# data[].attributes.attachment_link.readable_text
A criptografia é essencial para a troca de dados pela internet.

A segurança da informação (SI) está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. São propriedades básicas da segurança da informação: confidencialidade, integridade, disponibilidade, autenticidade e legalidade.

A SI não está restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento. O conceito aplica-se a todos os aspectos de proteção de informações e dados. O conceito de Segurança Informática ou Segurança de Computadores está intimamente relacionado com o de Segurança da Informação, incluindo não apenas a segurança dos dados/informação, mas em si o sistema.

Atualmente o conceito de Segurança da Informação está padronizado pela norma ISO/IEC 17799:2005, influenciada pelo padrão inglês ( British Standard) BS 7799. A norma técnica de segurança da informação em vigor é: ABNT NBR ISO/IEC 27002:2013

A maioria das definições de Segurança da Informação (SI) (Brostoff, 2004; Morris e Thompson, 1979; Sieberg, 2005; Smith, 2002) pode ser sumarizada como a proteção contra o uso ou acesso não-autorizado à informação, bem como a proteção contra a negação do serviço a usuários autorizados, enquanto a integridade e a confidencialidade dessa informação são preservadas. A SI não está confinada a sistemas de computação, nem à informação em formato eletrônico. Ela se aplica a todos os aspectos de proteção da informação ou dados, em qualquer forma. O nível de proteção deve, em qualquer situação, corresponder ao valor dessa informação e aos prejuízos que poderiam decorrer do uso impróprio da mesma. É importante lembrar que a SI também cobre toda a infraestrutura que permite o seu uso, como processos, sistemas, serviços, tecnologias, e outros.

A Segurança da informação refere-se à proteção existente sobre as informações de uma determinada empresa ou pessoa, isto é, aplica-se tanto às informações corporativas quanto às pessoais. Entende-se por informação todo e qualquer conteúdo ou dado que tenha valor para alguma organização ou pessoa. Ela pode estar guardada para uso restrito ou exposta ao público para consulta ou aquisição.

Podem ser estabelecidas métricas (com o uso ou não de ferramentas) para a definição do nível de segurança existente e, com isto, serem estabelecidas as bases para análise da melhoria ou piora da situação de segurança existente. A segurança de uma determinada informação pode ser afetada por fatores comportamentais e de uso de quem se utiliza dela, pelo ambiente ou infraestrutura que a cerca ou por pessoas mal intencionadas que têm o objetivo de furtar, destruir ou modificar tal informação.

A tríade CIA (Confidentiality, Integrity and Availability) - Confidencialidade, Integridade e Disponibilidade - representa os principais atributos que, atualmente, orientam a análise, o planejamento e a implementação da segurança para um determinado grupo de informações que se deseja proteger. Outros atributos importantes são não-repúdio ( irretratabilidade), autenticidade e conformidade. Com a evolução do comércio eletrônico e da sociedade da informação, a privacidade é também uma grande preocupação.

Portanto os atributos básicos da segurança da informação, segundo os padrões internacionais ( ISO/IEC 17799:2005) são os seguintes:

Confidencialidade: propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação;

Integridade: propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (Corrente, intermediária e permanente). O ciclo de vida da informação orgânica - criada em ambiente organizacional - segue as três fases do ciclo de vida dos documentos de arquivos; conforme preceitua os canadenses da Universidade do Quebec (Canadá): Carol Couture e Jean Yves Rousseau, no livro Os Fundamentos da Disciplina Arquivística;

Disponibilidade: propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação;

Autenticidade: propriedade que garante que a informação é proveniente da fonte anunciada e que não foi alvo de mutações ao longo de um processo;

O suporte para as recomendações de segurança pode ser encontrado em:

Controles físicos: são barreiras que limitam o contato ou acesso direto a informação ou a infraestrutura (que garante a existência da informação) que a suporta. Mecanismos de segurança que apoiam os controles físicos: portas, trancas, paredes, blindagem, guardas, etc.

Controles lógicos: são barreiras que impedem ou limitam o acesso a informação, que está em ambiente controlado, geralmente eletrônico, e que, de outro modo, ficaria exposta a alteração não autorizada por elemento mal intencionado. Mecanismos de segurança que apoiam os controles lógicos:

Mecanismos de cifração ou encriptação: permitem a transformação reversível da informação de forma a torná-la ininteligível a terceiros. Utiliza-se para tal, algoritmos determinados e uma chave secreta para, a partir de um conjunto de dados não criptografados, produzir uma sequência de dados criptografados. A operação inversa é a decifração.

