Segurança de sistemas - Introdução
Autor: Marcos Oliveira | Publicado: 2010-12-13T16:51:00-08:00

A comunicação entre as pessoas é de fundamental importância no progresso da sociedade. A medida que o homem evolui, os meios para comunicar-se devem também acompanhar essa evolução. Este fato leva o homem a constantemente se preocupar em descobrir novas formas e instrumentos de comunicação, esta preocupação é demonstrada desde a construção do primeiro telégrafo até os dias atuais.Uma das principais revoluções da comunicação foi o aparecimento das redes de computadores que, atualmente, acabou se tornando um dos meios mais importantes de comunicação. Esta importância vem da necessidade de informação e comunicação de empresas e pessoas através do uso de sistemas de informação, que tem sua arquitetura estruturada em cima de redes, possibilitando inúmeras vantagens e facilidades como por exemplo, a centralização da informação e dos serviços, o que permite que vários usuários em diferentes lugares possam utilizar o mesmo sistema.Quando as primeiras redes de computadores foram idealizadas não existia a intenção de torná-las tão funcionais, nem se pensava que um dia pudessem ser o que representam. Quando foram projetadas não existia nenhuma preocupação com segurança dos dados que trafegassem na rede e o acesso a elas era bastante restrito.Com a expansão e desenvolvimento das redes, elas passaram a assumir um caráter comercial. A internet comercial popularizou ainda mais as redes e permitiu que empresas e pessoas comunicassem entre si e que redes existentes fossem interligadas. Pessoas e empresas passaram a utilizá-las para fins de comércio, comunicação, entretenimento, entre outros.Com a popularização apareceram também alguns problemas. Surgiram pessoas com a intenção de utilizar a internet para tirar proveito das redes, informações ou serviços de outras pessoas, como por exemplo: roubar informações confidenciais, danificar sistemas e roubar capacidade de processamento.A integridade das informações que trafegam na rede, ou serviços disponíveis, é de vital importância para a evolução da organização. Isso justifica os investimentos aplicados em segurança por parte das empresas que têm essa consciência. Esta importância também se justifica pela diversidade e quantidade de ataques que uma organização desprotegida ou protegida parcialmente pode sofrer.A internet é de fato uma rede insegura. O seu tráfego não é submetido a nenhum monitoramento e há muitas vulnerabilidades em serviços e servidores disponíveis, o que facilita a ação de invasores.Ataques podem ser realizados do meio externo, principalmente a partir da internet, ou mesmo do meio interno, de dentro da própria rede local. Além disso, existe uma grande diversidade de formas de ataque nos dois ambientes. Em cada caso devem-se adotar medidas de segurança compatíveis. Assim como nos ataques, também existem inúmeras técnicas de defesa e mecanismos de proteção.Não existe um mecanismo de proteção que possa ser eficiente em todos os casos. Daí a necessidade de associar vários desses mecanismos para trabalhar em conjunto. A melhor forma de fazer isso é estruturar a defesa em camadas, onde cada camada tem sua função, de forma que uma supra as deficiências da outra.A associação de mecanismos de proteção em uma rede deve ser feita com cautela. Devem-se observar muitos aspectos antes de se adotar determinado modelo. Questões como os aspectos físicos da rede, as necessidades da empresa, o grau de segurança necessário, a viabilidade econômica do projeto, desempenho e acessibilidade devem ser bem pensadas. Alguns desses fatores podem se tornar um empecilho para a utilização da rede.Uma das principais formas de inibir ataques é impedindo que eles penetrem na rede. O firewall é o mecanismo mais efetivo para esse fim. Por isso, é muito importante o estudo e pesquisa sobre este assunto, a fim de descobrir técnicas para otimizá-lo e simplificá-lo, adequando-o às realidades de cada organização.Fonte: Oliveira, Marcos A. A. Mecanismos de Proteção de Sistemas computacionais. Aspectos de Prevenção. Anápolis, 2008. (UEG / UnUCET, Bacharelado em Sistemas de Informação, 2008).