Quantos computadores, celulares, roteadores, contas em nuvem e programas sua empresa realmente usa? Se a resposta depende da memória de uma única pessoa, existe um ponto cego. Um inventário de TI transforma equipamentos e serviços espalhados em uma visão organizada do que existe, quem usa, onde está e o que precisa de atenção.

Esse controle não serve apenas para conferir patrimônio. Ele ajuda a identificar dispositivos esquecidos, sistemas sem atualização, licenças desnecessárias, contas de ex-colaboradores e serviços expostos à internet. Também reduz o tempo gasto quando um equipamento falha ou ocorre um incidente de segurança.

Em 7 de julho de 2026, o Google Cloud destacou a importância de relacionar exposições reais à atividade de ameaças para priorizar correções. A orientação reforça uma ideia simples: antes de decidir o que proteger primeiro, é preciso saber quais ativos estão expostos e quais sustentam a operação. Para pequenas empresas de Recife e Pernambuco, esse trabalho pode começar com uma planilha bem estruturada e uma rotina clara de revisão.

O que é um inventário de TI

O inventário de TI é um registro atualizado dos recursos tecnológicos usados pela empresa. Ele inclui itens físicos, softwares, serviços digitais, contas e responsáveis. O objetivo não é criar uma lista extensa que ninguém consulta, mas produzir uma fonte confiável para decisões de suporte, segurança, orçamento e continuidade.

Um inventário útil responde, no mínimo, a cinco perguntas:

  • o que é o ativo;
  • onde ele está;
  • quem é responsável por ele;
  • qual função ele cumpre;
  • qual é sua situação de suporte e segurança.

O NIST organiza a gestão de risco cibernético nas funções Governar, Identificar, Proteger, Detectar, Responder e Recuperar. No Cybersecurity Framework 2.0 do NIST, conhecer os ativos faz parte da base para entender riscos. A CISA também coloca o inventário entre suas metas de desempenho em cibersegurança e recomenda atenção a ativos conhecidos, desconhecidos e não gerenciados.

Por que a planilha de patrimônio não é suficiente

Uma planilha contábil costuma registrar número de patrimônio, valor e data de compra. Isso é importante, mas não informa se o notebook está atualizado, se o servidor tem backup, se o roteador usa uma senha padrão ou se uma assinatura em nuvem continua necessária.

O inventário de ativos de TI acrescenta contexto operacional. Um notebook pode ter baixo valor financeiro e, ainda assim, concentrar acesso ao banco, ao e-mail e ao sistema de gestão. Um roteador barato pode ser o único ponto de conexão de uma loja. Uma conta de administrador sem responsável definido pode representar risco maior do que um equipamento caro.

Por isso, valor, criticidade e exposição precisam ser tratados separadamente. A empresa deve saber quanto o ativo custa, quanto sua indisponibilidade afeta o negócio e quais caminhos poderiam ser usados para acessá-lo.

O que deve entrar no inventário de TI

Equipamentos e infraestrutura

Registre computadores, notebooks, servidores, celulares corporativos, impressoras, roteadores, switches, pontos de acesso Wi-Fi, nobreaks, câmeras conectadas e dispositivos de automação. Inclua equipamentos próprios, alugados e cedidos a colaboradores.

Para cada item, anote fabricante, modelo, número de série, endereço IP ou identificador de rede quando aplicável, localização, usuário responsável, data de compra, garantia e estado. Se a rede cresceu sem documentação, o serviço de gerenciamento de redes da Infoamigo pode ajudar a mapear conexões e dependências.

Softwares e sistemas

Liste sistemas operacionais, antivírus, aplicativos financeiros, ERP, CRM, ferramentas de acesso remoto, plugins, bancos de dados e programas instalados para tarefas críticas. Registre versão, licença, fornecedor, data de renovação e status de suporte.

Um programa instalado não deve ser considerado seguro apenas porque “sempre funcionou”. Versões fora de suporte deixam de receber correções. O inventário permite cruzar versões com boletins do fabricante e aplicar uma política de priorização de patches de segurança.

Serviços em nuvem e domínios

Inclua e-mail corporativo, armazenamento, hospedagem, backup, videoconferência, assinatura eletrônica, plataformas de venda, redes sociais, domínios, certificados digitais e integrações por API. Registre o proprietário da conta, o administrador, a forma de pagamento, a data de renovação e o procedimento de recuperação.

Esse levantamento costuma revelar serviços pagos que ninguém mais usa e contas importantes vinculadas ao e-mail pessoal de um antigo prestador. O problema não é apenas financeiro: se o acesso depende de uma pessoa externa, a continuidade da empresa também depende dela.

Contas privilegiadas e fornecedores

O inventário não deve guardar senhas. Ele deve indicar quais ativos possuem contas administrativas, quem está autorizado a usá-las e onde as credenciais são gerenciadas com segurança. Registre também fornecedores que mantêm acesso remoto ou recebem dados da empresa.

Quando um contrato termina, o acesso precisa ser revogado e documentado. Sem esse controle, usuários antigos podem permanecer ativos por meses. Uma avaliação de segurança cibernética empresarial ajuda a relacionar ativos, identidades, permissões e riscos.

Checklist para montar o inventário em 8 etapas

1. Defina um responsável

Escolha uma pessoa que coordenará o cadastro e cobrará atualizações. Ela não precisa executar tudo sozinha, mas deve garantir que compras, mudanças e descartes entrem no processo.

2. Comece pelo que mantém a empresa funcionando

Mapeie primeiro internet, e-mail, sistema financeiro, vendas, arquivos, backup e autenticação. Depois avance para itens menos críticos. Essa ordem entrega valor rápido e evita que o projeto pare por excesso de detalhe.

