EP08-Controle de Acesso e Resistência à Intrusão: barreiras, controle e vigilância no data center
Atualizado: há 4 dias
TIA-942C | UMA VISÃO PRÁTICA · EP.08
Introdução
Uma passagem de cabos sem selagem, na parede do data hall, é um convite. Por ela entra o rato que rói o cabo, e por ela passam também a fumaça, o fogo e o gás de supressão que deveria ficar retido na sala. Se a abertura for grande o bastante, passa ainda uma pessoa.
Essa imagem resume o tema deste episódio. A segurança física de um data center depende de barreiras contínuas, de um controle de acesso que decide quem passa, e de uma vigilância que detecta e aciona a resposta. Quando uma dessas partes falha, as outras ficam expostas.
No EP.07 tratamos da compartimentação como proteção contra o fogo. Agora olhamos para as mesmas paredes, portas e passagens com outro objetivo: retardar o intruso até a resposta chegar. A TIA-942C trata a segurança como uma das disciplinas da infraestrutura. Ela pede controle de acesso por zonas e vigilância proporcional à criticidade de cada espaço.
Este artigo acompanha o carrossel slide a slide e acrescenta um tema que ficou de fora dele: a porta da sala crítica. Ela precisa resistir à intrusão, abrir na fuga, conter o fogo e reter o gás, e esses requisitos precisam ser resolvidos juntos.
1. Quatro conceitos, quatro funções
Na auditoria, quatro conceitos costumam aparecer misturados. Separá-los ajuda a enxergar onde está a fragilidade.
Conceito | Função | Exemplos |
Barreira física | Retardar e impedir a passagem | Parede de laje a laje, grade, gaiola, porta reforçada |
Controle de acesso | Decidir quem entra, onde e quando, e registrar | Cartão + biometria, perfis por zona, log auditável |
Vigilância | Detectar, confirmar e acionar a resposta | Câmeras, sensores, ronda, central de monitoramento |
Resistência à intrusão | Retardar o intruso até a resposta chegar | A soma das três funções acima com a resposta |
A barreira é passiva: ela compra tempo. O controle de acesso é seletivo: ele abre a barreira para quem tem autorização e registra cada passagem. A vigilância é o sentido do sistema: ela percebe a tentativa e chama alguém.
A resistência à intrusão é o resultado do conjunto, e se mede em tempo. Ela obedece a um princípio clássico da segurança física:
Tempo de retardo da barreira > tempo de detecção + tempo de resposta
Uma parede robusta sem detecção é vencida com calma. Uma câmera excelente sem barreira registra o intruso, mas não o detém. Uma equipe de resposta treinada chega tarde se o alarme demora. Por isso a auditoria avalia os quatro conceitos em conjunto: cada um depende dos outros para cumprir a sua função.
2. Controle em camadas
O controle de acesso de um data center funciona como uma sequência de filtros. Cada camada reduz o grupo de pessoas autorizadas, e a camada mais interna fica com o menor grupo: quem efetivamente precisa tocar o equipamento.
Camada | Quem passa | Controles típicos |
1 · Perímetro | Colaboradores, prestadores e visitantes identificados | Cerca, portaria, leitura de placas, controle de veículos |
2 · Edificação | Pessoas cadastradas e visitantes registrados | Recepção, cadastro, credencial com foto, escolta |
3 · Áreas técnicas | Equipes de operação e manutenção | Cartão + segundo fator, acesso por perfil e horário |
4 · Data hall / telecom | Equipe autorizada para a sala | Dupla autenticação, antipassback, log auditável |
5 · Rack / gaiola | Responsável pelo equipamento | Fechadura individual, credencial por cliente |
Dois recursos aparecem com frequência nas camadas internas. A dupla autenticação combina algo que a pessoa tem (cartão) com algo que ela é (biometria) ou sabe (senha). O antipassback exige que cada entrada tenha a saída correspondente, e com isso impede que um cartão seja repassado para outra pessoa entrar.
