{"id":4736,"date":"2020-02-17T13:08:36","date_gmt":"2020-02-17T16:08:36","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=4736"},"modified":"2023-05-11T14:54:33","modified_gmt":"2023-05-11T17:54:33","slug":"a-maneira-mais-facil-e-rapida-para-proteger-sua-rede","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-maneira-mais-facil-e-rapida-para-proteger-sua-rede\/","title":{"rendered":"A maneira mais f\u00e1cil e r\u00e1pida para proteger sua rede"},"content":{"rendered":"

Quando se \u00e9 um analista ou diretor de TI de uma empresa \u00e9 importante tomar algumas decis\u00f5es importantes de controle e seguran\u00e7a da rede. Especialmente quando a internet \u00e9 a principal ferramenta para a plena opera\u00e7\u00e3o da empresa. Se n\u00e3o bastasse essa responsabilidade, cresce cada vez mais o volume e a sofistica\u00e7\u00e3o dos ataques cibern\u00e9ticos que visam prejudicar as organiza\u00e7\u00f5es. Portanto, \u00e9 relevante que os profissionais da \u00e1rea tenham conhecimento de ferramentas que possam auxiliar no bloqueio desses ataques para evitar perdas de informa\u00e7\u00f5es, produtividade e dinheiro.<\/span><\/p>\n

Al\u00e9m disso, o or\u00e7amento para investimento em seguran\u00e7a da rede e controle da internet \u00e9 sempre limitado na maioria das pequenas e m\u00e9dias empresas. Por isso, \u00e9 necess\u00e1rio estudar todo o cen\u00e1rio da rede, agir rapidamente e encontrar uma solu\u00e7\u00e3o integrada para aprimorar a seguran\u00e7a digital sem gastar excessivamente e n\u00e3o sobrecarregar a produtividade da equipe.<\/span><\/p>\n

Uma das partes que mais se tem import\u00e2ncia na rede, por ser na maioria das vezes a porta de entrada dos ataques, \u00e9 a camada DNS. E com uma solu\u00e7\u00e3o integrada, que utiliza a intelig\u00eancia dos dados e estuda a reputa\u00e7\u00e3o de cada site \u00e9 poss\u00edvel identificar e bloquear antecipadamente sites maliciosos como anonimizadores de acessos, hacking, keylogger, malware, spyware, phishing e fraudes. Dessa forma, uma solu\u00e7\u00e3o que ajuda proteger a camada DNS da rede de uma empresa se torna a primeira linha de defesa, uma vez que as requisi\u00e7\u00f5es DNS precedem todas as atividades na internet.<\/span><\/p>\n

Principais tipos de ataques na camada DNS<\/b><\/h2>\n

N\u00e3o \u00e9 somente as empresas que criam as solu\u00e7\u00f5es de seguran\u00e7a que s\u00e3o inovadoras. Os criminosos cibern\u00e9ticos, por necessidade, tamb\u00e9m inovam agressivamente tentando achar brechas nos produtos e pol\u00edticas de seguran\u00e7a das organiza\u00e7\u00f5es.<\/span><\/p>\n

Mas nos \u00faltimos anos, os criminosos se tornaram mais motivados e ambiciosos devido \u00e0s crescentes recompensas financeiras decorrentes dos ataques com final \u201cfeliz\u201d. Como o meio digital \u00e9 cada vez mais utilizado, gerando muitas informa\u00e7\u00f5es importantes, os dados dessas empresas se tornam valiosos e o principal alvo desses criminosos. Se esses dados s\u00e3o roubados, podem ser revendidos em campo aberto na internet por um valor muito expressivo. Outro tipo de ataque \u00e9 o ransomware<\/a>, cada vez mais comum, que for\u00e7a a organiza\u00e7\u00e3o pagar pelo acesso das pr\u00f3prias informa\u00e7\u00f5es.<\/span><\/p>\n