Assinatura digital: Um conjunto de dados criptografados, associados a um documento do qual são função, garantindo a integridade e autenticidade do documento associado, mas não a sua confidencialidade.

Mecanismos de garantia da integridade da informação: usando funções de "Hashing" ou de checagem, é garantida a integridade através de comparação do resultado do teste local com o divulgado pelo autor.

Mecanismos de controle de acesso: palavras-chave, sistemas biométricos, firewalls, cartões inteligentes.

Mecanismos de certificação: atesta a validade de um documento.

Honeypot: é uma ferramenta que tem a função de propositalmente simular falhas de segurança de um sistema e colher informações sobre o invasor enganando-o, fazendo-o pensar que esteja de fato explorando uma vulnerabilidade daquele sistema. É uma espécie de armadilha para invasores. O honeypot não oferece nenhum tipo de proteção.

Protocolos seguros: uso de protocolos que garantem um grau de segurança e usam alguns dos mecanismos citados aqui.

Atualmente existe uma grande variedade de ferramentas e sistemas que pretendem fornecer segurança. Alguns exemplos: antivírus, firewalls, filtros anti-spam, fuzzers, detectores de intrusões (IDS), analisadores de código, etc.

As ameaças à segurança da informação são relacionadas diretamente à perda de uma de suas três principais características, quais sejam:

Perda de confidencialidade: há uma quebra de sigilo de uma determinada informação (ex: a senha de um usuário ou administrador de sistema) permitindo que sejam expostas informações restritas as quais seriam acessíveis apenas por um determinado grupo de usuários.

Perda de integridade: determinada informação fica exposta a manuseio por uma pessoa não autorizada, que efetua alterações que não foram aprovadas e não estão sob o controle do proprietário (corporativo ou privado) da informação.

Perda de disponibilidade: a informação deixa de estar acessível por quem necessita dela. Seria o caso da perda de comunicação com um sistema importante para a empresa, que aconteceu com a queda de um servidor ou de uma aplicação crítica de negócio, que apresentou uma falha devido a um erro causado por motivo interno ou externo ao equipamento ou por ação não autorizada de pessoas com ou sem má intenção.

No caso de ameaças à rede de computadores ou a um sistema, estas podem vir de agentes maliciosos, muitas vezes conhecidos como crackers, ( hackers não são agentes maliciosos, pois tentam ajudar a encontrar possíveis falhas). Os crackers são motivados a fazer esta ilegalidade por vários motivos, dentre eles: notoriedade, autoestima, vingança e enriquecimento ilícito. De acordo com pesquisa elaborada pelo Computer Security Institute, mais de 70% dos ataques partem de usuários legítimos de sistemas de informação ( insiders), o que motiva corporações a investir largamente em controles de segurança para seus ambientes corporativos ( intranet).

Todo sistema de computação necessita de um sistema para proteção de arquivos. Este sistema é um conjunto de regras que garantem que a informação não seja lida, ou modificada por quem não tem permissão.

A segurança é usada especificamente para referência do problema genérico do assunto, já os mecanismos de proteção são usados para salvar as informações a serem protegidas. A segurança é analisada de várias formas, sendo os principais problemas causados com a falta dela a perda de dados e as invasões de intrusos. A perda de dados na maioria das vezes é causada por algumas razões:

Fatores naturais: incêndios, enchentes, terremotos, e vários outros problemas de causas naturais;

Erros de hardware ou de software: falhas no processamento, erros de comunicação, ou bugs em programas;

Erros humanos: entrada de dados incorreta, montagem errada de disco ou perda de um disco.

Para evitar a perda destes dados é necessário manter um backup confiável, armazenado geograficamente distante dos dados originais.

Em 1988, um estudante colocou na internet um programa malicioso ( malware), escrito em linguagem C, derrubando milhares de computadores pelo mundo, que foi identificado e removido logo após. Mas até hoje há controvérsias de que ele não foi completamente removido da rede. Até hoje não se sabe qual era seu objetivo, o que se sabe é que ele tentava descobrir todas as senhas que o usuário digitava. Mas esse programa se autocopiava em todos os computadores em que o estudante invadia. Essa "brincadeira" não durou muito, pois o estudante foi descoberto pouco tempo depois, processado e condenado a liberdade condicional, e teve que pagar uma alta multa.

