“N\u00f3s temos firewall.” \u00c9 a frase que ouvimos em quase todas as primeiras reuni\u00f5es, e \u00e9 quase sempre verdade: h\u00e1 uma caixa no bastidor com o nome de um fabricante de seguran\u00e7a. O que se segue a essa frase \u00e9 que decide se a empresa est\u00e1 protegida ou n\u00e3o: quem a configurou, quando foi atualizada pela \u00faltima vez, quem l\u00ea os alertas e o que acontece quando um deles \u00e9 grave. Este artigo compara as duas formas de ter uma firewall \u2014 comprada e instalada, ou gerida como servi\u00e7o \u2014 em custo, risco e trabalho, sem assumir que uma \u00e9 sempre a certa.<\/p>\n
Uma firewall empresarial moderna filtra o tr\u00e1fego entre a Internet e a rede, inspeciona liga\u00e7\u00f5es \u00e0 procura de amea\u00e7as, bloqueia sites e categorias de risco, termina as liga\u00e7\u00f5es VPN e separa segmentos da rede entre si. Para fazer isto bem precisa de quatro coisas que n\u00e3o v\u00eam na caixa: configura\u00e7\u00e3o adequada \u00e0 empresa (as regras por defeito s\u00e3o gen\u00e9ricas), atualiza\u00e7\u00f5es regulares do sistema e das assinaturas de amea\u00e7as, subscri\u00e7\u00f5es de seguran\u00e7a ativas (expiram e ningu\u00e9m repara) e algu\u00e9m que leia os registos e reaja aos alertas. Sem estas quatro, a firewall \u00e9 um router caro.<\/p>\n
A empresa compra o equipamento e as subscri\u00e7\u00f5es, algu\u00e9m a configura na instala\u00e7\u00e3o e a partir da\u00ed \u00e9 da empresa. Vantagens: custo inicial conhecido, propriedade do equipamento, sem mensalidade al\u00e9m das subscri\u00e7\u00f5es. Problemas que vemos com frequ\u00eancia: configura\u00e7\u00e3o nunca revista desde a instala\u00e7\u00e3o, firmware com dois ou tr\u00eas anos, subscri\u00e7\u00f5es de seguran\u00e7a expiradas h\u00e1 meses (a firewall continua a passar tr\u00e1fego, s\u00f3 deixa de inspecionar), regras acrescentadas “para resolver um problema” e nunca removidas, e alertas a chegar a uma caixa de e-mail que ningu\u00e9m abre. Nada disto \u00e9 culpa do equipamento; \u00e9 a aus\u00eancia de gest\u00e3o.<\/p>\n
A firewall \u2014 comprada pela empresa ou inclu\u00edda no servi\u00e7o \u2014 \u00e9 configurada, atualizada, monitorizada e operada por uma equipa externa, com um valor mensal. Vantagens: atualiza\u00e7\u00f5es e subscri\u00e7\u00f5es tratadas, alertas lidos por pessoas e n\u00e3o s\u00f3 por relat\u00f3rios, revis\u00e3o peri\u00f3dica das regras, resposta a incidentes com tempos definidos, e conhecimento que n\u00e3o sai da empresa quando o t\u00e9cnico interno sai. Desvantagens: custo mensal, e a depend\u00eancia de um fornecedor \u2014 que tem de ser gerida por contrato, com SLA e com a garantia de que as credenciais e a configura\u00e7\u00e3o s\u00e3o da empresa.<\/p>\n
Quando a empresa tem uma equipa de inform\u00e1tica interna com compet\u00eancia em seguran\u00e7a e tempo para a exercer \u2014 normalmente acima dos 150-200 postos \u2014, ou quando a firewall protege um ambiente simples e est\u00e1vel, sem teletrabalho, sem VPN e sem servi\u00e7os expostos. Fora destes casos, o equipamento comprado sem gest\u00e3o d\u00e1 uma sensa\u00e7\u00e3o de seguran\u00e7a que os registos n\u00e3o confirmam.<\/p>\n
