O que é a segurança da rede?
Como utilizar as tecnologias de segurança
Segurança da rede - Iniciação
As 5 questões mais importantes para colocar ao parceiro de negócios

O que é a segurança da rede?

É provável que, ao sair do escritório no final do dia, ligue o sistema de alarme e tranque a porta para proteger o escritório e os equipamentos. Também é provável que tenha um cofre ou arquivo de ficheiros bloqueado para armazenar documentos empresariais confidenciais.

A rede informática da empresa requer o mesmo tipo de protecção.

As tecnologias de segurança da rede permitem proteger a rede contra o roubo e a utilização indevida de informações empresariais confidenciais, bem como contra ataques maliciosos de worms e vírus provenientes da Internet. Sem a segurança de rede apropriada, a empresa está sujeita a intrusões não autorizadas, períodos de inactividade da rede, interrupções do serviço, não-cumprimento das regulamentações e até mesmo acções judiciais.

Funcionamento da segurança

A segurança da rede não depende de um único método, utilizando antes um conjunto de barreiras que permitem defender a empresa de várias formas. Se uma solução falhar, as restantes continuam a funcionar, protegendo a empresa e os respectivos dados de uma grande variedade de ataques à rede.

Os níveis de segurança na rede significam que as informações importantes para o negócio estão disponíveis e protegidas contra ameaças. Quanto à segurança da rede em particular:

• Ajuda a proteger contra ataques internos e externos à rede. As ameaças podem ter origem no interior e exterior da empresa. Um sistema de segurança eficaz monitoriza toda a actividade da rede, sinaliza os comportamentos anormais e toma as devidas acções.
• Ajuda a assegurar a privacidade de todas as comunicações. Os funcionários podem aceder à rede a partir de casa ou em viagem, com a certeza de que as comunicações permanecem privadas e protegidas.
• Controla o acesso a informações através da identificação exacta dos utilizadores e respectivos sistemas. Cada empresa pode estabelecer as próprias regras de acesso a dados. A recusa ou permissão pode ser concedida com base nas identidades dos utilizadores, cargos ou outros critérios empresariais específicos.
• Aumenta a fiabilidade. Uma vez que as tecnologias de segurança permitem ao sistema impedir ataques comuns e se adaptar a novas ameaças, os funcionários, clientes e parceiros de negócio podem estar seguros de que as informações permanecem protegidas.

Regressar ao início

Como utilizar as tecnologias de segurança

A segurança da rede tornou-se um requisito empresarial, principalmente para as empresas que se baseiam na Internet. Os clientes, fornecedores e parceiros de negócio esperam, provavelmente, que as empresas protejam todas as informações partilhadas entre si.

A segurança da rede passou a constituir um requisito prévio para gerir um negócio, mas também apresenta várias compensações. Seguem-se alguns dos benefícios empresariais provenientes da utilização de uma rede segura:

Confiança do cliente

• A privacidade é assegurada
• A colaboração é estimulada

Uma forte atitude de segurança garante aos clientes que não é possível aceder e tirar partido de informações confidenciais, tais como números de cartão de crédito ou dados empresariais confidenciais. Os parceiros de negócio terão maior confiança na partilha de dados, tais como previsões de vendas ou planos de pré-lançamento de produtos. Além disso, as mesmas tecnologias que permitem afastar os intrusos também podem fornecer aos parceiros um acesso extremamente seguro a informações na rede, ajudando a colaborar e a trabalhar em conjunto de forma mais eficiente.

Mobilidade

• Acesso extremamente seguro em viagem
• Estimula a produtividade no trabalho fora do escritório

A forte segurança da rede ajuda a permitir o acesso dos funcionários à mesma de forma segura, quando estão em viagem ou a partir de casa, sem permitir a entrada de vírus ou outras ameaças. O acesso extremamente seguro e prático à rede significa que os funcionários podem utilizar informações críticas sempre que precisarem, tornando-se mais produtivos quando estão fora do escritório.

Produtividade melhorada

• Menos tempo desperdiçado com spam
• Maior colaboração e moral mais elevada dos funcionários

Um programa de segurança de rede eficaz pode aumentar a produtividade na empresa. Os funcionários passam menos tempo a realizar tarefas não-produtivas, tais como a examinar o spam ou a eliminar vírus. A ligação à rede e à Internet permanecem seguras, assegurando que todos têm um acesso regular à Internet e ao correio electrónico.

Custos reduzidos

• É possível evitar as interrupções do serviço
• Os serviços avançados evoluem de forma segura

Os períodos de inactividade da rede são dispendiosos para todos os tipos de empresa. Ao assegurar que a ligação à rede e à Internet estão a funcionar de forma segura, pode ter a certeza que estará contactável sempre que os clientes necessitarem de si. Uma segurança eficaz ajuda a empresa a adicionar novos serviços e aplicações, sem afectar o desempenho da rede. Uma abordagem pró-activa no que se refere à segurança dos dados permite assegurar o funcionamento da empresa sempre que necessário.

À medida que a empresa evolui, as respectivas necessidades de rede mudam. Se estabelecer uma rede forte e extremamente segura, permitirá à empresa adicionar funções mais avançadas, tais como funcionamento em rede wireless seguro ou serviços de voz e conferência.

Regressar ao início

Segurança da rede - Iniciação

Combinar as necessidades da sua empresa com as tecnologias de segurança adequadas é o primeiro passo para iniciar um projecto de segurança da rede.