Um dos casos mais recentes de invasão por meio de vírus foi o do worm Conficker (ou Downup, Downadup e Kido) que tinha como objetivo afetar computadores dotados do sistema operacional Microsoft Windows, e que foi primeiramente detectado em outubro de 2008. Uma versão anterior do malware propagou-se pela internet através de uma vulnerabilidade dos sistemas de rede do Windows (2000, XP, Vista, Server 2003, Server 2008, 7 Beta e Server 2008 R2 Beta, que tinha sido lançado anteriormente naquele mês). O worm bloqueia o acesso a websites destinados à venda, protegidos com sistemas de segurança e, portanto, é possível a qualquer usuário de internet verificar se um computador está infectado ou não, simplesmente por meio do acesso a websites destinados a venda de produtos dotados de sistemas de segurança.

Em 15 de outubro de 2008, a Microsoft liberou um bugfix de emergência para corrigir a vulnerabilidade MS08-067, através da qual o worm prevalece-se para poder se espalhar. As aplicações da atualização automática se aplicam somente para o Windows XP SP2, SP3, Windows 2000 SP4 e Windows Vista; o Windows XP SP1 e versões mais antigas não são mais suportados.

Em janeiro de 2009, o número estimado de computadores infectados variou entre 9 e 15 milhões. Em 13 de fevereiro de 2009, a Microsoft oferecia US$ 250mil em recompensa para qualquer informação que levasse à condenação e à prisão de pessoas por trás da criação e/ou distribuição do Conficker.

Os softwares antivírus não-ligados a Microsoft, tais como a BitDefender, Enigma Software, Eset, F-Secure, Symantec, Sophos, e o Kaspersky Lab liberaram atualizações com programas de detecção em seus produtos e são capazes de remover o worm. A McAfee e o AVG também são capazes de remover o vírus através de escaneamentos de discos rígidos e mídias removíveis.

Através dessas informações históricas percebemos que os antivírus devem estar cada vez mais atualizados, porque estão surgindo novos vírus rapidamente, e com a mesma velocidade deve ser lançado atualizações para os bancos de dados dos antivírus para que os mesmos sejam identificados e excluídos. Com a criação da internet essa propagação de vírus é muito rápida e muito perigosa, pois se não houver a atualização dos antivírus o computador e usuário estão vulneráveis, pois com a criação da internet várias empresas começarão a utilizar internet como exemplo empresas mais precisamente bancos, mas como é muito vulnerável esse sistema, pois existem vírus que tem a capacidade de ler o teclado (in/out), instruções privilegiadas como os keyloggers. Com esses vírus é possível ler a senha do usuário que acessa sua conta no banco, com isso é mais indicado utilizar um teclado virtual para digitar as senhas ou ir diretamente ao banco.

Depois de identificado o potencial de ataque, as organizações têm que decidir o nível de segurança a estabelecer para uma rede ou sistema os recursos físicos e lógicos a necessitar de proteção. No nível de segurança devem ser quantificados os custos associados aos ataques e os associados à implementação de mecanismos de proteção para minimizar a probabilidade de ocorrência de um ataque.

Considera as ameaças físicas como incêndios, desabamentos, relâmpagos, alagamento, algo que possa danificar a parte física da segurança, acesso indevido de estranhos (controle de acesso), forma inadequada de tratamento e manuseio dos veículos.

Atenta contra ameaças ocasionadas por vírus, acessos remotos à rede, backup desatualizados, violação de senhas, furtos de identidades, etc.

Segurança lógica é a forma como um sistema é protegido no nível de sistema operacional e de aplicação. Normalmente é considerada como proteção contra ataques, mas também significa proteção de sistemas contra erros não intencionais, como remoção acidental de importantes arquivos de sistema ou aplicação. É fácil manipular a informação usando palavras-chave, como nesse caso: informação; segurança; e controle.

Conforme Bluephoenix(2008) apud Espírito Santo(2012), após identificar os riscos, os níveis de proteção e determinar as decorrências que os riscos podem causar, deve-se executar os pontos de controle para reduzir riscos. Os controles podem aplicar-se na seguinte forma:

1. Políticas de segurança da informação;

2. Organização da segurança da informação;

3. Gestão e controle de ativos;

4. Segurança em recursos humanos;

5. Segurança física e do ambiente;

6. Gestão das operações e comunicações;

7. Controle de acessos;

8. Aquisição, desenvolvimento e manutenção de sistemas de informação;

9. Gestão da continuidade do negócio;

10. Conformidade legal.

Outra abordagem é a pontuação de ciber-segurança. Aqui, o servidor público na rede é automaticamente digitalizado para detectar vulnerabilidades de segurança conhecidas e a partir daí é determinada uma pontuação objectiva, o que torna possível comparar diferentes níveis de segurança entre organizações. Por exemplo, é possível comparar todos os fornecedores de uma grande empresa.