O controle em camadas também organiza a auditoria do log. Em um incidente, a sequência de registros mostra quem entrou no perímetro, na edificação, na sala e no rack, e em que horário. Essa rastreabilidade converge com a ISO/IEC 27001:2022, controles A.7.1 (perímetros de segurança física) e A.7.2 (entrada física).
O princípio é simples: quanto mais perto do dado, mais forte a autenticação e menor o grupo autorizado.
3. A barreira na prática
Uma barreira protege tanto quanto o seu ponto mais fraco. Na auditoria, a parede principal costuma estar correta. Os achados aparecem nas descontinuidades: os pontos onde a barreira termina, é atravessada ou se comunica com o exterior.
Passagens internas
Achado de campo | Por que fragiliza | Barreira efetiva |
Divisória que termina no forro | O entreforro vira passagem livre entre salas | Parede de laje a laje |
Passagem aberta sob o piso elevado | O vão do piso liga a sala crítica às áreas vizinhas | Fechamento do vão no limite da sala |
Passagem de cabos sem selagem | Abre caminho para roedores, fumaça, gás e pessoas | Selagem com sistema ensaiado, refeita a cada novo cabo |
Passagem de tubulações sem selagem (água, água gelada, dreno, incêndio) | Mesmo risco dos cabos, somado ao caminho para a água | Selagem adequada ao tipo de tubo, metálico ou plástico |
Dobradiças expostas no lado externo | Permitem retirar a porta sem forçar a fechadura | Pino de segurança ou dobradiças protegidas |
Gaiola fixada pelo lado externo | Basta remover parafusos para abrir a tela | Fixação acessível só pelo lado interno |
Aberturas com acesso externo
Abertura | Por que fragiliza | Barreira efetiva |
Dutos de ar com saída externa (tomada de ar, exaustão, pressurização) | Entrada de animais e, nos dutos maiores, de pessoas | Tela contra animais e grade nos dutos de maior seção |
Grelhas de ventilação de salas de geradores e de baterias | Grandes aberturas na fachada, muitas vezes em áreas pouco vigiadas | Grade fixa, tela e cobertura do CFTV |
Dutos de entrada de telecom (caixas de passagem e banco de dutos) | Caminho subterrâneo para água, gases, roedores e acesso indevido | Tamponamento dos dutos e tampas com travamento |
Alçapões e acessos de cobertura | Acesso direto ao prédio sem passar pelo controle | Fechadura, sensor de abertura e integração ao alarme |
Janelas em salas técnicas | Ponto de quebra e de visão para o interior | Eliminação, grade ou vidro de segurança com sensor |
Um cuidado de projeto: em dampers de alívio de pressão e nas tomadas de ar, a tela e a grade não podem reduzir a área livre de passagem além do previsto no dimensionamento. Caso contrário, a proteção contra intrusão compromete a ventilação, a exaustão ou o alívio de pressão na descarga do gás.
As passagens de cabos e de tubos mudam ao longo da vida do data center. A selagem entregue na obra é rompida a cada nova instalação. Se o procedimento de manutenção não incluir a recomposição da selagem, a barreira se degrada a cada intervenção.
Esse ponto liga o EP.08 ao EP.07. A mesma selagem garante a compartimentação contra o fogo, a estanqueidade da sala para o gás e a continuidade da barreira contra a intrusão. Uma única falha compromete as três funções.
A regra prática para o auditor e para a operação é a mesma: siga o caminho do cabo, do tubo, do duto e do forro até o exterior, e verifique se a barreira acompanha cada um deles.
4. A porta: segurança, fuga, fogo e gás
A porta da sala crítica é o ponto onde quatro requisitos se encontram. Cada um vem de uma disciplina diferente, e o projeto precisa atender os quatro ao mesmo tempo.
