Muita empresa acredita estar protegida porque comprou um firewall. O equipamento está lá, no rack, com as luzes piscando. O detalhe que costuma escapar é que um firewall é tão eficaz quanto a configuração que alguém mantém nele — e, na maior parte das pequenas e médias empresas, esse alguém configurou o aparelho uma vez, na instalação, e nunca mais voltou.
O firewall é o controle de fronteira da rede: decide qual tráfego pode entrar e sair, com base em regras. Bem ajustado, ele bloqueia conexões indevidas, isola o que precisa ser isolado e barra acessos vindos de onde não deveriam vir. O problema é que essa fronteira não é estática. Surgem ameaças novas toda semana, a empresa abre serviços novos, funcionários entram e saem — e cada uma dessas mudanças, se não refletida nas regras, abre uma brecha ou cria uma trava no lugar errado.
É aqui que entra a diferença entre ter um firewall e ter um firewall gerenciado. No primeiro caso, a empresa comprou um equipamento. No segundo, alguém é responsável por mantê-lo: atualizar as regras, aplicar as correções de segurança que o fabricante libera, acompanhar os alertas que o aparelho gera e investigar o que eles indicam. Equipamentos modernos de fabricantes como a SonicWall trazem recursos de inspeção avançada e filtragem de conteúdo, mas esses recursos só protegem se estiverem ligados, configurados e atualizados — e isso é trabalho contínuo, não uma etapa de instalação.
Um recurso do firewall que poucas PMEs aproveitam ilustra bem o ponto: a segmentação da rede. Em vez de deixar tudo na mesma rede — computadores, servidores, câmeras, wi-fi de visitante —, o firewall pode dividir o ambiente em zonas que se comunicam só pelo necessário. O ganho aparece no dia do incidente: se um notebook é comprometido, a segmentação impede que o problema se espalhe livremente até o servidor onde estão os dados. Sem segmentação, uma máquina infectada tem caminho aberto para o resto. Configurar isso, e mantê-lo coerente conforme a empresa muda, é exatamente o tipo de trabalho que distingue o firewall gerenciado do firewall esquecido.
O acesso remoto é outro ponto que passa pelo firewall e costuma ficar mal resolvido. Quando funcionários acessam a rede de fora, esse acesso precisa de um túnel seguro — uma VPN bem configurada — e não de uma porta aberta na esperança de que ninguém a encontre. Acesso remoto malfeito é uma das brechas que mais aparecem em varreduras de segurança, justamente porque foi montado às pressas e nunca revisado.
O alerta ignorado é o sintoma clássico do firewall abandonado. O aparelho registra tentativas de acesso suspeitas, bloqueios repetidos, padrões anômalos — e tudo isso vai para um log que ninguém lê. Um firewall que avisa e não tem quem escute é uma câmera de segurança gravando para uma sala vazia. O valor não está no equipamento; está em alguém transformando o que ele vê em ação. Provedores de TI gerenciada como a Global Data assumem essa operação — o monitoramento das regras, dos acessos remotos e dos alertas — em vez de entregar a caixa e ir embora.
Há um equívoco que convém desfazer: o firewall não substitui o resto da segurança. Ele cuida da fronteira da rede, mas não impede que um funcionário clique num link de phishing, não protege o notebook que sai da empresa e se conecta de um café, não recupera dados sequestrados por ransomware. É uma camada — importante, mas uma entre várias. Tratar o firewall como a solução completa de segurança é o tipo de confiança que o atacante agradece. Vale entender como funciona um firewall corporativo e onde ele de fato atua, para não depositar nele uma expectativa que ele não foi feito para cumprir.
A pergunta certa não é se a empresa tem firewall. Quase todas têm. É quem olhou as regras dele pela última vez, e quando. Se a resposta for “na instalação, há dois anos”, a caixa está lá — mas a fronteira, faz tempo, está sem guarda.
Leave a Comment