação investe em IA nas câmeras do perímetro. Uma pessoa detectada no muro, de madrugada, dá à equipe muito mais tempo do que a mesma pessoa detectada já dentro do galpão.

As oito camadas de proteção

A ASIS organiza as medidas de segurança física em oito tipos, que aqui chamamos de camadas. Elas se dividem em dois grupos, conforme precisem ou não de alguém (ou algo) olhando.

As do primeiro grupo estão sempre ligadas, mas não avisam ninguém. Um muro não liga para ninguém quando é pulado. As do segundo grupo são as que detectam, reagem e provam.

A maioria dos lugares já tem o primeiro grupo. O que costuma faltar é o segundo funcionando. Câmeras existem, mas ninguém está olhando no momento certo. Sensores existem, mas disparam tanto que foram desligados. Procedimentos existem, mas ninguém sabe quem chamar às três da manhã.

É nesse grupo que o videomonitoramento com IA muda o jogo. A IA passa a ser o "algo olhando" o tempo todo, e chama uma pessoa só quando há motivo. Com isso, câmeras que antes só gravavam passam a detectar, e a equipe passa a trabalhar sobre alertas, e não sobre mosaicos de imagens.

O diagnóstico cruza fronteira e passo

Com as fronteiras e os passos definidos, o diagnóstico vira uma tabela: cada fronteira numa linha, cada passo numa coluna. Em cada célula, a pergunta é o que faz aquele passo acontecer naquela fronteira.

Um exemplo simplificado de um centro de distribuição:

O que a tabela revela está nas células vazias. Uma célula vazia na rota mais provável até o ativo que mais dói perder é ponto fraco, e é ali que o dinheiro deve ir primeiro. Os exemplos ilustram a lógica; o diagnóstico de cada lugar sai do levantamento em campo.

Como medir

Voltando ao começo: nada ter acontecido não prova que a operação está protegida. O que dá para medir é o risco, termo a termo, e o desempenho de cada passo da defesa.

No risco:

Na defesa:

Afastar é o passo mais difícil de medir. O efeito da dissuasão quase nunca aparece em número, então mede-se o que a sustenta: visão, luz e manutenção.

Vários desses indicadores já nascem prontos quando a operação está numa plataforma em nuvem. Na Monuv, a porcentagem de câmeras no ar, os dias de gravação disponíveis, o tempo do evento ao alerta, o volume de alertas por câmera e o histórico de ocorrências com imagem saem da própria plataforma, sem planilha paralela.

A conta do retorno

Medir o risco permite fazer uma pergunta que quase nunca é feita antes de comprar segurança: essa medida se paga? A conta tem quatro números:

• Perda por evento: tudo o que um incidente custa, não só o bem. Reposição, conserto, dias parados e custos relacionados, menos o que o seguro devolve.
• Vezes por ano: quantas vezes aconteceu em 5 anos, dividido por 5.
• Corte da medida: quanto ela reduz a chance ou o impacto. Nunca é 100%, e precisa ser declarado.
• Custo por ano: compra e instalação divididas pela vida útil, mais mensalidade, manutenção e pessoas. Orçar só a compra é o erro que mais distorce a conta.

Com eles:

• Perda por ano = perda por evento × vezes por ano
• Perda evitada = perda por ano × corte da medida
• Retorno = (perda evitada − custo por ano) ÷ custo por ano

Um exemplo com números ilustrativos:

Cada real investido evita três de perda. Mas o resultado depende quase todo do corte. Com um corte de 10% em vez de 50%, a mesma medida evita R$ 480 por ano e não se paga. Por isso o corte precisa ser declarado e defendido, e não assumido como óbvio.

A conta também tem limites:

• O teto de gasto é a perda por ano. Gastar acima dela só se justifica por razões fora do dinheiro: pessoas, lei, seguro e reputação.
• Pessoas e intangíveis ficam fora da conta em reais. Eles entram como prioridade, na lista dos ativos.
• Sem histórico, não há conta em reais. A frequência não se inventa. Nesse caso, usa-se uma escala qualitativa (rara, possível, provável) e declara-se a falta de dado.