De acordo com o RFC 2196 ( The Site Security Handbook), uma política de segurança consiste num conjunto formal de regras que devem ser seguidas pelos utilizadores dos recursos de uma organização.

As políticas de segurança devem ter implementação realista, e definir claramente as áreas de responsabilidade dos utilizadores, do pessoal de gestão de sistemas e redes e da direção. Deve também adaptar-se a alterações na organização. As políticas de segurança fornecem um enquadramento para a implementação de mecanismos de segurança, definem procedimentos de segurança adequados, processos de auditoria à segurança e estabelecem uma base para procedimentos legais na sequência de ataques.

O documento que define a política de segurança deve deixar de fora todos os aspectos técnicos de implementação dos mecanismos de segurança, pois essa implementação pode variar ao longo do tempo. Deve ser também um documento de fácil leitura e compreensão, além de resumido.

Algumas normas definem aspectos que devem ser levados em consideração ao elaborar políticas de segurança. Entre essas normas estão a BS 7799 (elaborada pela British Standards Institution) e a NBR ISO/IEC 17799 (a versão brasileira desta primeira). A ISO começou a publicar a série de normas 27000, em substituição à ISO 17799 (e por conseguinte à BS 7799), das quais a primeira, ISO 27001, foi publicada em 2005.

Existem duas filosofias por trás de qualquer política de segurança:

a proibitiva (tudo que não é expressamente permitido é proibido) e

a permissiva (tudo que não é proibido é permitido).

Os elementos da política de segurança devem ser considerados:

Disponibilidade: o sistema deve estar disponível de forma que quando o usuário necessitar, possa usar. Dados críticos devem estar disponíveis ininterruptamente;

Integridade: o sistema deve estar sempre íntegro e em condições de ser usado;

Confidencialidade: dados privados devem ser apresentados somente aos donos dos dados ou ao grupo por ele liberado;

Autenticidade: o sistema deve ter condições de garantir de que a informação e/ou a identidade dos usuários, são quem dizem ser;

Legalidade: valor legal das informações dentro de um processo de comunicação.

Dentre as políticas utilizadas pelas grandes corporações a composição da senha é a mais controversa. Por um lado profissionais com dificuldade de memorizar várias senhas de acesso com mais de 10 caracteres diferenciados, por outro funcionários displicentes que anotam a senha sob o teclado, no fundo das gavetas e, em casos mais graves, até em post-it no monitor.

Recomenda-se a adoção das seguintes regras para minimizar o problema, mas a regra fundamental é a conscientização dos colaboradores quanto ao uso e manutenção das senhas:

Senha com data para expiração.

Adota-se um padrão definido onde a senha possui prazo de validade de 30 ou 45 dias, obrigando o colaborador ou usuário a renovar sua senha;

Adota-se através de regras predefinidas que uma senha não poderá ter mais que 60% dos caracteres utilizados nas últimas senhas. Por exemplo: caso a senha anterior fosse "123senha", a nova senha deve ter mais de 60% dos caracteres diferentes, como "456seuse", neste caso foram repetidos somente os caracteres "s" "e" os demais diferentes;

Obrigar a composição com número mínimo de caracteres numéricos e alfabéticos.

Define-se obrigatoriedade de 4 caracteres alfabéticos e 4 caracteres numéricos. Por exemplo: 1432seus ou até 1s4e3u2s ;

Criar um conjunto com possíveis senhas que não podem ser utilizadas.

Monta-se uma base de dados com formatos conhecidos de senhas e proibir o seu uso. Exemplos: o nome da empresa ou abreviatura, caso o funcionário chame-se José da Silva, sua senha não deveria conter partes do nome como 1221jose ou 1212silv etc., nem sua data de nascimento/aniversário, número de telefone, e similares.

Recomenda-se ainda utilizar senhas que mesclam caracteres em cAiXa aLtA e bAiXa, além da utilização de caracteres especiais como: @ # $ % & * ;

Usar a técnica leet na composição das senhas, substituindo letras por números e símbolos;

Automaticamente gerar a senha para os usuários ou deixar que eles escolham entre um número limitado de opções exibidas.

A gestão de riscos, por sua vez, fundamental para garantir o perfeito funcionamento de toda a estrutura tecnológica da empresa, engloba a Segurança da Informação, já que a quantidade de vulnerabilidades e riscos que podem comprometer as informações da empresa é cada vez maior.

