Um freelancer conectado ao Wi-Fi do quinto andar baixa um arquivo de cliente enquanto um coworker desconhecido, duas mesas adiante, utiliza a mesma rede sem nenhuma restrição de acesso. Esse cenário se repete todos os dias na maioria dos espaços de coworking franceses. A segurança da informação em um espaço de coworking não se baseia em uma única ferramenta, mas em um conjunto de reflexos técnicos aplicados diariamente pelos gestores e membros.
Segmentação de rede Wi-Fi: o primeiro obstáculo muitas vezes ausente
Em muitos espaços compartilhados, uma única rede Wi-Fi atende a todos os postos. Acredita-se que a senha exibida na recepção é suficiente. Na realidade, em uma rede plana, qualquer dispositivo conectado pode potencialmente escanear o tráfego dos outros.
A primeira medida concreta consiste em separar a rede em VLANs distintas: um segmento para os membros permanentes, um para os visitantes ocasionais, um para os dispositivos conectados (impressoras, câmeras). Cada VLAN possui sua própria sub-rede e regras de firewall que proíbem a comunicação lateral entre os segmentos.
Complementa-se essa segmentação com a ativação do protocolo WPA3 em cada ponto de acesso e por um portal cativo que atribui identificadores nominais em vez de uma senha compartilhada. Um gestor que detalha suas medidas na página de segurança da Open Syd mostra aos membros que a proteção de dados não é um discurso de marketing, mas uma infraestrutura verificável.
Os retornos variam nesse ponto de acordo com o tamanho do espaço: um coworking de dez postos pode se contentar com um roteador profissional com VLANs integradas, enquanto um local com várias centenas de membros requer um controlador Wi-Fi centralizado.
Autenticação multifatorial e acessos nominais em um espaço de coworking
A senha única continua sendo o elo mais fraco. Quando um membro deixa o espaço, seu acesso aos serviços compartilhados (NAS, plataforma de reservas, ferramenta de faturamento) muitas vezes persiste por semanas. É um problema de gestão de identidades, não de tecnologia.
Cada conta deve ser nominal e associada a uma autenticação multifatorial (MFA). Na prática, isso significa que, ao se conectar à rede ou a um serviço interno, o membro insere sua senha e, em seguida, valida por meio de um aplicativo de autenticação em seu telefone.
A remoção dos acessos deve seguir um processo simples: quando um membro cancela sua assinatura, seus identificadores são desativados no mesmo dia. Uma planilha compartilhada não é suficiente para esse acompanhamento. Recomenda-se um diretório centralizado (do tipo LDAP ou um serviço em nuvem de gestão de identidades) que permite cortar um acesso com um clique.
O que a diretiva NIS2 muda para os coworkings
A diretiva NIS2, transposta na França pela lei sobre a resiliência das infraestruturas críticas e a cibersegurança adotada em 2025, não visa diretamente os pequenos espaços de coworking. Ela se aplica aos fornecedores de serviços digitais (nuvem, hospedagem) que esses espaços utilizam.
O efeito cascata é concreto: clientes submetidos à NIS2 agora exigem acessos nominais e backups testados por parte de seu local de trabalho. Um espaço que não pode fornecer um inventário de seus sistemas ou um procedimento de notificação de incidentes perde esses clientes em favor de um concorrente melhor preparado. As entidades envolvidas devem se registrar junto à ANSSI por meio da plataforma MonEspaceNIS2.
Proteção contra visual hacking e vazamentos físicos
A cibersegurança não se limita a cabos e servidores. Em open space, uma tela visível a partir do corredor expõe dados confidenciais sem que nenhum software malicioso intervenha.
- Instalar filtros de privacidade nas telas compartilhadas e incentivar cada membro a colocar um em seu laptop. O custo é baixo, o efeito imediato.
- Posicionar os postos de trabalho de modo que as telas estejam voltadas para uma parede ou divisória, nunca para uma área de passagem ou uma janela ampla.
- Trancar sistematicamente sua sessão assim que deixar seu posto, mesmo para ir buscar um café. No Windows, o atalho Win+L leva menos de um segundo.
- Reservar chamadas confidenciais para uma cabine acústica ou uma sala fechada. Uma conversa telefônica com um cliente, ouvida por dez pessoas, constitui um vazamento de dados no sentido do RGPD.
Escolha de prestadores de serviços em nuvem e referencial ANSSI 2026
Um espaço de coworking geralmente utiliza vários serviços em nuvem: gestão de reservas, faturamento, armazenamento de documentos compartilhados, supervisão de rede. A escolha desses prestadores tem um impacto direto na proteção dos dados dos membros.
O referencial de exigências relativo aos prestadores de serviços de computação em nuvem, aprovado por um decreto de 12 de agosto de 2026 em aplicação do artigo 31 da lei de 21 de maio de 2024, cria um quadro oficial para qualificar esses serviços. Para um gestor de espaço, priorizar um prestador de serviços em nuvem qualificado pela ANSSI reduz o risco jurídico e técnico.
Concretamente, verificam-se três pontos antes de assinar um contrato com um prestador:
- A localização dos dados (servidores na União Europeia, fora do alcance do Cloud Act americano).
- A política de criptografia em repouso e em trânsito, com chaves geridas pelo cliente ou por um terceiro de confiança.
- Os compromissos contratuais sobre a notificação de incidentes: o prestador deve alertar dentro de um prazo definido, compatível com as obrigações NIS2 de seus membros.
Substituir uma ferramenta de nuvem de consumo por um serviço qualificado exige tempo de migração, mas um espaço de coworking que armazena dados de dezenas de empresas tem uma responsabilidade comparável à de um provedor de hospedagem.
Rotina diária de cibersegurança para um espaço compartilhado
As ferramentas não compensam a ausência de disciplina. Uma lista de verificação diária aplicada pelo gestor ancla a segurança no funcionamento real do espaço.
Cada manhã, verifica-se se as atualizações do firmware dos roteadores e pontos de acesso foram aplicadas. Os patches de segurança não instalados representam a porta de entrada mais explorada pelos atacantes. Cada noite, controla-se a lista de dispositivos conectados à rede para identificar qualquer máquina desconhecida.
Uma vez por mês, testa-se a restauração de um backup. Um backup que nunca foi testado não existe. Aproveita-se para revogar os acessos de antigos membros e atualizar a documentação interna.
A segurança da informação em um espaço de coworking se dá menos pela compra de equipamentos do que pela rigidez dos hábitos. Uma rede segmentada, acessos nominais, prestadores qualificados e uma rotina de verificação diária formam uma base que cada espaço pode implementar sem um orçamento exagerado. O referencial ANSSI 2026 e as exigências NIS2 apenas aceleram um movimento que beneficia tanto os gestores quanto os membros.