As t\u00e9cnicas mais comuns de ataques DNS fazem com que o usu\u00e1rio tente acessar uma certa p\u00e1gina e seja direcionado para um destino incorreto. Essas t\u00e9cnicas s\u00e3o chamadas de envenenamento de cache (DNS Poisoning) e sequestro de servidor (DNS Hijacking).<\/span><\/p>\n

O ataque DNS Poisoning ocorre quando um criminoso consegue se infiltrar no servidor DNS, com o objetivo de modificar as informa\u00e7\u00f5es registradas no cache e com isso mudar o n\u00famero do IP de destino, sem precisar mudar o endere\u00e7o que o usu\u00e1rio digita no navegador.<\/span><\/p>\n

J\u00e1 o ataque DNS Hijacking, o criminoso utiliza um malware com objetivo de sequestrar as requisi\u00e7\u00f5es de tradu\u00e7\u00e3o de dom\u00ednio e redirecionar o tr\u00e1fego para um servidor DNS malicioso.<\/span><\/p>\n

A diferen\u00e7a entre as duas t\u00e9cnicas \u00e9 que o foco do criminoso na primeira (DNS Poisoning) \u00e9 o servidor DNS e o segundo (DNS Hijacking) \u00e9 o pr\u00f3prio dispositivo (computador, laptop).<\/span><\/p>\n

As p\u00e1ginas maliciosas para as quais o usu\u00e1rio pode ser direcionado s\u00e3o, em geral, clonadas (uma t\u00e9cnica de phishing<\/a>) com o objetivo de disseminar cargas de malware ou aplica\u00e7\u00f5es indesejadas, minerar criptomoedas, roubar informa\u00e7\u00f5es em formul\u00e1rios de acesso falsificados etc. E como o usu\u00e1rio digitou o dom\u00ednio correto, dificilmente identificar\u00e1 de forma \u00e1gil que foi v\u00edtima deste tipo de engenharia.<\/span><\/p>\n

Vantagens do controle da camada DNS<\/b><\/h2>\n

Uma solu\u00e7\u00e3o para o controle das requisi\u00e7\u00f5es DNS trazem muitas vantagens para as empresas, as quais destacamos as seguintes:<\/span><\/p>\n

    \n
  1. \n
      \n
    1. Seguran\u00e7a<\/b>: Com uma solu\u00e7\u00e3o de controle do acesso \u00e0 internet<\/a> \u00e9 poss\u00edvel fazer a prote\u00e7\u00e3o proativa contra amea\u00e7as emergentes. Essas solu\u00e7\u00f5es s\u00e3o equipadas com servi\u00e7os que possuem listas de sites suspeitos atualizados constantemente. Outra caracter\u00edstica importante \u00e9 a possibilidade de definir o n\u00edvel de reputa\u00e7\u00e3o necess\u00e1rio que um site deve possuir para ser acess\u00edvel na rede, fazendo o bloqueio caso o n\u00edvel for menor que o configurado.<\/span><\/li>\n
    2. Produtividade<\/b>: O uso indevido da internet pelos colaboradores pode comprometer e muito a produtividade da empresa. Esse desperd\u00edcio de tempo pode ocorrer de in\u00fameras maneiras, no acesso a redes sociais como Facebook ou Instagram, acesso ao e-mail pessoal, servi\u00e7os de comunica\u00e7\u00e3o como WhatsApp ou Skype, sites de entretenimento, compras, esporte, entre outros. No entanto, uma solu\u00e7\u00e3o de controle do acesso \u00e0 internet permite tamb\u00e9m o bloqueio de sites indesejados que est\u00e3o fora do escopo de trabalho da empresa e que causam o desperd\u00edcio de tempo dos colaboradores e comprometem a produtividade.<\/span><\/li>\n
    3. Redu\u00e7\u00e3o de custos: Com o aumento da seguran\u00e7a da rede, diminui\u00e7\u00e3o de custos com manuten\u00e7\u00e3o de equipamentos e aumento da produtividade da equipe, o investimento em uma solu\u00e7\u00e3o de controle do acesso \u00e0 internet muitas vezes se paga nos primeiros meses.<\/span><\/b><\/li>\n
    4. Informa\u00e7\u00e3o<\/strong>: Outro ponto importante \u00e9 o levantamento de informa\u00e7\u00f5es sobre o uso da internet, ter relat\u00f3rios do que est\u00e1 sendo acessado e analisar essas informa\u00e7\u00f5es em conjunto com relat\u00f3rios de produtividade da equipe e entrega de tarefas, pode levar a otimiza\u00e7\u00e3o da sua pol\u00edtica de acesso a internet.<\/span><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