Ao englobar a gestão da segurança da informação, a gestão de riscos tem como principais desafios:

proteger um dos principais ativos da organização - a informação - assim como a reputação e a marca da empresa;

implementar e gerir controles que tenham como foco principal os objetivos do negócio;

promover ações corretivas e preventivas de forma eficiente;

garantir o cumprimento de regulamentações;

definir os processos de gestão da Segurança da Informação.

Entre as vantagens de investir na gestão de riscos voltada para a segurança da informação estão a priorização das ações de acordo com a necessidade e os objetivos da empresa e a utilização de métricas e indicadores de resultados.

Referências

Bibliografia

Terpstra, John (2005). Segurança para Linux. RJ: Elsevier. ISBN 85-352-1599-9

Melhorar a usabilidade de Gerenciamento de senha com políticas de senha padronizados

Claudia Dias, Segurança e Auditoria da Tecnologia da Informação, 2000, Editora: Axcel Books 142, ISBN 85-7323-231-9

Brostoff, S. (2004). Improving password system effectiveness. Tese de Doutorado. University College London.

Morris, R. & Thompson, K. (1979). Password security: a case history. Communications of the ACM, 22, 594-597.

Sieberg, D. (2005). Hackers shift focus to financial gain. CNN.com - Special Reports - Online Security. Publicado em 26 de setembro de 2005.

Smith, R.E. (2002). The strong password dilemma. Authentication: From Passwords to Public Keys. Chapter 6. Addison-Wesley.

Wikilivros

# data[].attributes.attachment_link.title
Segurança da informação - Wikipédia, a enciclopédia livre

# data[].attributes.attachment_link.description
A segurança da informação (SI) está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização. São propriedades básicas da segurança da informação: confidencialidade, integridade, disponibilidade, autenticidade e legalidade. A SI não está restrita somente a sistemas computacionais, informações eletrônicas ou sistemas de armazenamento.

# data[].attributes.attachment_link.readable_text
Segurança de rede é qualquer atividade projetada para proteger o acesso, o uso e a integridade da rede corporativa e dos dados.

Inclui tecnologias de hardware e software

Tem como alvo uma variedade de ameaças

Impede que as ameaças entrem ou se espalhem na rede

A segurança eficaz da rede gerencia o acesso à rede

# data[].attributes.attachment_link.description
Tenha um resumo das tecnologias de rede e dos produtos que protegem a rede e os dados. Eles incluem firewalls e segurança de dispositivos móveis e LANs sem fio.

# data[].attributes.headline
DDoS: o que são tais ataques e como se prevenir

# data[].attributes.subject
DDoS: o que são tais ataques e como se prevenir

# data[].attributes.attachment_link.readable_text
Com o avanço das empresas para o meio virtual, alguns problemas começaram a surgir, como os ataques de Negação de Serviço Distribuído. Pelo seu potencial de derrubar servidores por horas, cresceu a busca por como prevenir DDoS.

E por que a busca por como se proteger de DDoS é grande agora? Segundo Kaspersky em 2019, houve um aumento de 84% de ataque DDoS no primeiro trimestre do ano, com tais ataques durando mais do que antes.

Por isso, confira o significado de DDoS e como se prevenir!

Qual o significado de DDoS e por que é tão nocivo aos negócios?

"O mercado de ataques DDoS está mudando." (Alexey Kiselev)

O literal significado de DDoS é Negação de Serviço Distribuído (em inglês, Distributed Denial-of-Service). Dessa forma, o ataque DDoS no Brasil é comumente relacionado com a queda de um site ou aplicativo, sendo um dos mais comuns no meio virtual.

Isso ocorre pela sobrecarga de tráfego que é enviado a uma rede ou servidor, superando os limites do sistema e prejudicando seu funcionamento. Apesar de um problema comum desde os anos 2000, tem se aprimorado na última década.

Segundo o estudo da Karsperky, dobrou o número de ataques com mais de uma hora e sua extensão média cresceu quase 5x.

O que caracteriza um ataque DDoS?

Pelo ataque DDoS no Brasil ser comum, é fácil identificar seu funcionamento. Acontece que recursos de rede, como servidores, só conseguem atender a um limite finito de solicitações ao mesmo tempo.

Não é só um limite de capacidade, mas também de largura de banda. Quando se ultrapassa o limite, o nível de serviço:

Responde as solicitações mais lentamente;

Apresenta solicitações parcial ou totalmente ignoradas.

