Na madrugada de 12 de outubro, centenas de supermercados na França foram atingidos por um ataque hacker aos equipamentos de refrigeração. Em algumas lojas, geladeiras e freezers chegaram a 50 °C e muita comida foi descartada. Mas o detalhe mais importante não foi a temperatura subir. Foi o tempo que um problema como esse pode levar para ser percebido. E é nesse intervalo que o alarme de temperatura faz diferença.

Neste artigo, você vai ver o que o caso mostra, por que o intervalo entre o desvio e o aviso é tão perigoso e, sobretudo, como reduzi-lo na farmácia, no hemocentro ou na sala de vacinas.

O que os supermercados franceses mostram sobre o alarme de temperatura

De acordo com a Reuters, o ataque hacker em geladeiras afetou lojas de várias redes durante a noite e causou incêndios e perda de alimentos. A rede Intermarché informou que os equipamentos de parte de suas lojas ficaram a 50 °C por cerca de seis horas. O CEO da rede falou em perdas de dezenas de milhões de euros em um único dia. O ministro das Finanças da França disse ao Parlamento que cerca de 700 dos 10 mil supermercados do país foram afetados.

O mais revelador está no mecanismo. Nos supermercados, os equipamentos têm uma função de degelo, e os controladores costumam adiar os alarmes de temperatura enquanto ela roda, já que uma subida temporária é esperada. Segundo o jornal Le Monde, os invasores teriam esticado alguns ciclos de degelo de uma hora para oito horas, atrasando os alarmes que avisariam a equipe (veja um resumo do relato). O ponto importante é que uma configuração aparentemente normal pode ampliar o tempo até alguém perceber o problema.

Ainda não há confirmação oficial desse detalhe. Além disso, nenhum grupo reivindicou o ataque, e as autoridades não divulgaram como os invasores chegaram aos equipamentos.

Houve também uma diferença importante entre as lojas. Segundo a AP, o grupo Mousquetaires, dono da Intermarché, disse que a maioria das lojas atingidas conseguiu evitar a interrupção da refrigeração, e só algumas precisaram descartar alimentos. O CEO da Coopérative U relatou algo parecido: a cadeia de frio se manteve na maioria das lojas atingidas, e ele elogiou a reação rápida das equipes das lojas e dos prestadores de refrigeração.

O intervalo entre sair do padrão e alguém perceber

Existe sempre um intervalo entre algo sair do padrão e alguém perceber. Quando esse intervalo é curto, o problema continua controlável. Quando ele se alonga, a situação pode virar perda.

Isso vale muito além dos supermercados. Uma vacina, uma bolsa de sangue ou um medicamento biológico também dependem de condições rigorosamente controladas, e cada produto tem a sua faixa. No caso das vacinas, por exemplo, o que pesa na viabilidade é o tempo acumulado fora da faixa, de acordo com orientações norte-americanas. Por isso, um alarme de temperatura que apenas detecta o desvio não basta: a informação precisa chegar a tempo de permitir uma resposta.

E o intervalo não cresce só por causa de invasores. Ele aumenta quando o alarme tem um atraso configurado e ninguém lembra disso, quando o aviso vai para uma pessoa que já mudou de setor ou quando a leitura depende de uma visita ao equipamento em horários fixos.

Como reduzir o intervalo no alarme de temperatura da sua operação

Quatro ações práticas ajudam a encurtar o tempo de resposta do alarme de temperatura:

• Conheça os atrasos do seu alarme. Verifique se há tempos de espera configurados, por exemplo durante o degelo ou quando a porta fica aberta, e quem tem permissão para mudá-los.
• Não dependa de um único ponto de falha. Verifique se a medição e o envio de alertas dependem do mesmo controlador. Se uma falha ou alteração nele afetar as duas funções, o desvio pode passar despercebido. Quando fizer sentido, considere uma medição independente e teste se ela funciona.
• Teste o alarme de ponta a ponta. Simule um desvio e confira se o aviso chegou à pessoa certa, no horário esperado, inclusive à noite.
• Revise acessos remotos e atualizações. O CERT-FR, órgão francês de resposta a incidentes cibernéticos, recomendou tirar os controladores do acesso direto à internet, ou filtrar esse acesso, e revisar toda a configuração, em especial os ciclos de degelo. Verifique também se o seu equipamento ainda recebe atualizações de segurança do fabricante.

Essas ações não exigem que toda a equipe seja especialista em segurança cibernética, mas algumas podem precisar do apoio de TI, do fabricante ou do prestador de refrigeração. O essencial é saber como o aviso nasce, por onde passa e quem o recebe.

Segundo especialistas ouvidos pela Reuters, o ataque hacker em geladeiras na França parece ter envolvido falhas básicas de segurança, como equipamentos expostos à internet e sem atualização. O fabricante dos controladores afirmou que muitas das unidades atingidas já não recebiam atualizações de segurança ou rodavam um software desatualizado.

Se você quer saber o que fazer depois que o aviso chega, leia nosso artigo sobre desvio de temperatura.

Monitoramento contínuo: onde o Connect+ entra

O monitoramento contínuo existe justamente para encurtar esse intervalo. O Connect+, nossa solução para monitoramento por sensores IoT, acompanha variáveis como a temperatura em tempo real e alerta os responsáveis quando o valor sai da faixa definida, conforme a configuração da operação.

Vale ser direto sobre o limite. O Connect+ avisa que algo saiu do padrão, mas não impede o desvio. Por isso, o que ajuda a reduzir o risco para o estoque é a combinação entre um aviso que chega rápido a quem pode agir e uma rotina de resposta pronta. Ao avaliar qualquer solução de monitoramento, vale perguntar quanto tempo o alarme de temperatura leva para chegar, quem o recebe e se ele depende do mesmo equipamento que está sendo controlado.

Conclusão: perceber a tempo

O caso francês chamou atenção pelo tamanho do estrago, mas a lição está no intervalo. Entre sair do padrão e alguém perceber, existe um tempo que decide se a situação continua controlável ou vira perda.

Por isso, em ambientes críticos, monitorar não é suficiente. É preciso que o aviso chegue a tempo de a equipe agir.

Fale com um especialista da Globalthings e descubra como garantir mais segurança e continuidade para a sua operação.