Utilize a seguinte lista de aspectos iniciais a ter em conta:

O nível actual de segurança
Faça um inventário das funções de segurança da rede já existentes. Esta lista irá ajudar a identificar as lacunas nos métodos de protecção actuais.

• Dispõe de firewalls, de uma rede privada virtual, prevenção de intrusões, protecção contra vírus, rede wireless segura, detecção de anomalias, gestão de identidades e validação de conformidade?
• Existe integração entre estas funções?

Os activos
Faça um levantamento exaustivo dos activos existentes, de forma a determinar quantos níveis, ou camadas, de protecção são necessários para o sistema.

• No âmbito da sua empresa, quais os activos mais cruciais para obter sucesso?
• É mais importante proteger as informações internas, as informações do cliente, ou ambas?
• Qual o valor destes activos?
• Qual a localização destes activos no sistema?

Transferência de informações
Avalie a forma como as informações são partilhadas no interior e exterior da empresa.

• Os funcionários necessitam de acesso rápido às informações internas para realizar o respectivo trabalho?
• Tem a necessidade de partilhar dados no exterior da empresa?
• Como controla quais os funcionários que têm acesso a estas informações?
• Fornece vários níveis de acesso a diferentes utilizadores da rede?

Planos de crescimento
A empresa está a planear adicionar funções avançadas ao sistema? Qual o grau de adaptabilidade e flexibilidade que o sistema deverá possuir? A solução de segurança deverá poder acomodar o aumento do tráfego da rede ou aplicações avançadas sem interromper o serviço.

Análise do risco
Determine se as consequências de uma falha de segurança vão além da perda de produtividade ou de uma interrupção do serviço.

• Qual a regulamentação em vigor no seu ambiente empresarial?
• Quais os riscos do não-cumprimento?
• Quanto tempo de inactividade a empresa tem capacidade de suportar antes de ocorrerem perdas financeiras ou de afectar a respectiva reputação?

Facilidade de utilização
Não poderá tirar partido da melhor tecnologia de segurança, se esta não for fácil de instalar ou utilizar. Certifique-se de que dispõe dos recursos adequados para gerir o sistema que pretende instalar.

Regressar ao início

As 5 questões mais importantes para colocar ao parceiro de negócios

Um parceiro de canal é um aliado importante na selecção e utilização da segurança da rede. Um parceiro bem informado que pode avaliar o nível de protecção actual e indicar-lhe a solução adequada, irá ajudá-lo a desenvolver uma rede segura e flexível.

Seguem-se cinco questões-chave para colocar aos possíveis parceiros de negócios que disponibilizam soluções para PMEs:

1. Tem especialização para trabalhar com pequenas e médias empresas (PMEs)? A Cisco tem uma rede de parceiros certificados especializados no fornecimento de soluções tecnológicas e suporte para PMEs. A maior parte destes parceiros são PMEs e, como tal, conhecem os desafios empresariais que lhe são colocados e os objectivos pretendidos. Os parceiros certificados Cisco já demonstraram as respectivas qualificações em tecnologias especializadas. Têm a formação, suporte e serviços adequados para conceber, implementar e optimizar soluções de rede para empresas. Mantêm-se igualmente actualizados sobre as últimas alterações de software e hardware, bem como sobre os próximos produtos e soluções da Cisco.
2. Que tipo de serviço e suporte é disponibilizado no pós-venda? Coloque questões detalhadas ao parceiro de negócios sobre o suporte que este disponibiliza no pós-venda. Por exemplo: O parceiro de negócios disponibiliza suporte de emergência ou após o horário normal de trabalho? Em caso afirmativo, quais as horas durante as quais o suporte está disponível? Os níveis de suporte específicos que são fornecidos devem estar enumerados num acordo de nível de serviço (SLA, service level agreement). Além disso, tenha em conta que a maioria dos parceiros Cisco prestam um serviço de suporte técnico premiado, que permite contactar os engenheiros da Cisco em qualquer altura e coloca à disposição uma grande variedade de recursos técnicos.
3. Como será efectuada a integração desta nova solução no meu ambiente de TI existente? Um parceiro Cisco pode debater os seus requisitos empresariais e avaliar a infra-estrutura de rede e sistemas actuais. Em seguida, o parceiro de negócios pode sugerir soluções adequadas aos seus requisitos em termos de orçamento, que irão satisfazer as necessidades actuais e evoluir em conjunto com a empresa.
4. De que forma esta solução irá ajudar-me a economizar dinheiro e a controlar os custos? Uma solução end-to-end da Cisco apresenta uma manutenção e suporte mais simples do que uma solução multi-fornecedor. Além disso, ao fazer o orçamento para melhorias da rede, tenha sempre em conta o custo de qualquer software não incluído na aquisição de hardware, manutenção, formação, suporte, funcionários adicionais (se necessários), entre outros factores. A empresa de pesquisa Gartner calcula que estes custos indirectos representam até 60% da despesa total de uma empresa em tecnologia. Consequentemente, ao trabalhar com o parceiro Cisco, pode alcançar o melhor custo total de propriedade (TCO, total cost of ownership) possível.
5. Qual o tipo de preparação necessária? Antes da instalação, pergunte ao parceiro de negócios quais as informações sobre rede, utilizadores, processos empresariais e requisitos de segurança da sua empresa necessárias para que a actualização da rede seja efectuada sem problemas. Pergunte igualmente quais os lapsos ou desafios comuns com que as empresas como a sua se deparam durante a actualização da rede e como estar preparado para enfrentar os mesmos.

Dúvidas?

Contacte um parceiro Cisco para obter mais informações e encontrar exactamente aquilo que necessita.

Regressar ao início