Assim, um ataque DDoS no Brasil apresenta o objetivo de impedir o funcionamento do recurso na Web para solicitar um pagamento ou desacreditar a empresa. Até mesmo pode ser praticado por uma concorrente que busca prejudicar seus negócios.

DDoS: o que é a "rede zumbi"?

Para entender como funciona um ataque DDoS, você deve entender sua principal ferramenta: as redes zumbi de botnets. Acontece que para realizar a sobrecarga de solicitações, o criminoso define uma "rede zumbi" de computadores infectados.

Tendo controle de toda uma rede, o criminoso envia "usuários fantasmas" que sobrecarregam o servidor e, consequentemente, o leva a cair.

Obs: se o tráfego invasor vem de apenas uma única fonte, ele é chamado de ataque DoS, pois não é distribuído.

Como funciona um ataque DDoS?

Para saber como prevenir DDoS, você deve conhecer as 5 técnicas mais comuns para esse tipo de ataque. Entenda elas agora!

Inundação SYN

Uma das mais utilizadas, a inundação SYN costuma usar de pacotes regulares para esgotar os recursos do servidor. Já os pacotes grandes (acima de 250 bytes) são usados para saturar a rede.

Cortina de fumaça

É um ataque executado em um vetor da rede, desviando a atenção de outro ataque na camada OSI distinta. Também pode ser usado para criar conflito nas regras de segurança automatizadas.

Ataque multi-vetorial

Prática voltada para a descoberta de vulnerabilidades no sistema, fazendo um reconhecimento prévio para arquitetura de próximos ataques. Dessa forma, o que caracteriza um ataque DDoS desse tipo é não apenas tirar o site do ar.

Ele busca afetar o desempenho do serviço, sobrecarregando vários recursos do site.

Ataques volumétricos

É o tipo de ataque que mais usa de máquinas zumbis, infectadas geralmente por phishing, e que atua levando usuários a clicarem em links maliciosos. Ao clicarem, permitem que seu aparelho seja usado em ataques virtuais coordenados.

Amplificação e reflexão de tráfego

Ataque que aproveita da vulnerabilidade de servidores que respondem a protocolos como DNS ( Domain Name System) e NTP ( Network Time Protocol). Durante a resposta ao protocolo, são maximizados os ataques em direção a um serviço.

Dessa forma, não aproveita da vulnerabilidade em protocolo NTP apenas para refletir ataques, mas também para propagar o ataque a outros servidores válidos. Com isso, inunda vários alvos com dados indesejados.

Como se proteger do DDoS?

"Não há como impedir o ataque de um invasor, mas há como se preparar para lidar com o ataque. "

Como funciona um ataque DDoS quanto ao alvo? Primeiramente, seu alvo não são pessoas físicas, apesar delas serem afetadas em ataques volumétricos. O verdadeiro alvo são as grandes corporações e até mesmo as pequenas empresas.

Por isso, há algumas formas de como prevenir DDoS!

Bloqueio pelo monitoramento do tráfego

Como se proteger do DDoS? Simples, definindo o que é um tráfego normal, baixo e alto para o seu site. Estipulando um limite, o seu servidor só aceitará a quantidade de solicitações que consegue suportar.

Assim, você se prepara para ataques ou até mesmo para picos de tráfego autêntico em momentos específicos, como campanhas de marketing.

Rede de Distribuição de Conteúdo

Conhecida como CDN, o objetivo da Rede de Distribuição é evitar um ataque DDoS ao armazenar os dados em vários servidores pelo mundo. Afinal, se um servidor estiver sobrecarregado, haverá outros ainda em funcionamento.

Aumento da largura de banda

Ao definir o que é seu tráfego normal, baixo e alto, você pode começar a pensar numa maior largura de banda. Ao ter uma largura acima do que precisa, você obtém o excesso de provisionamento.

Assim, ao sofrer um ataque, você ganha um tempo extra para lidar com o que é o DDoS.

Bloqueio de acesso

Por fim, se você estiver sofrendo ataque de alguns poucos computadores, basta identificar seus endereços IP's e então os colocar numa ACL ( lista de controle). Essa ACL se encontra no firewall do servidor e bloqueia o acesso desses IP's.

Como lidar com um ataque DDoS?

DDoS é um dos ataques mais comuns a um site, podendo ser nocivo como um clickjacking . No entanto, não é o fim do mundo se o ataque ocorrer, principalmente se você tiver preparado um plano de Disaster Recovery.

Sendo assim, você sabe como prevenir DDoS e também como lidar caso ele infelizmente ocorra. Com isso, dificilmente seu negócio vai parar!

