Segurança da informação para redes de pequeno porte: a importância do firewall

Abstract

O presente trabalho evidencia a origem e a evolução da Tecnologia da Informação, ressaltando a extrema importância da segurança da informação para as organizações ao longo dos anos após o surgimento da Internet, focando em firewall, que é tema principal deste trabalho. Porém mesmo com a evolução da tecnologia e a diversidade de informações disponíveis sobre o tema, empresas de pequeno porte ainda têm grandes dificuldades na implantação de políticas e ferramentas que possam ajudar na segurança da informação. Isto ocorre porque uma parte destas empresas alega não possuir recursos disponíveis e outra parte acha desnecessário tal investimento, usando como justificativa o fato de ser uma pequena empresa e que nunca será alvo de ataques. Ao decorrer deste trabalho serão apresentadas informações e conceitos sobre micro e pequenas empresas, segurança da informação, políticas de segurança e ferramentas de segurança, cujas informações foram baseadas em Pesquisas Bibliográficas, por meio de pesquisas de livros, revistas, monografias, teses e pesquisas realizadas na Internet, bem como a apresentação de sugestão de segurança para micro, pequenas e até médias empresas, que possuem uma rede de pequeno porte, através da utilização de um Firewall como principal ferramenta de proteção, ferramenta esta que é gratuita, de fácil acesso e fácil aplicação, agregando uma maior probabilidade de segurança à organização e com baixo custo. Este trabalho não tem o objetivo de apresentar uma solução definitiva para implantar uma ferramenta totalmente segura dentro das organizações, pois não existe um sistema totalmente seguro, mas que pode colaborar e muito no aumento da segurança da informação. No intuito de demonstrar que tal ferramenta aumenta a segurança das informações da empresa, este trabalho apresenta testes de vulnerabilidade existentes em configurações de redes de pequeno porte. Tais testes demonstram que mesmo equipamentos como um firewall, se não forem configurados corretamente, deixam vulneráveis as redes internas das organizações, concluindo assim, que existem meios de baixo custo que podem aumentar a segurança dos dados, dificultando a invasão, consequentemente causando prejuízos, muitas vezes irreversíveis às organizações