Requisito | O que exige da porta | Origem |
Segurança | Entrada controlada, travamento e registro | TIA-942C, ISO/IEC 27001 (A.7.2) |
Fuga | Abertura no sentido da rota de fuga, sem chave, pelo lado interno | NBR 9077 e ITs do Corpo de Bombeiros (em SP, a IT 11) |
Fogo | Porta corta-fogo, sempre fechada e autofechante | NBR 11742 e projeto de compartimentação |
Gás | Porta fechada e sala estanque durante a descarga | Projeto de supressão (EP.07) |
À primeira vista, os requisitos parecem se contradizer: a segurança quer a porta travada, a fuga quer a porta livre. A solução está em uma distinção simples: liberar a fechadura não é abrir a porta. Uma porta destravada, com mola de fechamento, continua fechada. Ela segue contendo o fogo e retendo o gás, e permite a saída de quem está dentro.
As soluções usuais combinam quatro recursos:
• Saída livre pelo lado interno, com barra antipânico ou maçaneta, e entrada controlada pelo lado externo.
• Fechadura com comportamento definido na falta de energia. Na fechadura fail-safe, a porta destrava sem energia. Na fail-secure, ela permanece travada. A escolha depende de a porta estar ou não na rota de fuga.
• Liberação integrada à central de incêndio, para destravar no alarme e no pré-alarme da descarga.
• Retentor eletromagnético, que mantém a porta corta-fogo aberta na operação e a solta no alarme, com fechamento pela mola.
Como as exigências variam conforme o estado e o projeto aprovado no Corpo de Bombeiros, a definição de cada porta deve constar no memorial descritivo, com a função, a fechadura, o comportamento na falta de energia e a integração com a central. Na auditoria, o teste é direto: acionar o alarme e verificar se cada porta faz o que o projeto diz.
5. Vigilância no perímetro: detectar antes da cerca
O perímetro é a primeira camada e a mais extensa. Ali, o objetivo da vigilância é ganhar tempo: quanto antes a tentativa de intrusão é detectada, mais tempo a equipe tem para responder antes de o intruso chegar à edificação. Por isso o conjunto de tecnologias que cobre a cerca e a área em volta dela é chamado de PIDS (Perimeter Intrusion Detection System).
Tecnologia | Como detecta | Melhor uso |
Radar terrestre | Varredura contínua de área ampla, com posição, direção e velocidade do alvo. Os modelos de segurança usam, em geral, as tecnologias FMCW ou pulso Doppler | Terrenos grandes e abertos, inclusive além da cerca |
Micro-ondas biestático | Feixe entre um emissor e um receptor. A interrupção do feixe gera o alarme, como uma "cerca invisível" | Trechos retos de cerca e portões |
Fibra óptica na cerca ou enterrada | O cabo funciona como sensor de vibração e pressão e localiza o ponto do evento ao longo do perímetro | Perímetros longos e contínuos |
Câmera térmica com analítico | Detecta o calor e reconhece padrões de movimento de pessoas e veículos | Noite, neblina, chuva e baixa luminosidade |
Drone de ronda | Patrulha programada ou acionada por um alarme, com câmera para verificação remota | Sites extensos e verificação rápida de eventos |
Leitura de placas (LPR) | Reconhece a placa e libera apenas veículos pré-autorizados | Portarias e acessos de veículos |
A força do PIDS está na integração. Quando o radar ou a fibra detecta um evento, o sistema aponta automaticamente a câmera PTZ para o local e entrega ao operador a imagem certa, no momento certo. O operador acompanha eventos e deixa de depender da observação contínua de dezenas de telas.
A combinação de duas tecnologias no mesmo trecho também melhora a qualidade do alarme. Um evento confirmado por dois sensores diferentes, como fibra e câmera, tem alta probabilidade de ser real. Isso reduz os alarmes indesejados, que são o principal fator de descrédito do sistema, tema da seção 7.
