Segurança para Coworkings e Flex Office: como isolar tenants, blindar a rede compartilhada e proteger o acesso predial

Por que coworkings e flex offices concentram um risco que nenhum outro setor tem

Coworkings e espaços de flex office construíram um modelo de negócio brilhante do ponto de vista imobiliário e péssimo do ponto de vista de segurança de rede, se nada for feito a respeito. Em um único andar, dezenas de empresas distintas — muitas vezes concorrentes diretas, algumas reguladas (fintechs, escritórios de advocacia, contabilidades, healthtechs) — compartilham a mesma infraestrutura física: o mesmo link de internet, os mesmos switches, o mesmo Wi-Fi, as mesmas impressoras, a mesma catraca e o mesmo sistema de câmeras. Esse compartilhamento é a proposta de valor do negócio. Também é, sem o devido isolamento, a maior superfície de ataque lateral que existe no mercado corporativo brasileiro.

O ponto que diferencia o coworking de um escritório tradicional é a confiança implícita na borda interna. Em uma empresa comum, todo mundo conectado à rede interna pertence à mesma organização e, em tese, responde à mesma política de segurança. Em um coworking, a pessoa conectada na mesa ao lado pode ser um freelancer que você nunca viu, um membro de plano diário que entrou hoje e sai amanhã, ou um atacante que pagou uma diária justamente para ter um ponto de presença na rede e atacar de dentro. A barreira de entrada para o adversário é, literalmente, o preço de um day pass.

Some-se a isso o fato de que o coworking não controla os endpoints dos seus membros. Cada empresa traz seus próprios notebooks, com seu próprio nível de patch, seu próprio antivírus (ou a ausência dele) e suas próprias máquinas potencialmente já comprometidas. O coworking herda o risco de todos eles na mesma rede. Um único notebook infectado com um worm ou um implante de movimentação lateral pode varrer a rede inteira buscando alvos, e cada alvo é o ativo crítico de uma empresa diferente.

As quatro ameaças que definem o setor de coworking

1. Movimentação lateral entre clientes na rede compartilhada

Esta é a ameaça-mãe do setor. Quando todos os membros estão no mesmo segmento de rede — a clássica rede plana — o tráfego de uma empresa é visível e alcançável pela outra. Um atacante na rede executa varreduras com ferramentas triviais (nmap, arp-scan) para mapear hosts ativos, identifica serviços expostos (compartilhamentos SMB, painéis administrativos, bancos de dados, impressoras, NAS), e tenta explorar credenciais fracas, serviços desatualizados ou protocolos legados. ARP spoofing e ataques man-in-the-middle permitem interceptar tráfego não cifrado. O objetivo não é o coworking: é o cliente do coworking. O coworking é apenas o caminho.

2. Comprometimento do controle de acesso e do IoT predial

Catracas, fechaduras inteligentes, leitores biométricos, câmeras IP, controladoras de elevador, sistemas de ar-condicionado e automação predial são, hoje, dispositivos de rede. Muitos rodam firmware antigo, com senhas padrão de fábrica, interfaces web sem cifragem e protocolos sem autenticação. Quando esses dispositivos compartilham a rede com os membros, um atacante que comprometa o Wi-Fi ganha caminho para o controle físico do prédio: abrir portas, desligar câmeras, manipular logs de acesso ou apagar gravações. O incidente deixa de ser digital e passa a ter consequência física e jurídica.

3. Vazamento de dados de membros e 4. Wi-Fi inseguro / rogue AP

O coworking é controlador, no sentido da LGPD, de uma base rica: nome, CPF, e-mail, telefone, empresa, dados de pagamento, fotos e — cada vez mais comum — biometria facial ou digital usada no controle de acesso. Biometria é dado pessoal sensível pela LGPD. Um vazamento dessa base por invasão do sistema de gestão, do CRM ou da plataforma de reservas expõe o coworking a sanções da ANPD e a dano reputacional severo. Some-se a isso o anti-padrão clássico do setor: a senha única de Wi-Fi (WPA2-PSK) impressa na cozinha, que não identifica quem se conecta, não permite revogação individual e é vulnerável à captura de handshake. Pior: um atacante pode subir um rogue access point — ponto de acesso falso com o mesmo nome do legítimo — para capturar credenciais e tráfego dos membros (evil twin), sem que ninguém note um roteador a mais num ambiente cheio.

