Em resumo<\/p>\n
- \n
- Uma firewall controla quem fala com quem<\/strong> \u2014 n\u00e3o substitui antiv\u00edrus, nem c\u00f3pias de seguran\u00e7a, nem forma\u00e7\u00e3o das pessoas.<\/li>\n
- O router do operador n\u00e3o \u00e9 uma firewall empresarial.<\/strong> Faz filtragem b\u00e1sica e pouco mais.<\/li>\n
- A maioria dos ataques bem sucedidos entra por credenciais v\u00e1lidas<\/strong>, n\u00e3o por uma porta aberta \u2014 da\u00ed a import\u00e2ncia do acesso remoto bem feito.<\/li>\n
- Uma firewall sem subscri\u00e7\u00e3o ativa e sem algu\u00e9m a ler os alertas<\/strong> \u00e9 um equipamento caro a fazer pouco.<\/li>\n<\/ul>\n<\/div>\n
\nNeste artigo<\/p>\n
- \n
- O que uma firewall faz<\/a><\/li>\n
- O que n\u00e3o faz<\/a><\/li>\n
- Porque o router do operador n\u00e3o chega<\/a><\/li>\n
- Acesso remoto: onde tudo se decide<\/a><\/li>\n
- Como dimensionar e escolher<\/a><\/li>\n
- Erros frequentes<\/a><\/li>\n
- Perguntas frequentes<\/a><\/li>\n<\/ol>\n<\/div>\n
Poucas pe\u00e7as de equipamento s\u00e3o compradas com tanta convic\u00e7\u00e3o e configuradas com t\u00e3o pouca aten\u00e7\u00e3o como uma firewall. Instala-se, liga-se, e assume-se que a empresa ficou protegida. Na pr\u00e1tica, a prote\u00e7\u00e3o que uma firewall d\u00e1 depende quase inteiramente de como foi configurada e de quem olha para ela depois.<\/p>\n
O que uma firewall faz<\/h2>\n
Uma firewall controla o tr\u00e1fego que entra e sai da rede da empresa, decidindo o que passa e o que \u00e9 bloqueado. Numa firewall empresarial moderna, esse controlo vai bastante al\u00e9m de abrir e fechar portas:<\/p>\n
- \n
- Segmenta\u00e7\u00e3o da rede<\/strong> \u2014 separar a rede de convidados da rede interna, ou os equipamentos de produ\u00e7\u00e3o dos postos de escrit\u00f3rio, para que um problema num s\u00edtio n\u00e3o alcance o resto.<\/li>\n
- Inspe\u00e7\u00e3o de conte\u00fado<\/strong> \u2014 analisar o tr\u00e1fego em busca de padr\u00f5es conhecidos de ataque.<\/li>\n
- Filtragem de navega\u00e7\u00e3o<\/strong> \u2014 bloquear categorias de sites e dom\u00ednios rec\u00e9m-criados, que s\u00e3o um vetor cl\u00e1ssico de fraude.<\/li>\n
- Acesso remoto seguro<\/strong> \u2014 dar entrada controlada a quem est\u00e1 fora, sem expor os sistemas internos \u00e0 internet.<\/li>\n
- Registo<\/strong> \u2014 saber o que aconteceu, o que vale ouro depois de um incidente.<\/li>\n<\/ul>\n
![\"Dark](\"https:\/\/www.dataroad.pt\/wp-content\/uploads\/2026\/08\/DataRoad_IG_ciberseguranca-v2.png\")
A firewall s\u00f3 protege aquilo que est\u00e1 configurada para inspecionar \u2014 o resto passa.<\/figcaption><\/figure>\n O que n\u00e3o faz<\/h2>\n
Esta parte \u00e9 t\u00e3o importante como a anterior, porque explica a maior parte das falsas sensa\u00e7\u00f5es de seguran\u00e7a.<\/p>\n
Uma firewall n\u00e3o impede algu\u00e9m de abrir um anexo malicioso<\/strong> recebido por email. N\u00e3o impede que uma palavra-passe reutilizada seja usada por outra pessoa. N\u00e3o protege port\u00e1teis quando saem do escrit\u00f3rio. E n\u00e3o recupera nada \u2014 se os dados forem cifrados por ransomware, quem os traz de volta \u00e9 a c\u00f3pia de seguran\u00e7a, n\u00e3o a firewall.<\/p>\n
\nA maioria dos incidentes graves n\u00e3o \u00e9 bloqueada por uma firewall.<\/strong> Entram por credenciais v\u00e1lidas \u2014 obtidas por fraude, reutiliza\u00e7\u00e3o de palavras-passe ou acessos remotos mal configurados. A firewall protege o per\u00edmetro; hoje boa parte do risco j\u00e1 n\u00e3o passa pelo per\u00edmetro.<\/p>\n<\/div>\n
Porque o router do operador n\u00e3o chega<\/h2>\n
O equipamento que o operador instala faz filtragem b\u00e1sica e cumpre o seu papel numa casa. Numa empresa, faltam-lhe as coisas que interessam: segmenta\u00e7\u00e3o, pol\u00edticas por utilizador ou por grupo, registo utiliz\u00e1vel, atualiza\u00e7\u00f5es regulares, e capacidade de acesso remoto controlado.<\/p>\n
H\u00e1 ainda um detalhe que passa despercebido: o router do operador \u00e9 gerido pelo operador. As regras podem mudar numa atualiza\u00e7\u00e3o remota sem ningu\u00e9m avisar \u2014 o que \u00e9 aceit\u00e1vel em casa e n\u00e3o \u00e9 numa infraestrutura empresarial.<\/p>\n
