Independente do tamanho da rede, a utilização de um firewall é de extrema importância. Com o passar dos anos, o acesso à internet teve um salto gigantesco, segundo o site do governo, gov.br, no ano de 2021, a internet chegou a 90% das casas dos brasileiros. A ligação da estatística anterior com a importância da utilização de firewall vem ao encontro do aumento expressivo de golpes e crimes cometidos através da utilização da internet nos últimos anos.

Segundo o site Valor Econômico, em 2021 o Brasil ocupou o segundo lugar entre os países que mais sofreram ataques virtuais da América Latina e Caribe. Os valores informados mostram que o aumento expressivo da utilização da internet trouxe com ele problemas relacionados à segurança.

A mesma fonte citada anteriormente, menciona em seu texto que os ataques a empresas visam se apoderar de informações sigilosas. Pequenas e médias empresas se viram obrigadas a liberar acesso remoto a suas informações devido às necessidades impostas pelo lockdown, pessoas maliciosas aproveitaram essa abertura para explorar vulnerabilidades e realizar ataques massivos a essas redes.

Segundo o site Safe Way, no Brasil, pequenas empresas não se preocupam com a segurança da informação por acreditarem que cibercriminosos não se interessam pelos seus dados, “A realidade demonstra que é exatamente ao contrário:  um único ataque pode afetar as operações de forma catastrófica podendo causar até mesmo o encerramento de suas atividades pelo prejuízo causado com percas de seu banco de dados, com o roubo de suas informações ou pela paralisação de seu sistema, quer seja por um ataque direto ou pela falha de seu hardware, por exemplo. O que de fato vemos são ações corretivas e não preventivas, ou seja, depois da empresa já ter sofrido um ataque.” – Rodrigo Dantas (Safe Way).

Se tratando de segurança da informação, qualquer gasto monetário ou de tempo, torna-se na verdade um investimento. As empresas que venham a ser atacadas, podem sofrer a perda de credibilidade com seus clientes e investidores, isso ocorre devido a obtenção de informações sigilosas pelo criminoso, ocasionando ainda a perda de receita.

Segundo reportagem da Forbes, um levantamento da empresa de cibersegurança Cybereason, revelou que 31% das empresas norte-americanas que sofreram ataque de ransoware fecharam as portas, esse valor ainda é maior nos Emirados Árabes Unidos e Reino Unido, sendo 42% e 34% respectivamente. “A grande maioria dessas companhias vivenciou um impacto negativo substancial nos negócios devido ao ataque, incluindo perda de receita, danos à marca, cortes imprevistos de pessoas e até o encerramento das atividades.” – Redação Forbes Tech.

Ransoware pode ser entendido como uma ação cibercriminosa que consiste no sequestro de informações através de criptografia, onde o cibercriminoso solicita resgate para devolução das informações.

Uma pequena empresa que possui infraestrutura básica, alguns computadores, também é recomendável a utilização de firewall. Ele pode ser implementado no sistema operacional do computador, os principais sistemas operacionais já possuem um software de firewall instalado. Uma boa configuração já é o suficiente para dificultar uma invasão, o termo dificultar foi empregado por não ser possível ter 100% de efetividade, não existe sistema inviolável, existem as formas de proteger o máximo para dificultar uma invasão.

A desvantagem da utilização de firewall dos computadores é a manutenção, uma vez que para mudar alguma regra para liberação ou bloqueio é necessário percorrer todos os computadores da rede. Por esse motivo, a utilização de um firewall de perímetro é o mais aconselhável.

É possível criar um firewall de perímetro com um computador desktop comum, não é o mais indicado, mas para poder proteger a rede sem muitos gastos, pode-se utilizar essa abordagem. Estou planejando mostrar como implementar uma solução barata utilizando o firewall pfSense.

O firewall pfSense, segundo o próprio site, em uma tradução livre é: “[…] uma distribuição customizada gratuita e de código aberto do FreeBSD especificamente adaptada para uso como firewall e roteador totalmente gerenciada via interface web. Além de ser uma plataforma de firewall e roteamento poderosa e flexível, ela inclui uma longa lista de recursos relacionados e um sistema de pacotes que permite maior capacidade de expansão sem adicionar inchaço e possíveis vulnerabilidades de segurança à distribuição básica.”

Sugiro o software pfSense pela facilidade que a ferramenta entrega em suas configurações, que podem ser feitas totalmente por interface gráfica, mas também dá a opção por ser configurado por terminal. A interface gráfica, denominada GUI, é acessada através de navegadores de internet. A instalação e configuração serão abordadas em um novo post neste site.

Agradeço a leitura, entre em contato para tirar dúvidas, dar sugestões ou criticas.

Abraços.

Bibliografia

https://www.gov.br/pt-br/noticias/educacao-e-pesquisa/2022/09/internet-chegou-a-90-dos-domicilios-brasileiros-no-ano-passado acessado em 15 de dezembro de 2022.

https://valor.globo.com/patrocinado/dino/noticia/2022/06/27/crimes-digitais-crescem-pos-pandemia-e-provocam-corrida-por-ciberseguros.ghtml acessado em 15 de dezembro de 2022.

https://safewayconsultoria.com/seguranca-da-informacao-em-empresas-de-pequeno-porte-por-onde-comecar/ acessado em 15 de dezembro de 2022.

https://forbes.com.br/forbes-tech/2021/07/ataques-de-ransomwares-podem-provocar-fechamento-de-mais-de-30-dos-negocios-em-alguns-paises/ acessado em 15 de dezembro de 2022.

https://www.infomoney.com.br/negocios/55-das-empresas-da-industria-sofreram-sequestro-de-dados-em-2021/ Acessado em 15 de dezembro de 2022.

https://www.pfsense.org/about-pfsense/ Acessado em 21 de dezembro de 2022.