Segmentação de verdade: a diferença entre client isolation e isolamento por tenant

Muitos coworkings acreditam estar protegidos porque ativaram o client isolation no controlador Wi-Fi. É um começo, mas é insuficiente, e entender por quê é o ponto técnico central deste setor. O client isolation impede que dois dispositivos conectados ao mesmo SSID conversem diretamente entre si na camada 2. Ele não isola: sub-redes cabeadas, dispositivos em VLANs diferentes que se encontram no gateway, impressoras e NAS que precisam ser alcançáveis, tráfego que sobe ao roteador e desce para outro segmento, nem o próprio IoT predial. Um atacante que conheça a topologia rapidamente encontra os caminhos que o client isolation não cobre.

Segmentação real significa dar a cada empresa-cliente — ou a cada classe de membro — seu próprio domínio isolado: uma VLAN dedicada, com políticas de firewall que negam por padrão o tráfego entre segmentos (deny inter-tenant) e só liberam o que é estritamente necessário (acesso à internet, a serviços compartilhados controlados). A rede dos membros precisa estar separada por firewall da rede de gestão do prédio, que abriga controle de acesso, câmeras e automação. Servidores de gestão do coworking ficam em um terceiro segmento, sem rota para o tráfego dos membros.

A diferença prática é enorme. Em uma rede plana, comprometer um membro dá acesso a todos. Em uma rede segmentada e testada, comprometer um membro confina o atacante ao seu próprio segmento — ele não enxerga outros tenants, não alcança a rede predial e não chega ao sistema de gestão. A segmentação transforma um incidente potencialmente catastrófico em um evento contido e isolado. Mas segmentação só vale se for testada por dentro, porque erros de configuração — uma VLAN mal aplicada, uma regra de firewall larga demais, uma rota residual — abrem buracos invisíveis no diagrama.

Por que a segmentação precisa ser testada com pentest, não apenas configurada

Configurar VLANs e regras de firewall é diferente de provar que elas funcionam. A história da segurança de redes está cheia de segmentações que existiam no diagrama do projeto e não na realidade do tráfego: uma porta de switch em modo trunk onde deveria ser access, uma regra de firewall com any-any esquecida em produção, um servidor multi-homed com uma perna em dois segmentos, um equipamento de IoT que faz bridge entre redes. Cada um desses erros anula a segmentação inteira, e nenhum deles aparece sem teste prático.

A Decripte aborda a segmentação de um coworking exatamente como um atacante faria, só que com autorização e método. Conectamos um ponto de presença em cada segmento relevante — como se fôssemos um membro qualquer — e tentamos, de dentro, chegar a outros tenants, à rede predial e ao sistema de gestão. Mapeamos o que é alcançável, identificamos os caminhos de pivô, testamos as regras de isolamento e documentamos cada brecha com prova de conceito reproduzível. O entregável não é um relatório teórico: é a demonstração concreta de onde a segmentação falha e o passo a passo para corrigir.

O pentest também avalia o Wi-Fi de forma específica: tenta capturar handshakes, avalia a resistência da PSK, verifica a possibilidade de rogue AP e evil twin, e testa se a rede de visitantes realmente não alcança nada além da internet. Para um coworking, o resultado desse trabalho é a capacidade de afirmar, com evidência, que um membro não consegue atacar outro — que é precisamente a promessa de confiança que sustenta o negócio.

Blindagem do controle de acesso e do IoT predial

O controle de acesso físico é onde o risco digital do coworking vira risco do mundo real. Catracas que liberam portas, fechaduras inteligentes que destravam salas privativas, leitores biométricos que guardam a digital de cada membro, câmeras que gravam todos os ambientes — todos são computadores na rede, e todos precisam de hardening específico. A Decripte trata o IoT predial como uma classe de ativo crítica, não como item secundário.

