Tecnologia IPV6

Figura 2. Exemplo de uma rede controlada por um servidor de Internet / e-mails
Possuir um sistema que permita gerenciar o bloqueio de sites
por categorias é algo fundamental para garantir uma fácil administração,
sem se preocupar em ficar digitando infinitas palavras
ou URLs (ver Figura 3).
Figura 3. Tentativa de acesso bloqueado pelo servidor BRMA
Mas o mais difícil mesmo é a definição do que será ou não bloqueado
e como serão divididos os níveis de privilégios de acesso.
Este é o calcanhar de Aquiles de muitos departamentos de TI,
porque diversos deles estão bem capacitados tecnicamente, mas
não possuem expertise em gestão. É comum notar que muitos
departamentos de TI são mal vistos internamente pelos demais
setores da empresa, pois quase sempre as decisões que deveriam
ter o aval de todas as áreas são de certa forma impostas, muitas
vezes por pressão da própria Direção.
Quando a definição do que pode ou não pode ser acessado na
rede fica a cargo de um único departamento, é notório o conflito
interno, pois o departamento de TI sempre tende a tomar decisões
de acordo com sua percepção do negócio, sendo que o negócio
é composto por um todo, com diferentes pontos de vista. Pior
ainda é quando a percepção do negócio se quer parte da equipe
de TI, mas de uma única pessoa, normalmente o administrador
ou coordenador da área.
Para evitar a pessoalidade nas decisões importantes como a
adoção de regras de monitoramento de acesso de uma empresa,
devemos compartilhar as decisões com todas as áreas estratégicas
da organização, dividindo assim a responsabilidade pelo cumprimento
integral das diretrizes estabelecidas. Para direcionar estas
medidas, utilizamos normas, leis e regulamentações amplamente
difundidas no mercado como forma de validar a sua aplicação e
facilitar sua aceitação. Alguns exemplos são:
• Norma ABNT NBR ISO/IEC 27002:2005;
• Regulamentação PCI DSS – Payment Card Industry Data Security
Standard;
• Artigo 932, inciso III, do novo Código Civil - A responsabilidade
civil do empregador perante o novo Código Civil;
• Lei 9.609 – Proteção de propriedade intelectual de programa de
computador e Lei 9.610 – Direitos Autorais;
• HADOPI 2 – Projeto de lei da França contra pirataria virtual;
• Projeto de Lei Azeredo ou PL 84/99 – Lei sobre crimes de
informática.
Conclusão
Estes itens citados acima são alguns exemplos que auxiliam na
argumentação para adoção de tais controles. Há ainda outras
regulamentações de setores específicos que podem auxiliar na
elaboração das regras de acesso.
Por fim, é importante ter em mente que o segredo do sucesso
deste tipo de serviço é o alinhamento de Tecnologias, Processos
e Pessoas.
Roberto Henrique
roberto@abctec.com.br
Roberto Henrique é consultor da ABCTec, com 13 anos de experiência
na área de TI (Suporte, Gestão, Consultoria), especializado em
análise de vulnerabilidades e no tratamento de incidentes de segurança
da informação. Formado em Análise e Desenvolvimento de Sistemas,
possui as certificações Microsoft MCP/MCDST, F-Secure Certified Sales Professional - FCSP,
D-Link DBC. Membro do Comitê Técnico ABNT/CB21:CE27 sobre Segurança da Informação
e membro do Núcleo de TI do CIESP - São Bernardo do Campo.
Edição 03 • Infra Magazine 9