Implantação de segurança da informação em empresas de médio porte: um estudo de caso

Abstract

Este trabalho analisa a viabilidade da implantação de políticas de segurança da informação em empresas de médio porte, utilizando o pfSense como solução open-source. A pesquisa, de caráter aplicado e abordagem qualita tiva, foi realizada por meio da implementação do pfSense em uma empresa real, visando à mitigação de riscos e à proteção da infraestrutura de rede. Foram aplicadas ferramentas como VPNs, regras de firewall e o pfBloc kerNG para bloqueio de conteúdos e controle de acesso, além da segmen tação da rede com DMZ. Os resultados indicam maior proteção, aumento da produtividade e redução de custos. Conclui-se que o pfSense é uma al ternativa viável e eficiente para empresas que buscam fortalecer a segu rança da informação com sustentabilidade financeira.

This study analyzes the feasibility of implementing information security policies in medium-sized companies, using pfSense as an open-source solution. The research, with an applied nature and qualitative approach, was conducted through the implementation of pfSense in a real company, aiming at risk mitigation and network infrastructure protection. Tools such as VPNs, firewall rules, and pfBlockerNG were applied for content blocking and access control, along with network segmentation using DMZ. The results indicate greater protection, increased productivity, and cost reduction. It is concluded that pfSense is a viable and efficient alter native for companies seeking to strengthen information security with fi nancial sustainability. The analysis of the results demonstrated signifi cant improvements in network protection, increased internal productiv ity, reduced bandwidth consumption, and strengthened compliance poli cies. It is concluded that the use of open-source solutions such as pfSense is a viable, efficient, and cost-effective alternative for medium-sized en terprises, allowing alignment between information security and financial sustainability.