Monitorar pela internet
não precisa deixar sua operação exposta.
Segurança no monitoramento remoto de BOSS, XWEB e chillers: entenda os riscos, reconheça boas soluções e veja como as proteções do ColdNOC trabalham em conjunto.
Veja a diferença entre três formas de acesso ↓
Ter monitoramento pela internet não exige deixar o painel do equipamento aberto para qualquer pessoa alcançar. A forma de conexão e o controle de quem entra fazem parte da solução.
O que os alertas recentes nos ensinam
O CERT-FR, órgão francês de resposta a incidentes, publicou em 12 de outubro de 2026 um alerta, atualizado em 16 de outubro, sobre comprometimentos de supervisórios de refrigeração Danfoss AK-SM e AK-SC, Copeland XWEB e Dixell XWEB. O boletim recomenda retirar a exposição direta à internet e restabelecer o acesso por VPN segura ou rede protegida. Leia o alerta oficial CERTFR-2026-ALE-012.
A lição para o gestor é prática: o acesso usado para acompanhar a operação também precisa de manutenção e controle. Não basta que ele funcione no celular.
Parâmetros alterados
Temperaturas programadas e horários de degelo podem deixar de corresponder ao necessário.
Alarmes sem destino
Configurações ou destinatários alterados podem impedir que a equipe perceba uma ocorrência.
Operação em dúvida
É preciso verificar o que mudou e a condição real da instalação antes de confiar apenas na tela.
O boletim da Copeland orienta conferir usuários, parâmetros e notificações, além de verificar diretamente as temperaturas dos produtos quando houver suspeita. As consequências dependem do equipamento, dos acessos obtidos e da resposta da equipe. Fonte: Copeland / Dixell, recomendações para XWEB.
Uma tela com senha é só uma parte da proteção.
Selecione um cenário. Os desenhos são conceituais e não testam a sua rede.
O caminho e as permissões são controlados.
A conexão protegida, a verificação da identidade e as restrições de acesso trabalham juntas. Atualizações, registros e backups completam a rotina.
HTTPS é importante. Ele resolve tudo?
Não. HTTPS protege a comunicação entre as pontas da conexão, mas um painel disponível publicamente continua acessível a tentativas de acesso. Da mesma forma, esconder o endereço, trocar a porta ou usar um nome DDNS não substitui o controle de entrada.
A Copeland recomenda HTTPS e VPN, mantendo a interface fora da internet aberta. O manual público da CAREL também recomenda evitar acesso direto ao BOSS e usar VPN com credenciais fortes. Copeland: proteção do XWEB. CAREL: acesso remoto da família BOSS.
Pense em uma sala técnica: proteger a conversa não significa entregar a chave da sala a qualquer visitante. Você também precisa saber quem entra, aonde pode ir e o que pode mudar.
Oito cuidados que uma boa solução deve contemplar
Você não precisa configurar o roteador para participar dessa conversa. Use as perguntas abaixo para entender a proposta e pedir evidências da configuração.
Feche o caminho direto até o equipamento
Peça a revisão dos acessos publicados no roteador. Redirecionar uma porta para o supervisório pode tornar sua interface acessível de fora. Um nome DDNS apenas facilita encontrar o endereço: ele não cria uma barreira de segurança.
Use VPN e restrinja o que ela alcança
A VPN cria um caminho protegido. As regras de rede determinam a quais equipamentos esse caminho dá acesso. Separe a refrigeração das redes de escritório, caixas e Wi-Fi de visitantes. Uma rede separada também precisa de filtros entre os ambientes.
Uma identidade para cada pessoa
Troque credenciais de fábrica, evite senhas compartilhadas e conceda apenas as permissões necessárias. Quem consulta temperaturas não precisa, automaticamente, poder alterar parâmetros. Revogue os acessos que deixaram de ser necessários.
Adicione autenticação multifator
MFA é uma verificação adicional de identidade além da senha. Ela reduz a dependência de um único segredo. O acesso humano remoto deve ter essa proteção no ponto de entrada apropriado, com um procedimento seguro de recuperação.
Mantenha equipamentos e acessos atualizados
Registre modelo, versão, responsável e situação de suporte. Atualizações precisam de planejamento, compatibilidade e cópia de segurança. Para um produto sem correções de segurança, prepare a substituição: instalar a última versão antiga não renova o suporte.
Prepare a recuperação antes da falha
Guarde cópias protegidas e confira o que elas incluem. Configuração do supervisório, parâmetros dos controladores e histórico podem exigir cópias diferentes. No XWEB, o complemento da Dixell ressalta essa distinção. Testar a restauração faz parte de um plano confiável.
Confira registros, parâmetros e alertas
Revise usuários, alterações e horários dos registros. Compare a configuração com a condição autorizada e faça testes de entrega de alarme planejados pela equipe técnica. A ausência de aviso não comprova que tudo está normal.
Cuide do acesso físico e da assistência
Proteja salas técnicas e equipamentos. Defina quem pode conectar dispositivos e prestar assistência, por quanto tempo e com qual permissão. Inclua os caminhos de acesso de terceiros na revisão, mesmo quando não usam a conexão principal da loja.