Linkar com artigo5

# data[].attributes.attachment_link.title
DDoS: O que são tais ataques e como se prevenir

# data[].attributes.attachment_link.description
Com o avanço das empresas para o meio virtual, alguns problemas começaram a surgir, como os ataques de Negação de Serviço Distribuído. Pelo seu potencial de derrubar servidores por horas, cresceu a busca por como prevenir DDoS. E por que a busca por como se proteger de DDoS é grande agora?

# data[].attributes.attachment_link.title
O que é spear phishing? Definição e riscos

# data[].attributes.attachment_link.description
Os ataques de spear phishing representam um risco significativo. Mas o que são esses ataques cibernéticos e como os usuários podem se proteger?

# data[].attributes.attachment_link.readable_text
Você conhece os melhores firewalls corporativos do mercado e entende a importância da segurança cibernética para a sua empresa?

Muitas empresas tem um alto nível de segurança física, mas não investem em segurança no meio digital. Atualmente, é cada vez mais necessário investir em cibersegurança, pois ataques cibernéticos vem sendo cada vez mais comuns e o resultado é cada vez mais negativo para as vítimas, sejam os clientes ou a própria empresa.

Segundo levantamento da FortiGuard Labs, o Brasil foi o segundo país da América Latina que mais sofreu tentativas de ataques cibernéticos em 2021.

E as consequências são graves: prejuízo financeiro, vazamento de dados sigilosos de colabores e clientes e também o grave dano de imagem às empresas.

Por isso, a prevenção a ataques cibernéticos deve uma prioridade para as empresas, principalmente as que possuem atuação exclusivamente no meio digital. Para te auxiliar na escolha do melhor firewall empresarial, preparamos essa lista com os principais firewalls do mercado e o escopo de proteção de cada um.

Confira nesse post o que é um firewall e conheça os melhores firewalls do mercado!

O que é um Firewall?

Antes de mais nada, é preciso entender como o Firewall efetivamente realiza a proteção cibernética de uma empresa. Com isso, você será capaz de escolher o melhor firewall para seu negócio!

O Firewall é um programa de proteção de rede que usa filtros de segurança para determinar se um pacote de informações, por exemplo, é seguro ou perigoso. Independente do Firewall escolhido, o objetivo é o mesmo: impor uma política ou método de controle de acesso ao sistema.

Assim, uma empresa que deseja expandir os seus negócios e, por consequência, aumentar os seus lucros, precisa contar com a proteção dessas ferramentas.

Na sequência, confira uma lista com os principais firewalls corporativos e os detalhes sobre a proteção de cada um.

Quais são os melhores Firewalls Corporativos?

1 - Firewall Linux

O Firewall Linux é um programa de proteção mais básico e apresenta um baixo custo de aquisição. Sendo assim, é geralmente utilizado por empresas que não contam com um grande investimento financeiro na parte de Tecnologia da Informação.

Seu baixo custo se deve, principalmente, porque a ferramenta é construída em cima de um sistema operacional de código aberto. Ou seja, não há necessidade de comprar qualquer tipo de licença para uso. Apenas há custo de mão de obra para realizar a instalação e configuração da estrutura de proteção.

Apesar disso, o Firewall Linux só consegue controlar as portas e protocolos da rede, o que já não é o suficiente para garantir a segurança digital das empresas.
Conheça os 11 tipos mais comuns de ataques cibernéticos a empresas
Por isso, o programa acabou perdendo espaço com o advento e modernização de novas tecnologias. No entanto, essa ferramenta ainda fica marcada por ser instalada pelos fabricantes em praticamente todas as máquinas domésticas produzidas, como notebooks.

2 - Unified Threat Management (UTM)

O UTM (Unified Threat Management ou Gerenciamento Unificado de Ameaças) não é apenas um Firewall. Esse modelo de programa trata de uma central que unifica todas as ferramentas de proteção que existem na rede.

Em uma interface integrada, ficam soluções em segurança digital como o antivírus, anti-spyware, anti-spam, filtros de URL, proxy, entre outros.

Dessa forma, em um único processo de atualização do sistema é possível adequar todas as ferramentas de proteção e continuar o seu funcionamento sem nenhum comprometimento.

Além disso, para negócios que apresentam mais de uma unidade, independente da distância, algumas soluções de UTM apresentam outras vantagens. Desse modo, através desses sistemas é possível realizar o encaminhamento remoto, tradução de endereços de rede e criar redes virtuais privadas.