      Ferramentas para aumentar a seguran\u00e7a da rede<\/b><\/h2>\n

      Como a camada DNS \u00e9 a porta para os principais ataques cibern\u00e9tico na rede de uma empresa, a implanta\u00e7\u00e3o de uma ferramenta para aumentar a seguran\u00e7a se torna um fator essencial para garantir a seguran\u00e7a das informa\u00e7\u00f5es.<\/span><\/p>\n

      Por bloquear preventivamente todas as solicita\u00e7\u00f5es em qualquer porta ou protocolo, a seguran\u00e7a na camada DNS pode interromper a a\u00e7\u00e3o e evitar o \u00f4nus de precisar identificar a origem espec\u00edfica daquele ataque.<\/span><\/p>\n

      Para aumentar a seguran\u00e7a da rede na sua empresa, existem diferentes alternativas, como solu\u00e7\u00f5es tradicionais de proxy Linux fornecidas por empresas especializadas, que demandam maior investimento com servidores, m\u00e3o de obra especializada e manuten\u00e7\u00e3o constante.<\/span><\/p>\n

      Outras op\u00e7\u00f5es s\u00e3o SonicWall<\/a>, Fortinet FortiGate<\/a> e semelhantes, ou ent\u00e3o solu\u00e7\u00f5es mais modernas, que utilizam recursos em nuvem e s\u00e3o mais acess\u00edveis, de f\u00e1cil implementa\u00e7\u00e3o e gerenciamento. Esse tipo de servi\u00e7o \u00e9 principalmente recomendado para pequenas e m\u00e9dias empresas, boas op\u00e7\u00f5es s\u00e3o Lumiun<\/a>, OpenDNS<\/a> ou DNSFilter<\/a>.<\/span><\/p>\n

      Para escolher a melhor op\u00e7\u00e3o para gerenciar o acesso \u00e0 internet \u00e9 importante definir bem as necessidades da sua empresa e comparar os custos, caracter\u00edsticas e benef\u00edcios de cada uma das solu\u00e7\u00f5es existentes.<\/span><\/p>\n

      Por que o Lumiun?<\/b><\/h2>\n

      A empresa Lumiun \u00e9 a \u00fanica das op\u00e7\u00f5es citadas acima que \u00e9 100% brasileira. N\u00f3s realmente entendemos como funciona o ambiente de trabalho nas empresas brasileiras e criamos solu\u00e7\u00f5es que possam aumentar a seguran\u00e7a da rede e produtividade da equipe.<\/span><\/p>\n

      \"Relat\u00f3rio<\/picture><\/a>
      Relat\u00f3rio de seguran\u00e7a do Lumiun<\/figcaption><\/figure>\n

      Diariamente s\u00e3o mais de 22 milh\u00f5es de acessos controlados e 3,2 milh\u00f5es acessos indesejados bloqueados. S\u00e3o dados que estudamos e que combinamos com servi\u00e7os de terceiros na inten\u00e7\u00e3o e empenho de proteger as informa\u00e7\u00f5es da empresa.<\/span><\/p>\n

      Principais funcionalidades que voc\u00ea encontra no Lumiun:<\/span><\/p>\n