Quando n\u00e3o h\u00e1 ningu\u00e9m dedicado \u00e0 seguran\u00e7a dentro da empresa; quando h\u00e1 teletrabalho, VPN ou servi\u00e7os publicados; quando a empresa est\u00e1 abrangida pela NIS2 ou tem seguro de ciberseguran\u00e7a com requisitos de gest\u00e3o cont\u00ednua; ou quando um incidente j\u00e1 mostrou que os alertas n\u00e3o estavam a ser lidos. Para a maioria das PME portuguesas entre 10 e 150 postos, \u00e9 este o cen\u00e1rio.<\/p>\n
Que o equipamento e a configura\u00e7\u00e3o sejam da empresa, com credenciais de administra\u00e7\u00e3o entregues em envelope fechado ou cofre digital. Relat\u00f3rio mensal do que foi bloqueado, atualizado e alterado. Tempos de resposta a incidentes por escrito, com prioridade m\u00e1xima para eventos de seguran\u00e7a. Revis\u00e3o das regras pelo menos duas vezes por ano. E uma cl\u00e1usula clara sobre o que acontece se o contrato terminar: a firewall continua a funcionar e a empresa fica com tudo. \u00c9 assim que trabalhamos nas firewalls geridas para empresas<\/a>: a firewall \u00e9 instalada, configurada e vigiada por n\u00f3s, com alertas tratados por pessoas.<\/p>\n Na FreshDesign implement\u00e1mos uma firewall de nova gera\u00e7\u00e3o com VPN SSL para teletrabalho, balanceamento e fail-over de duas liga\u00e7\u00f5es de Internet, monitoriza\u00e7\u00e3o e alarm\u00edstica em tempo real, e fic\u00e1mos com a manuten\u00e7\u00e3o e o suporte cont\u00ednuo da infraestrutura de seguran\u00e7a \u2014 veja o caso<\/a>. Na Ventask, com mais de 350 postos, a gest\u00e3o das firewalls, switches e pontos de acesso est\u00e1 integrada no contrato IT Unlimited \u2014 veja o caso<\/a>.<\/p>\n Sim, na maioria dos casos. Avaliamos o equipamento, o firmware e as subscri\u00e7\u00f5es; se estiver dentro do ciclo de vida do fabricante, assumimos a gest\u00e3o. Se estiver em fim de vida, propomos a substitui\u00e7\u00e3o faseada.<\/p>\n Faz a fun\u00e7\u00e3o b\u00e1sica de separar a rede da Internet, mas n\u00e3o inspeciona tr\u00e1fego, n\u00e3o filtra categorias, n\u00e3o gere VPN com MFA nem segmenta a rede. Numa empresa, \u00e9 a primeira coisa a substituir.<\/p>\n Depende do d\u00e9bito de Internet, do n\u00famero de utilizadores e dos servi\u00e7os (VPN, filtragem, inspe\u00e7\u00e3o). Em contratos IT Unlimited a gest\u00e3o da firewall est\u00e1 inclu\u00edda no valor mensal por posto; como servi\u00e7o isolado, or\u00e7amentamos ap\u00f3s uma visita.<\/p>\n \u00c9 uma das medidas, n\u00e3o a \u00fanica. A NIS2 exige tamb\u00e9m gest\u00e3o de acessos, backups, resposta a incidentes e forma\u00e7\u00e3o. Veja a nossa p\u00e1gina sobre a NIS2 em Portugal<\/a> para o quadro completo.<\/p>\n Verificamos firmware, subscri\u00e7\u00f5es, regras e alertas, e dizemos-lhe por escrito o que est\u00e1 exposto. Veja as nossas firewalls geridas para empresas<\/strong><\/a> ou ligue 211 459 950.<\/p>\nUm exemplo publicado<\/h2>\n
Perguntas frequentes<\/h2>\n
J\u00e1 tenho uma firewall comprada. Posso pass\u00e1-la a gerida?<\/h3>\n
O router do operador n\u00e3o serve de firewall?<\/h3>\n
Quanto custa uma firewall gerida?<\/h3>\n
Uma firewall gerida chega para a NIS2?<\/h3>\n
Quer saber em que estado est\u00e1 a sua firewall?<\/h2>\n