O leitor biométrico merece atenção redobrada porque cruza segurança e LGPD. A digital ou a face de um membro são dados pessoais sensíveis. O coworking precisa garantir não só que o dispositivo está seguro, mas que o armazenamento dos templates biométricos é cifrado, que o acesso a essa base é restrito e auditado, e que existe base legal e finalidade documentada para coletar e tratar essa biometria. Um vazamento de base biométrica é praticamente irreversível — você não troca de digital — e a ANPD trata dados sensíveis com rigor elevado.

Monitoramento contínuo: por que o coworking precisa de um SOC 24x7

Segmentar e blindar reduz a superfície de ataque, mas não elimina o risco. Membros entram e saem todos os dias, novos dispositivos se conectam, configurações mudam, e atacantes que conseguem um ponto de presença operam de forma lenta e discreta para não disparar alarmes óbvios. Um coworking sem monitoramento contínuo só descobre que foi atacado quando o estrago já apareceu — geralmente quando um cliente reclama. Um SOC 24x7 muda essa lógica: observa o tráfego, correlaciona eventos e detecta os sinais de reconhecimento e pivô antes que virem incidente.

O valor do monitoramento contínuo num ambiente multi-tenant é a capacidade de atribuir e isolar. Quando o SOC identifica que um host específico, em um segmento específico, está varrendo a rede, ele sabe qual membro está envolvido e pode acionar a contenção daquele segmento sem afetar os demais. Em uma rede plana e não monitorada, o coworking nem saberia que o ataque está acontecendo, muito menos de onde parte. A combinação de segmentação testada com monitoramento 24x7 é o que entrega, na prática, a promessa de que o vizinho não é um perigo.

Conformidade LGPD: a responsabilidade do coworking sobre os dados de membros

O coworking não é um espectador neutro dos dados. Ele é controlador dos dados que coleta dos próprios membros — cadastro, documentos, biometria de acesso, dados de pagamento — e tem responsabilidades claras sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Precisa de base legal para cada tratamento, finalidade documentada, política de privacidade clara, mecanismos para atender direitos dos titulares e, sobretudo, medidas técnicas e administrativas de segurança proporcionais ao risco. Biometria, por ser dado pessoal sensível, exige cuidado reforçado e, em regra, consentimento específico e destacado ou outra base adequada do rol de dados sensíveis.

Há ainda uma camada que muitos coworkings ignoram: o tráfego dos membros que passa pela rede compartilhada. O coworking não trata o conteúdo desses dados, mas opera a infraestrutura por onde eles passam, e uma falha de segmentação que permita a um membro interceptar dados de outro é uma falha de segurança da informação com potencial implicação legal. A boa segmentação e a cifragem do Wi-Fi não são só boas práticas técnicas — sustentam a postura de conformidade e a defensabilidade do coworking caso um incidente ocorra.

Como a Decripte aborda um coworking, do diagnóstico à operação contínua

A jornada começa sem fricção e sem custo. No diagnóstico gratuito de Gestão de Ameaças em decripte.com.br/intelligence-center, o coworking obtém uma visão inicial de sua exposição — o que aparece de sua infraestrutura na internet, indícios de credenciais vazadas, ativos expostos — sem precisar de reunião ou proposta comercial. É a forma mais rápida de transformar a preocupação abstrata com a rede compartilhada em uma lista concreta do que precisa de atenção.

A partir daí, a estruturação segue uma ordem lógica: testar a segmentação por dentro (pentest), corrigir o que foi encontrado, isolar tenants e blindar o IoT predial, colocar o monitoramento 24x7 no ar e fechar a conformidade LGPD. Cada etapa entrega valor independente e mensurável. O coworking não precisa comprar tudo de uma vez — começa pelo gratuito, evolui para o que o diagnóstico priorizar e contrata os planos pagos conforme a maturidade. Os planos disponíveis estão em decripte.io/planos.

