O QUE VOCÊ PRECISA SABER SOBRE SEGURANÇA DE REDE

 O que é segurança de rede?

 

Na maioria dos casos, você sai do escritório no final do dia, ativa o sistema de alarme e fecha a porta para proteger o seu escritório e o equipamento nele. Também é provável que você tenha um cofre ou um arquivo de segurança para o armazenamento de documentos de negócios confidenciais.

A sua rede de computadores exige o mesmo tipo de proteção.

As tecnologias de segurança de rede protegem a sua rede contra roubo e uso inapropriado de informações de negócios confidenciais e evita ataques mal intencionados de vírus e worms espalhados pela Internet. Sem uma segurança de rede implantada, a empresa corre o risco de acessos não autorizados, tempo ocioso da rede, interrupção de serviços, não conformidade com normas e legislações e até mesmo processos contra ela.

Como funciona a segurança de rede

A segurança de rede não depende de um método, mas usa um conjunto de defesas que protegem o negócio de várias formas. Mesmo que uma solução falhe, outras ainda operam, defendendo a empresa e os seus dados de uma grande variedade de ameaças conhecidas.

As camadas de segurança na sua rede significam que as informações mais importantes, das quais você depende, estão disponíveis para você e protegidas de eventuais ameaças. De forma mais específica, a segurança de rede:

• Protege contra ameaças internas e externas à rede. Ameaças que podem ser originadas tanto dentro quanto fora das quatro paredes da empresa. Um sistema eficiente de segurança monitora todas as atividades de rede, sinaliza comportamentos estranhos e toma as medidas necessárias e mais apropriadas.
• Garante a privacidade de todas as comunicações, a qualquer hora e em qualquer lugar. Os funcionários podem acessar a rede de casa ou durante uma viagem com a garantia de que a sua comunicação permanece particular e protegida.
• Controla o acesso às informações ao identificar os usuários e os seus sistemas com precisão. Dessa forma, as empresas podem definir as suas próprias regras com relação ao acesso aos dados. A aprovação ou desaprovação pode ser concedida com base nas identidades dos usuários, das funções ou de outros critérios particularmente empresariais.
• Deixa tudo mais confiável. Como as tecnologias de segurança permitem que o seu sistema evite ameaças conhecidas e se adapte a novas ameaças, os funcionários, clientes e parceiros comerciais podem ficar mais confiantes quanto à segurança das informações

A segurança de rede se tornou um requisito para empresas, especialmente para aquelas que dependem da Internet. Provavelmente, os seus clientes, fornecedores e parceiros comerciais esperam que você proteja todas as informações que eles compartilham com você.

Ao mesmo tempo em que a segurança de rede já se tornou praticamente um pré-requisito para administrar um negócio, ela também se torna uma vantagem de várias formas. A seguir, alguns dos benefícios adquiridos com uma rede segura:

Confiança do cliente

• A privacidade é garantida
• A colaboração é estimulada

Uma forte segurança garante aos clientes que informações importantes, como números de cartões de crédito ou detalhes comerciais confidenciais, não serão acessados e explorados indevidamente. Os seus parceiros comerciais se sentirão mais confiantes para compartilhar dados como previsões de vendas ou planos pré-lançamento de produtos. Além disso, as mesmas tecnologias que protegem a rede de invasores podem conceder acesso seguro às informações na sua rede para os parceiros, ajudando na colaboração e fazendo com que vocês trabalhem mais eficientemente.

Mobilidade

• Acesso seguro durante viagens
• Promove a produtividade fora do escritório

Uma forte segurança de rede permite que os funcionários acessem de forma segura a rede durante viagens ou das suas casas sem introduzir vírus ou qualquer outra ameaça. Acesso seguro e prático à rede significa que os funcionários podem usar as informações importantes de que precisam, tornando-os mais produtivos, quando estão longe das suas mesas de escritório.

Maior produtividade

• Menos tempo gasto com spam
• Maior estímulo e colaboração para o funcionário

Um programa eficiente de segurança de rede pode aumentar a produtividade em toda a organização. Os funcionários gastam menos tempo em tarefas improdutivas, como descarte de spam e problemas com vírus. A sua rede e a conexão à Internet permanecem seguros, garantindo que você e os seus funcionários obtenham acesso regular à Internet e à conta de e-mail.

Redução de custos

• A interrupção dos serviços é evitada
• Evolução segura dos serviços avançados

Os tempos ociosos de rede são muito caros para todos os tipos de empresas. Ao garantir que a sua rede e conexão à Internet estejam seguras e operantes, você pode ter certeza de que os clientes poderão alcançá-lo assim que eles precisarem. Uma segurança eficiente permite que o seu negócio inclua novos serviços e aplicativos sem interromper o desempenho da rede. Uma abordagem pró-ativa na proteção dos seus dados garante que o negócio permanecerá ativo e operante sempre que precisar.

Conforme a sua empresa cresce, as necessidades da rede mudarão. Hoje em dia, estabelecer uma rede segura, permitirá que a sua empresa inclua novos recursos, como rede sem fio ou voz e conferência seguros no futuro.

Informações básicas sobre segurança de rede

Atender às necessidades do seu negócio com as tecnologias ideais de segurança é a primeira etapa para lançar um projeto de segurança de rede.

A seguir, uma lista de considerações iniciais a respeito:

Nível de segurança atual da empresa
 

Faça um inventário dos recursos de segurança já existentes na rede. Essa lista o ajudará a identificar lacunas nos atuais métodos de proteção.

• A sua rede ofereça firewalls, uma rede virtual privada, prevenção contra intrusões, proteção contra vírus, uma rede sem fio segura, detecção de anomalias, um gerenciamento de identidades e validação de conformidade?
• Esses recursos se comunicam uns com os outros?

Seus ativos
 

Faça uma lista dos seus ativos para determinar quantos níveis ou camadas de proteção são necessários para a sua empresa.

• Dentro do seu negócio em particular, quais ativos você considera os mais importantes para o seu êxito?
• O que é mais importante: proteger as informações internas ou as informações dos clientes? Ou ambas são igualmente importantes?
• Quanto valem esses ativos?
• Onde esses ativos estão localizados no seu sistema?

Transferência de informações
 

Avalie quantas informações são compartilhadas dentro e fora da empresa.

• Os seus funcionários precisam de acesso rápido a informações internas para realizarem o seu trabalho?
• Você compartilha dados fora das instalações da empresa?
• Você controla que tem acesso a essas informações?
• Você fornece níveis variados de acesso para diferentes usuários da rede?

Planos de crescimento
 

A sua empresa planeja incluir novos recursos avançados no sistema? O quanto o seu sistema precisa ser flexível e adaptável? A sua solução de segurança deve poder acomodar um grande tráfego de rede ou aplicativos avançados sem interromper os serviços.

Avaliação de risco
 

Determine se as conseqüências de uma brecha de segurança vão além da perda de produtividade ou interrupção de serviços.

• Qual é o nível de regulamentação do seu ambiente empresarial?
• Quais são os riscos da não conformidade com as normas e regulamentações vigentes e aplicáveis?
• Qual é o nível de tolerância a tempo ocioso do seu negócio antes do acúmulo de perdas financeiras ou de reputação?

Facilidade de uso
 

A melhor tecnologia de segurança não servirá de nada se não puder ser instalada e usada. Certifique-se de que você tem os recursos necessários para gerenciar o sistema instalado.

Fonte: http://www.cisco.com/web/BR/solucoes/commercial/products/security/security_primer.html