Onde a tecnologia entra, e onde não entra

Depois de todo o método, dá para dizer com precisão o papel de cada parte. Quem afasta é o lugar e a vigilância real, divulgada. Quem represa é a barreira. Quem reage é a operação responsável pela resposta, seja a equipe própria, seja a empresa de segurança que atende o local.

O papel da Monuv cabe numa frase: deixar o sistema pronto, detectar com precisão, ligar quem reage e guardar a prova. A Monuv é uma plataforma de videomonitoramento em nuvem com IA, que funciona sobre as câmeras que a operação já tem. Ela entra nos seis passos:

• Afastar: perímetro vigiado com IA 24 horas e integração com programas públicos de segurança. Aqui, o efeito depende de divulgar.
• Estar pronto: status das câmeras em tempo real e Conf.IA.
• Detectar e avisar: IA nas câmeras existentes, com alerta em segundos e imagem do evento.
• Neutralizar: acionamento de sirene, relé e PGM, direto, por webhook ou pelo sistema da central.
• Provar: gravação na nuvem, a salvo mesmo que levem o gravador.
• Melhorar: histórico de alertas e imagens que mostra o ponto fraco real.

Nenhuma tecnologia, sozinha, torna uma operação segura. O que ela faz é tornar mensurável e gerenciável a parte da segurança que depende de alguém olhando, que é justamente a que mais costuma faltar.

Perguntas frequentes

O que é segurança física?

É o conjunto de medidas que protege os ativos de uma operação (pessoas, bens e informações) contra incidentes, reduzindo a chance de que aconteçam e o impacto dos que acontecerem. Inclui o desenho do lugar, iluminação, barreiras, controle de acesso, detecção de intrusão, videomonitoramento, equipe de segurança e procedimentos.

Como calcular o risco em segurança física?

O risco é o produto de três termos: ameaça, chance de dar certo e impacto. Quando há histórico, a perda esperada por ano é a perda por evento multiplicada pelo número de vezes que o incidente acontece por ano. Sem histórico, usa-se uma escala qualitativa e declara-se a falta de dado.

O que é defesa em profundidade?

É organizar a proteção em várias fronteiras sucessivas, da rua até o bem, com diferentes camadas em cada uma. A ideia é que nenhuma camada seja a última: se uma falhar, a seguinte continua protegendo.

O que é CPTED?

É a sigla em inglês para prevenção do crime por meio do desenho do ambiente. Usa iluminação, visibilidade, manutenção e organização do espaço para desencorajar tentativas, principalmente as oportunistas.

Como saber se uma medida de segurança vale o investimento?

Compare a perda evitada por ano com o custo por ano da medida, incluindo mensalidade, manutenção e pessoas, e não só a compra. O resultado depende do quanto a medida corta da chance ou do impacto, e esse corte precisa ser declarado.

Mais câmeras significam mais segurança?

Não necessariamente. Uma câmera só reduz o risco se estiver funcionando, cobrir a rota mais provável até um ativo importante e gerar um aviso que chegue a quem pode agir. Câmeras que só gravam ajudam a provar, mas pouco ajudam a evitar.

Referências

• ASIS International, General Security Risk Assessment Guideline (2003)
• ASIS International, guia de medidas de segurança física (2009)
• Oak Ridge National Laboratory (ORNL), módulo de treinamento em proteção física
• Mary Lynn Garcia, entrevista ao IPVM (2013)
• Johnson e Kierkus, "Layers of Defense in Depth", Security Management, ASIS (2021)
• Comissão Nacional de Energia Nuclear, Norma CNEN NN 2.01, Proteção Física de Materiais e Instalações Nucleares (2019)
• An Garda Síochána, Crime Prevention Through Environmental Design (2009)
• Lei 14.967/2024, Estatuto da Segurança Privada