3. Faça descoberta física e lógica

Visite os ambientes, converse com a equipe e compare o que foi encontrado com a rede e os portais de administração. Um dispositivo conectado pode estar em uma sala esquecida; um serviço em nuvem pode existir sem aparecer na rede local.

4. Use campos padronizados

Crie listas para status, localização, responsável e criticidade. Evite variações como “ativo”, “em uso” e “funcionando” para o mesmo estado. Padronização facilita filtros e relatórios.

5. Classifique criticidade e exposição

Use uma escala simples: alta, média ou baixa. Um ativo é crítico quando sua falha interrompe vendas, atendimento, pagamentos ou acesso a dados importantes. A exposição aumenta quando ele é acessível pela internet, usado fora do escritório ou administrado por terceiros.

6. Registre suporte, atualização e backup

Para cada sistema, informe se recebe atualizações, quando foi revisado e se os dados possuem backup. Não marque “sim” apenas porque existe uma rotina automática: registre a data do último teste de restauração.

7. Corrija achados urgentes

Durante o levantamento, podem aparecer senhas padrão, equipamentos sem dono, contas compartilhadas ou sistemas fora de suporte. Registre o achado, defina prioridade, responsável e prazo. O inventário deve gerar ação, não apenas documentação.

8. Estabeleça uma revisão recorrente

A CISA recomenda atualização recorrente do inventário e usa uma referência mensal para ativos de TI e tecnologia operacional em seus objetivos. Uma pequena empresa pode revisar mudanças sempre que houver admissão, desligamento, compra, descarte ou contratação de serviço, além de realizar uma conferência mensal.

Modelo de campos para começar

Uma planilha inicial pode conter:

  • ID único do ativo;
  • tipo, fabricante e modelo;
  • número de série ou identificador;
  • localização e usuário responsável;
  • finalidade e processo atendido;
  • sistema, versão e status de suporte;
  • criticidade e exposição à internet;
  • data da última atualização;
  • existência e último teste de backup;
  • fornecedor, contrato e renovação;
  • status: ativo, estoque, manutenção ou descarte;
  • observações e próxima ação.

Não inclua senhas, códigos de recuperação ou chaves privadas na planilha. Guarde segredos em um gerenciador apropriado e restrinja o acesso ao inventário, pois ele descreve a estrutura tecnológica da empresa.

Como usar o inventário para definir prioridades

Depois do cadastro, filtre os ativos por três fatores: impacto, exposição e condição. Um servidor que sustenta o sistema financeiro, está acessível externamente e roda software sem suporte deve aparecer no topo. Um monitor reserva sem conexão à rede pode esperar.

O Google Cloud descreveu em julho de 2026 uma estratégia de combinar superfície de ataque e inteligência sobre ameaças para concentrar correções nas exposições exploráveis mais relevantes. Embora pequenas empresas não precisem adotar ferramentas complexas de imediato, o princípio é aplicável: priorize o que pode ser alcançado por atacantes e o que causaria maior dano.

O inventário também melhora o monitoramento de rede. Alertas deixam de ser endereços desconhecidos e passam a ter nome, função, usuário e criticidade. A equipe responde mais rápido porque entende o contexto.

Erros comuns que enfraquecem o controle

O primeiro erro é cadastrar tudo uma vez e abandonar a planilha. O segundo é limitar o inventário a computadores, ignorando contas, nuvem, dispositivos de rede e fornecedores. O terceiro é confiar apenas em descoberta automática, que pode não enxergar ativos desligados ou serviços contratados diretamente por uma área.

Também é arriscado permitir que todos editem o documento sem histórico, guardar credenciais no mesmo arquivo ou excluir ativos antigos. Quando um equipamento sai de uso, altere seu status e registre descarte, limpeza de dados e destino. O histórico ajuda em auditorias, garantias e investigações.

FAQ sobre inventário de TI

Uma pequena empresa precisa mesmo de inventário de TI?

Sim. Quanto menor a equipe, maior costuma ser a dependência de poucas pessoas e equipamentos. Um registro simples reduz improvisos, compras duplicadas e acessos esquecidos.

Posso fazer o inventário em uma planilha?

Pode. Para ambientes pequenos, uma planilha controlada, com campos padronizados, acesso restrito e revisão recorrente, é um bom começo. Ferramentas especializadas se tornam úteis quando o volume e a frequência de mudanças aumentam.

O inventário deve conter senhas?

Não. Registre a existência da conta, seu responsável e o local seguro de gestão, mas nunca copie senhas, tokens ou códigos de recuperação para a planilha.

Com que frequência o inventário deve ser atualizado?

Atualize sempre que houver compra, mudança, contratação, admissão, desligamento ou descarte. Faça ainda uma revisão mensal para localizar diferenças entre o registro e o ambiente real.

Quem deve ter acesso ao inventário?

Apenas pessoas que precisam dele para gestão, suporte, segurança ou auditoria. O documento revela detalhes da infraestrutura e deve ter controle de acesso, cópia de segurança e histórico de alterações.

Conclusão

Um inventário de TI bem feito dá nome e contexto ao que sustenta a empresa. Ele mostra equipamentos, sistemas, contas, responsáveis, dependências e riscos antes que uma falha transforme desconhecimento em urgência.

Comece pelos serviços críticos, use campos simples, corrija achados urgentes e crie uma revisão mensal. Com essa base, decisões sobre atualização, backup, monitoramento e orçamento ficam mais rápidas e defensáveis.

Sua empresa precisa mapear a infraestrutura e organizar prioridades de TI em Recife ou Pernambuco? Fale com a Infoamigo pelo WhatsApp e solicite um diagnóstico do ambiente.