Anatomia de um caso real: o membro de day pass que tentou pivotar entre empresas

Como a Decripte responde a um incidente em coworking

Quando um coworking aciona a Decripte diante de um incidente — varredura suspeita, suspeita de pivô entre tenants, comprometimento de câmera ou catraca, vazamento da base de membros — a resposta segue um método que prioriza isolar o problema sem derrubar o prédio inteiro e sem expor os demais membros.

1. Detecção e triagem: o SOC 24x7 identifica o evento (varredura interna, tráfego entre segmentos isolados, comportamento anômalo de IoT) e classifica a gravidade, determinando qual segmento e qual membro está envolvido.
2. Contenção em até 1 hora: isolamos o host ou o segmento de origem em quarentena de rede e aplicamos regras de firewall emergenciais para cortar o caminho de pivô, preservando a operação dos demais tenants e do prédio.
3. Preservação de evidências: capturamos logs de rede, tabelas ARP, registros do Wi-Fi corporativo, logs das controladoras de acesso e gravações relevantes antes de qualquer alteração, mantendo a cadeia para análise e eventual responsabilização.
4. Erradicação: removemos o acesso do atacante, trocamos credenciais comprometidas e de fábrica, fechamos as brechas de configuração que permitiram o movimento e atualizamos firmware do IoT predial envolvido.
5. Recuperação e endurecimento: restabelecemos a operação normal já com segmentação corrigida, isolamento por tenant reforçado e Wi-Fi corporativo individualizado, garantindo que o mesmo caminho não possa ser reusado.
6. Validação por pentest: testamos por dentro que a movimentação lateral está efetivamente bloqueada entre tenants, para a rede predial e para o sistema de gestão, com prova reproduzível.
7. Conformidade e notificação: avaliamos, com o coworking, o risco aos titulares sob a LGPD, apoiamos o fluxo de comunicação à ANPD e aos membros quando aplicável, e documentamos o incidente.
8. Lições aprendidas: entregamos o relatório com a causa-raiz, as correções aplicadas e as recomendações de estruturação para que o incidente não se repita.

Como a Decripte estrutura a segurança de um coworking

Responder a incidentes é necessário, mas o objetivo é fazer com que eles não aconteçam. A estruturação de segurança de um coworking pela Decripte se apoia em pilares que atacam diretamente a movimentação lateral entre clientes, o risco do IoT predial e a conformidade com os dados de membros.

Recommended plans for Coworkings e Flex Office

Frequently asked questions

Sector terms

Movimentação lateral (pivô)

Técnica em que um atacante, já dentro da rede, se move de um host comprometido para outros sistemas — em um coworking, de um membro para outro, ou para a rede predial. É a ameaça central do setor por causa da rede compartilhada.

Client isolation

Recurso do Wi-Fi que bloqueia o tráfego direto entre dispositivos conectados ao mesmo SSID. Útil, mas insuficiente: não isola sub-redes cabeadas, IoT predial nem o tráfego que passa pelo gateway, deixando caminhos de pivô abertos.

Segmentação de rede (VLAN / isolamento por tenant)

Divisão da rede em segmentos isolados, com regras de firewall que negam tráfego entre eles por padrão. Em coworking, cada empresa-membro recebe seu próprio segmento, confinando um eventual atacante ao seu domínio sem alcançar outros clientes.

Rogue AP / Evil twin

Ponto de acesso Wi-Fi falso, instalado por um atacante com o mesmo nome do legítimo, para induzir vítimas a se conectarem e capturar suas credenciais e tráfego. Risco elevado em ambientes movimentados como coworkings.

IoT predial

Conjunto de dispositivos conectados que controlam o prédio: câmeras IP, catracas, fechaduras inteligentes, leitores biométricos, automação e controle de acesso. Frequentemente vulneráveis e, em rede plana, um caminho do digital para o comprometimento físico.

Dado pessoal sensível (LGPD)

Categoria especial de dado pessoal sob a LGPD que inclui biometria. Em coworkings que usam reconhecimento facial ou digital no controle de acesso, esses dados exigem base legal adequada e medidas de segurança reforçadas.