Completam o perímetro a iluminação adequada às câmeras, a ronda humana e a sinalização, que dissuade antes mesmo de qualquer detecção. A regra que organiza o perímetro é a de três verbos: dissuadir, detectar e retardar.
6. Vigilância interna: da porta ao rack
Dentro da edificação, a vigilância muda de escala. A área a cobrir é menor, mas o número de pontos sensíveis é maior: portas, corredores, salas técnicas, racks e gaiolas. A lógica é a mesma do perímetro: cada sensor gera um evento, a câmera confirma e o operador responde.
Sensor ou recurso | Exemplo prático |
Contato magnético | A porta da sala crítica mantida aberta além do tempo definido gera alarme e abre a câmera daquela porta na tela do operador |
Alarme de porta forçada | A porta abriu sem uma credencial válida, e o evento é tratado como tentativa de intrusão |
Sensor de presença (infravermelho passivo ou dupla tecnologia) | Movimento na sala de baterias ou na sala elétrica fora da janela de manutenção gera alerta |
Radar de curto alcance | Detecta presença em áreas com obstáculos, pouca luz ou fumaça, onde o infravermelho tem desempenho limitado |
Câmera com analítico de vídeo | Identifica duas pessoas passando com um único cartão (tailgating), permanência em área restrita e objeto deixado no corredor |
Sensor na porta do rack | Abertura sem ordem de serviço gera evento com data, hora e credencial do responsável |
Sensor de vibração | Tentativa de romper parede, gaiola ou cofre gera alarme antes de a passagem ser aberta |
O ganho real está na integração entre o controle de acesso e o CFTV. Cada evento do controle de acesso, como porta forçada, porta mantida aberta ou credencial negada, deve abrir automaticamente a câmera correspondente. Assim, a verificação acontece em segundos, e a gravação daquele trecho fica associada ao registro do evento.
Essa associação fortalece a investigação depois do fato. O log informa quem passou e quando, e a imagem mostra como. Juntos, eles respondem às perguntas que a auditoria e a análise de incidentes precisam esclarecer.
A cobertura do CFTV deve acompanhar as camadas da seção 2. O nível de detalhe da imagem cresce à medida que a câmera se aproxima do dado, com identificação nas portas das salas críticas e observação nos corredores e nas áreas comuns. Esse conjunto converge com o controle A.7.4 da ISO/IEC 27001:2022, que trata do monitoramento da segurança física.
7. Cultura 3P: o alarme protege quando alguém acredita nele
Toda a tecnologia das seções anteriores termina em uma pessoa: o operador que recebe o alarme e decide o que fazer. Por isso a resistência à intrusão depende tanto da cultura da equipe quanto dos equipamentos instalados.
O risco mais comum tem nome: fadiga de alarme. Um sistema que gera muitos eventos indesejados ensina a equipe a ignorá-los. Com o tempo, o alarme verdadeiro chega no meio de dezenas de falsos e recebe o mesmo tratamento.
Um alarme tratado como falso, ou negligenciado pelo operador, tem enorme potencial de se tornar uma falha.
A cultura 3P, apresentada no EP.07 para a proteção contra incêndio, aplica-se aqui da mesma forma:
P | Significado | Na prática |
Proatividade | Antecipar a falha antes que o intruso a encontre | Testar periodicamente sensores e alarmes de porta; revisar as credenciais e revogar de imediato os acessos de desligados e de prestadores com contrato encerrado; tratar a causa de cada alarme indesejado |
Prontidão | Estar preparado para responder a cada evento | Procedimento escrito para porta forçada, porta aberta e presença fora do horário; operador treinado; tempo de resposta definido e medido; teste da liberação das portas com a central de incêndio |
Prevenção | Reduzir as oportunidades de intrusão | Escolta de todo visitante na área crítica; combate ao tailgating; registro da entrada e da saída de materiais e equipamentos; recomposição da selagem a cada nova passagem |
Dois indicadores mostram se a cultura está funcionando. O primeiro é a taxa de alarmes indesejados: quando ela cai, a confiança da equipe no sistema sobe. O segundo é o tempo entre o alarme e a verificação: ele mostra se a resposta cabe dentro do tempo de retardo das barreiras, o princípio apresentado na seção 1.
