Depoisde espalhar cameras IP como quem espalha lampadas nas lojas, o comercio ja podeiniciar a unificacao da seguranca digital e fisicaA industria mundial de varejo vem avancando de forma admiravelnuma disciplina multifacetada que se convencionou chamar de prevencao deperdas e que envolve desde a perda por falha nos controles de estoque, ate osprejuizos ocasionados por furtos ou fraudes no sistema digital de pagamento.Para nao abrir demasiado o leque neste artigo, proponho umapassada de olhos nas vulnerabilidades de seguranca que o setor precisaenfrentar para sanar uma sangria conhecidamente gigantesca, que sao as perdaspor falha na seguranca do negocio, mais especificamente, no aparato digital eeletronico disponivel para a prevencao contra ataques as gondolas, ao caixa eas bases de dados de clientes.Entram, portanto, neste rol as categorias de risco cibernetico ede vulnerabilidade fisica tradicional (que da ensejo ao roubo ou desvio deprodutos), de modo que se possa pensar numa visao holistica (unificada) daquestao das perdas varejistas e sua respectiva prevencao.Vamos mirar especificamente o comercio em rede, uma vez que estae forma predominante na industria atual do varejo, embora a abordagem geralcaiba tambem aos estabelecimentos isolados.A primeira constatacao e a de que o setor vem adotando certasmedidas razoaveis, como o uso de etiquetas de rastreamento com alarme (RFID),para evitar a saida de produtos nao pagos, uma iniciativa cada vez mais comum,principalmente em lojas de produtos com alto valor unitario, como perfumarias,lojas de eletrodomesticos e confeccoes.Entre os sofisticados itens em fase de disseminacao estao ascameras de vigilancia, muitas delas associadas a analisadores de ambientecapazes de detectar pessoas em movimentacao brusca, ou ate com leitoresbiometricos para o cadastramento facial de suspeitos.Sao iniciativas ainda incipientes na grande maioria das redes noBrasil, como atestam pesquisas setoriais, mostrando que so 35% dossupermercados e atacarejos dispoem de planejamento e equipes dedicadas aprevencao.Mas um topico mais preocupante, a meu ver, e o cenario de altavulnerabilidade da estrutura de informatica presente nos pontos de vendas dopais, o que agrava de forma dramatica a propria seguranca fisica.Isto porque tal estrutura e vital nao apenas para ogerenciamento das transacoes eletronicas da loja, mas tambem para omonitoramento da seguranca de itens como as cameras, os alarmes, os detectoresRFID, os sensores de presenca nos depositos, os leitores de codigos de barra,os registradores de cash, balancas e ate catracas de entrada e saida declientes.No aspecto estritamente digital, e certo que todos estesestabelecimentos deveriam ja se submeter a normas basicas de complianceimpostas pelas bandeiras de cartao de pagamento como Visa, Diners e MasterCardatraves do seu rigoroso padrao PCI-DSS, que mundialmente mobiliza bilhoes em tecnologiade combate a vulnerabilidade de dados e transacoes.Mas embora utilizem necessariamente uma rede credenciada detransporte de transacoes (como Elo ou PagSeguro) tais estabelecimentosraramente dispoem de uma rede interna isolada para seus servicos gerais, emrelacao a pontos criticos de interface com o cliente ou com o mundo externo,como os terminais de PDV ou de captura de cartoes.Assim, toda a blindagem com base em normas (compliance) adotadapelo transportador de transacoes e exigida pelas bandeiras dos cartoes sedepara, no ambiente da loja, com uma brecha de seguranca pela qual, se passaboi, certamente em algum momento deixara passar a boiada, como