3 - Next Generation Firewall (NGFW)

Os NGFW (Next Generation Firewall ou Firewall da Nova Geração) englobam, atualmente, alguns dos melhores firewalls corporativos do mercado. Esses sistemas foram desenvolvidos para atuar com uma performance de excelência na análise das demandas.

Algumas soluções tradicionais UTM perdiam qualidade quanto atuavam com grande escala de demandas. Já os NGFW atuam com tranquilidade mesmo com o constante aumento da velocidade do tráfego de dados das redes, que exige também respostas rápidas entre as máquinas.

Por isso, esse tipo de Firewall é indicado para grandes empreendimentos e para aqueles que estão em constante processo de crescimento. A razão para isso é que o sistema garante máxima segurança do tráfego de dados e informações, independe da demanda.

Além disso, os NGFW também atuam em complemento com diversas UTMs ativadas sem que exista qualquer perda.

Um exemplo de NGFW é o FortiGate, da Fortinet. Confira abaixo as características.

A Fortinet é uma multinacional norte-americana líder do mercado de cibergurança no mundo e encabeça a listas dos melhores firewalls corporativos com o FortiGate.

Com implantações flexíveis e um centro de dados avançado, o FortiGate consegue oferecer um desempenho escalável de serviços de segurança avançados.

Por ser um NGFW (Firewall da Nova Geração), o FortiGate também oferece maior visibilidade de aplicativos em nuvem e dispositivos IoT conectados ao sistema. Assim, é capaz de gerar automaticamente a topologia de ponta a ponta de toda a rede corporativa.
Esse aspecto fortalece toda a cadeia de proteção da rede contra ataques conhecidos e desconhecidos.
Além disso, o FortiGate está entre os melhores firewalls empresariais por oferecer um gerenciamento de segurança de alta qualidade. Através de uma política consistente de proteção e avançada tecnologia empregada, a ferramenta apresenta um painel de controle único para gerenciar ativos de segurança, independente do local.

Veja abaixos outras vantagens que fazem o FortiGate ser considerado um dos melhores firewalls corporativos disponíveis:

Constantes atualizações para aprimorar o combate a ameaças e que proporcionam uma proteção mais robusta;

Segmentação escalável e latência ultrabaixa para defender setores da estrutura;

Compartilhamento de proteção das ameaças em toda a superfície de ataque digital para fornecer proteção rápida e automatizada;

Redução da complexidade do controle da malha de segurança;

Acesso à nuvem criptografada com todos os tipos de tráfego com inspeção (SSL).

Conclusão

De modo geral, sua empresa só está completamente protegida se conseguir unir segurança patrimonial física com todos os aspectos da segurança digital.

Por isso, contar com um firewall de qualidade deixou de ser um luxo para se tornar uma necessidade cada vez mais latente no cotidianos das empresas.

Agora que você já sabe quais são os melhores firewalls corporativos do mercado, entre em contato com os especialistas em cibersegurança da Sigma Telecom e comece a proteger sua empresa digitalmente.

Oferecemos soluções de ponta em cibergurança para prevenir sua empresa dos prejuízos causados pelos mais diversos tipos de ataques cibernéticos.
Clique aqui e mude agora a segurança da sua empresa.

# data[].attributes.attachment_link.title
Melhores Firewalls Corporativos [Atualizado 2022] | Sigma Telecom

# data[].attributes.attachment_link.description
Você conhece os melhores firewalls corporativos do mercado e entende a importância da segurança cibernética para a sua empresa? Muitas empresas tem um alto nível de segurança física, mas não investem em segurança no meio digital.

# data[].attributes.attachment_link.readable_text
A segurança de TI é um conjunto de estratégias de segurança digital que impede o acesso não autorizado a ativos corporativos, como computadores, redes e dados. Ela mantém a integridade e a confidencialidade de informações confidenciais, bloqueando o acesso de hackers experientes.

# data[].attributes.attachment_link.title
O que é segurança de TI? - Segurança da tecnologia da informação

# data[].attributes.attachment_link.description
A segurança de TI é uma estratégia de segurança digital que impede o acesso não autorizado a ativos corporativos, incluindo computadores, redes e dados. Ela mantém a integridade e a confidencialidade de informações confidenciais, bloqueando o acesso de hackers.

# data[].attributes.attachment_link.title
O que é a LGPD? — Lei Geral de Proteção de Dados

# data[].attributes.attachment_link.description
A Lei Geral de Proteção de Dados (13.709/2018) tem como principal objetivo proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Também tem como foco a criação de um cenário de segurança jurídica, com a padronização de regulamen…