Menu Sidebar
Menu

Ertech Systems é considerada caso de sucesso na América Latina pela Syhunt

A Syhunt Security é líder no desenvolvimento de ferramentas para avaliação de segurança em servidores web e auditoria. A empresa é responsável por produtos renomados, como:

Syhunt Hybrid (Hybrid Web Application Security Scanner),
Syhunt Code (Source Code Security Scanner),
Syhunt Huntpad (The Bug Hunter’s Notepad).

Alguns de seus clientes são NASA, Departamento de Defesa dos EUA, Marinha dos EUA, NOAA, Bank of America, Dell e Sony.

Em 30 de Maio, no Twitter oficial da empresa, fomos considerados “caso de sucesso na América Latina na adoção do Syhunt Hybrid para testes de invasão”.

Agradecemos à toda equipe da Syhunt Security, e em especial ao Felipe Daragon, fundador e CEO da empresa.

Cobertura da Mídia – Ertech Systems (12/2017)


11/12/2017

Firewall: o mítico “Muro de Fogo”
As redes corporativas talvez estejam mais em perigo do que nunca. A simples instalação de um firewall muitas vezes dá à empresa uma falsa sensação de segurança geral.


15/12/2017

O mítico “Muro de Fogo”
As redes corporativas talvez estejam mais em perigo do que nunca. A simples instalação de um firewall muitas vezes dá à empresa uma falsa sensação de segurança geral.

Firewall: o mítico “Muro de Fogo”

Apesar de toda a informação e conhecimento disseminado ao longo dos anos, ainda escuto de profissionais de TI experientes a seguinte frase: “Como isso pôde acontecer, estou atrás de um firewall?”, ou “Comprei um dos melhores firewall do mercado e ainda assim fui invadido, como isso é possível?”

As redes corporativas talvez estejam mais em perigo do que nunca. A simples instalação de um firewall muitas vezes dá a empresa uma falsa sensação de segurança geral.

Infelizmente, o firewall tornou-se uma panaceia de segurança da informação. Uma vez instalado, acredita-se que um firewall seja o fim e tudo de segurança da informação, protegendo a rede corporativa de todos os males.

Parafraseando Bruce Schneier, considerado o guru da segurança da informação pela The Economist, “Segurança é um processo, não um produto”.

Embora o firewall seja capaz de proteger o perímetro, pode fazer muito pouco sobre a atividade que se origina e termina dentro da rede corporativa. De acordo com o inquérito de segurança de informação do FBI, uma organização tem duas vezes mais chances de ser comprometida de dentro do que de fora.

De qualquer forma, focando apenas no firewall, vamos citar alguns erros comuns relacionados ao mítico “Muro de Fogo”:

1. Peso da marca e/ou produto:
Como em tudo na vida, o bom senso deve prevalecer. Não existe mágica em segurança! É necessário uma política de segurança da informação bem definida, um profissional capacitado para programar o firewall de acordo com a referida política, monitoramento contínuo e conhecimento técnico para analisar os logs e correlacionar os eventos. Sem isso, seu investimento no “melhor firewall do mercado” é inútil.
Não se engane… simplesmente programar o firewall e esquece-lo, independente da marca e/ou preço, será ruim. Não se trata apenas de tecnologia.

2. Capacitação técnica e operacional:
Há um problema recorrente sobre capacitação técnica no que se refere a programação e administração eficaz do firewall. Apenas para citar o básico, muitos profissionais sequer conhecem o protocolo TCP/IP para realizar uma análise objetiva do tráfego de pacotes. Acredito até que quem não possui conhecimentos básicos de lógica de programação, não deveria nem manipular um firewall. Digo isso pois quem não possui as referidas habilidades tende a analisar as regras de maneira isolada, cometendo erros gravíssimos.

3. Firewall x Política de segurança da informação:
A programação do firewall deveria refletir as definições da política de segurança da informação. Entretanto, por falta de controle e/ou desconhecimento, é comum observarmos uma enorme divergência. A política se torna um documento formal, e as regras são definidas ao sabor dos egos.

4. Paradoxo do gerenciamento de firewall:
A estrutura central da segurança é a política, um desafio ao qual conjuntos de regras específicas emergem. A mecânica disto pode dar errado rapidamente à medida que as organizações lutam com o gerenciamento de mudanças, à medida que os dispositivos, usos e aplicativos recebem acesso que devem ser revogados em uma data posterior. A limpeza de bases de regras pode ser realizada através dos sistemas de gerenciamento de firewall que vem com plataformas de hardware ou através de ferramentas de gerenciamento de terceiros, mas isso normalmente não acontece.

“Novos acessos são adicionados, mas o acesso antigo, expirado, raramente é removido. Não existem processos repetitivos consistentes. A complexidade cresce, a eficiência sofre e a probabilidade de erro e risco aumenta”, comenta Tim Woods, vice-presidente de tecnologia da FireMon.

O maior problema é que os administradores não tem visibilidade de suas políticas para identificar as regras redundantes, ocultas, sombreadas, excessivamente permissivas e desatualizadas, especialmente se eles estiverem administrando diferentes tipos de firewalls em seu ambiente. E a situação tende a piorar quando mais de um profissional tem permissão para manipular as regras de firewall.

“Observamos e concluímos que você pode adquirir o firewall mais incrível do mercado, entretanto, ainda assim não será possível proteger sua empresa se ele não estiver alinhado com a política de segurança, corretamente configurado, administrado e monitorado por profissionais qualificados em segurança da informação. Devemos enxergar o firewall como uma das ferramentas do serviço de segurança da informação. Firewall não é panaceia!”, conclui Renato Andalik, especialista em Tecnologia e Cibersegurança e cofundador da Ertech Systems.

*Este artigo foi publicado na Security Report e Segs.

Próximas Postagens

Mouse ao Alto

Descomplicando a segurança de IoT à Cloud

Categorias