Síntese educativa baseada nas recomendações Copeland / Dixell para XWEB, na documentação CAREL e nas orientações conjuntas CISA / FBI para proteção de sistemas operacionais. As medidas devem respeitar o modelo e as necessidades da instalação.
ColdNOC: proteção do acesso,
controle das ações e apoio à continuidade.
O ColdNOC combina acesso remoto por VPN, autenticação multifator, controles de rede e recursos de acompanhamento. Cada camada tem uma função.
Autenticação multifator
Uma verificação adicional protege o acesso à plataforma, além da senha.
Acesso remoto por VPN
Conexão protegida com a instalação, com configuração definida para o projeto.
Regras de rede no servidor
Controles de comunicação configurados para restringir os acessos ao ambiente.
Permissões por função
Recursos para separar consulta, reconhecimento de alarmes e alterações autorizadas.
Proteção de credenciais
Credenciais de integração armazenadas com criptografia pela plataforma.
Rastreabilidade de ações
Registros das ações de controle e de reconhecimento de alarmes realizadas pela plataforma.
Backups do servidor
Cópias de segurança configuradas para apoiar a recuperação do ambiente.
Histórico e alertas
Informações de operação que ajudam a equipe a acompanhar ocorrências e responder.
A proteção do servidor não configura automaticamente a rede da loja ou da clínica. O projeto precisa integrar essas duas partes, confirmar o escopo das cópias de segurança e definir responsabilidades de manutenção.
Também executamos o serviço de hardening do ambiente BOSS, com avaliação e escopo definidos para a instalação.
Conhecer o serviço de segurança do BOSS →Como reconhecer uma proposta bem preparada
Uma boa apresentação deve mostrar mais do que gráficos. Peça um desenho do caminho de acesso e uma explicação de quem cuida de cada etapa.
Mapa de acesso. Por onde entram usuários, integrações e prestadores? Há algum caminho alternativo sem a proteção prevista?
Permissões demonstradas. Uma pessoa de consulta consegue alterar parâmetros? Como se revoga o acesso de alguém que saiu?
Recuperação definida. O que está no backup, por quanto tempo é guardado e quando a restauração foi testada?
Rotina e responsáveis. Quem acompanha atualizações, confere alertas e atende uma suspeita fora do horário comercial?
Essas perguntas valem também para o ColdNOC. Recursos de segurança precisam de configuração e acompanhamento; nenhuma solução torna uma instalação imune a incidentes.
Suspeitou de um acesso indevido?
Preserve registros e capturas disponíveis. Evite desligar equipamentos ou restaurar configurações por tentativa: a intervenção pode afetar o controle, os alarmes e as evidências. A equipe deve coordenar a contenção com a manutenção e verificar a condição real da instalação.
O CERT-FR ressalta que restaurar um equipamento sem corrigir a exposição ou a vulnerabilidade não resolve a causa do problema. Fonte: orientação de resposta do CERT-FR.
Dúvidas de quem está começando
Se consigo acessar o BOSS pelo celular, ele está inseguro?
Isso, sozinho, não permite concluir. O que importa é como o celular chega ao sistema: por um caminho protegido e autorizado ou diretamente a uma interface publicada. Peça a verificação da configuração ao responsável pela rede.
Um painel em nuvem elimina os riscos da instalação?
Não automaticamente. A nuvem também exige proteção, e o equipamento local precisa continuar sem acesso direto indevido. No ColdNOC, MFA, regras de rede e backups do servidor se somam ao projeto de conexão e às permissões da plataforma.
Backup do servidor inclui todos os parâmetros do BOSS ou XWEB?
Não se deve presumir isso. Confirme quais dados são copiados em cada camada. Configuração do supervisório, parâmetros dos controladores e histórico operacional podem exigir processos separados.
É preciso abandonar o monitoramento remoto?
A proposta é manter seus benefícios com acesso controlado. Qualquer alteração na conexão deve considerar o funcionamento dos alarmes, a continuidade da operação e as orientações do fabricante.
Você sabe como alguém
chega ao seu supervisório?
Vamos avaliar a conexão, as permissões e a rotina de proteção da sua instalação e definir como o ColdNOC pode apoiar uma operação monitorada com segurança.
Quero avaliar meu acesso remoto ↗Atendimento em todo o Brasil · Avaliação conforme o ambiente e o escopo contratado.Fontes para aprofundar
- CERT-FR / ANSSI — CERTFR-2026-ALE-012. Publicado em 12/10/2026; atualizado em 16/10/2026.
- Copeland Controls / Dixell France — Recomendações de segurança para XWEB, v1.0. Boletim de 14/10/2026 e complemento francês.
- CAREL — Security Hardening Guide, release 2.0, 22/10/2026, consultado para elaboração. Consulte o fabricante para a versão aplicável. Referência pública complementar: manual da família BOSS, acesso remoto.
- CISA / FBI e órgãos parceiros — Primary Mitigations to Reduce Cyber Threats to Operational Technology. Orientações complementares sobre acesso, MFA e segmentação.
Revisado em 25/10/2026. Texto educativo da Equipe Supervisorio.Online, com explicações próprias. Não é uma publicação dos fabricantes nem uma certificação de segurança. Diagramas conceituais; a arquitetura efetiva depende do projeto.