Acesso remoto: onde tudo se decide<\/h2>\n
Se h\u00e1 um ponto onde vale a pena concentrar aten\u00e7\u00e3o, \u00e9 este. A forma como as pessoas acedem aos sistemas a partir de fora determina grande parte do risco real da empresa.<\/p>\n
Tr\u00eas regras que evitam a maioria dos problemas:<\/p>\n
- \n
- Nada de servi\u00e7os internos expostos diretamente \u00e0 internet.<\/strong> Ambientes de trabalho remoto e pain\u00e9is de administra\u00e7\u00e3o acess\u00edveis a partir de qualquer s\u00edtio s\u00e3o alvo de tentativas automatizadas permanentes.<\/li>\n
- Autentica\u00e7\u00e3o em dois passos, sempre.<\/strong> \u00c9 a medida isolada com melhor rela\u00e7\u00e3o entre esfor\u00e7o e prote\u00e7\u00e3o. Uma palavra-passe roubada deixa de bastar.<\/li>\n
- Acessos que expiram.<\/strong> Fornecedores externos e ex-colaboradores mant\u00eam acessos ativos durante anos com uma frequ\u00eancia que surpreende quem faz a revis\u00e3o pela primeira vez.<\/li>\n<\/ul>\n
Como dimensionar e escolher<\/h2>\n
Duas vari\u00e1veis dominam o dimensionamento: o n\u00famero de utilizadores simult\u00e2neos<\/strong> e a largura de banda com inspe\u00e7\u00e3o ativa<\/strong>. Esta segunda \u00e9 a que gera surpresas \u2014 muitos equipamentos anunciam d\u00e9bitos que s\u00f3 se atingem com as fun\u00e7\u00f5es de seguran\u00e7a desligadas. Com inspe\u00e7\u00e3o ligada, o desempenho real pode ser uma fra\u00e7\u00e3o disso.<\/p>\n
Conv\u00e9m tamb\u00e9m confirmar o modelo de licenciamento. As fun\u00e7\u00f5es que d\u00e3o valor a uma firewall moderna \u2014 filtragem, inspe\u00e7\u00e3o, atualiza\u00e7\u00f5es de assinaturas \u2014 dependem de subscri\u00e7\u00f5es anuais. Quando essas subscri\u00e7\u00f5es expiram, o equipamento continua a ligar e deixa de proteger, sem que nada de vis\u00edvel aconte\u00e7a.<\/p>\n
Erros frequentes<\/h2>\n
- \n
- Instalar e nunca mais mexer.<\/strong> Regras acumulam-se, ficam obsoletas e ningu\u00e9m as retira. Uma revis\u00e3o anual das regras \u00e9 higiene b\u00e1sica.<\/li>\n
- Deixar a subscri\u00e7\u00e3o expirar.<\/strong> \u00c9 o erro mais silencioso desta lista.<\/li>\n
- N\u00e3o segmentar.<\/strong> Convidados, equipamentos de produ\u00e7\u00e3o, c\u00e2maras de videovigil\u00e2ncia e postos de trabalho na mesma rede plana significam que um problema chega a tudo.<\/li>\n
- Ningu\u00e9m a ler os alertas.<\/strong> Um equipamento a registar incidentes que ningu\u00e9m consulta serve para reconstituir o que correu mal \u2014 n\u00e3o para o evitar.<\/li>\n
- Regras tempor\u00e1rias que ficam.<\/strong> Aquela porta aberta para um fornecedor num s\u00e1bado costuma continuar aberta dois anos depois.<\/li>\n<\/ul>\n
A firewall \u00e9 uma camada, n\u00e3o uma solu\u00e7\u00e3o. Funciona bem quando acompanhada de c\u00f3pias de seguran\u00e7a testadas, atualiza\u00e7\u00f5es em dia, autentica\u00e7\u00e3o em dois passos e pessoas que sabem reconhecer uma tentativa de fraude.<\/p>\n
A DataRoad implementa e gere firewalls e seguran\u00e7a inform\u00e1tica para empresas<\/a>, integradas na gest\u00e3o de IT<\/a> e com monitoriza\u00e7\u00e3o cont\u00ednua dos alertas.<\/p>\n
\nUma conversa antes de decidir<\/p>\n
Quer esteja a resolver um problema concreto, a planear uma mudan\u00e7a ou apenas \u00e0 procura de uma segunda opini\u00e3o, come\u00e7amos sempre da mesma forma: perceber o seu caso antes de propor seja o que for. Sem compromisso, sem jarg\u00e3o e sem cat\u00e1logos.<\/p>\n
- Deixar a subscri\u00e7\u00e3o expirar.<\/strong> \u00c9 o erro mais silencioso desta lista.<\/li>\n
- Autentica\u00e7\u00e3o em dois passos, sempre.<\/strong> \u00c9 a medida isolada com melhor rela\u00e7\u00e3o entre esfor\u00e7o e prote\u00e7\u00e3o. Uma palavra-passe roubada deixa de bastar.<\/li>\n
- Inspe\u00e7\u00e3o de conte\u00fado<\/strong> \u2014 analisar o tr\u00e1fego em busca de padr\u00f5es conhecidos de ataque.<\/li>\n
- O que n\u00e3o faz<\/a><\/li>\n
- O router do operador n\u00e3o \u00e9 uma firewall empresarial.<\/strong> Faz filtragem b\u00e1sica e pouco mais.<\/li>\n