Esse conjunto converge com a ISO/IEC 27001:2022, nos controles A.5.18 (direitos de acesso), A.6.3 (conscientização e treinamento) e A.7.1 a A.7.4 (segurança física). Na auditoria, a pergunta decisiva é simples: quando o alarme toca, alguém olha?
8. Checklist da área crítica
O checklist abaixo reúne os pontos que a auditoria verifica em campo. Ele amplia os itens do carrossel com os temas que este artigo detalhou.
# | Item | Seção |
1 | Paredes da sala crítica de laje a laje, sem passagem pelo forro ou pelo piso elevado | 3 |
2 | Passagens de cabos e tubos seladas, com recomposição prevista no procedimento de manutenção | 3 |
3 | Aberturas externas teladas ou gradeadas: dutos de ar, venezuelas, dutos de telecom e alçapões, sem reduzir a área livre de projeto | 3 |
4 | Controle de acesso em camadas, com dupla autenticação e log auditável nas salas críticas | 2 |
5 | Cada porta crítica com função, fechadura, comportamento na falta de energia e integração com a central definidos no memorial descritivo | 4 |
6 | Liberação das portas no alarme de incêndio testada, com a porta corta-fogo fechada após a liberação | 4 |
7 | Perímetro com detecção antes da cerca e integração com as câmeras | 5 |
8 | Alarme de porta aberta e de porta forçada integrado ao CFTV, com abertura automática da câmera | 6 |
9 | Procedimento de resposta escrito, treinado e com tempo de resposta medido | 7 |
10 | Revisão periódica de credenciais e tratamento da causa de cada alarme indesejado | 7 |
Conclusão
A resistência à intrusão de um data center se constrói pela soma das partes. A barreira compra tempo, o controle de acesso decide e registra, a vigilância detecta e confirma, e as pessoas respondem. Cada parte depende das outras para cumprir a sua função.
Os achados mais relevantes da auditoria raramente estão no equipamento principal. Eles aparecem nas fronteiras: na divisória que termina no forro, no tubo que atravessa a parede sem selagem, no duto que leva ao exterior, na porta que não libera com o alarme e no alerta que ninguém verifica.
A TIA-942C organiza essa disciplina ao lado das demais e trata a segurança física como parte da resiliência da infraestrutura. Um data center com energia, climatização e conectividade redundantes também precisa garantir que apenas quem deve entrar, entre, e que toda tentativa indevida seja percebida a tempo.
No próximo episódio, EP.09 · Monitoramento (BMS/DCIM), vamos reunir os alarmes de todas as disciplinas em um só lugar e mostrar como o monitoramento transforma o sinal do sensor em uma decisão do operador.
Arnaldo Barbulio Filho
DCCert Certificadora · Credibilidade e Excelência
Itupeva/SP, 23 de outubro de 2026
Campo - SEO | Conteúdo |
Título | Controle de Acesso e Resistência à Intrusão em Data Centers | TIA-942C · DCCert |
Slug (URL) | tia-942c-ep08-controle-de-acesso-resistencia-intrusao |
Meta descrição | Barreiras, controle de acesso e vigilância no data center: selagem de passagens, portas críticas, radar, fibra óptica, sensores e cultura 3P, à luz da TIA-942C. |
Palavra-chave | controle de acesso data center |
Palavras-chave secundárias | resistência à intrusão; segurança física data center; TIA-942C; PIDS perímetro; selagem de passagens; porta corta-fogo data center; CFTV data center; ISO/IEC 27001 A.7; tailgating; fadiga de alarme |
Hashtags |
Comentários