O que é segurança de infraestrutura de rede?

Uma segurança robusta da infraestrutura de rede é um pré-requisito para comunicação empresarial eficiente, equipes produtivas e operações seguras. Sem medidas adequadas, a infraestrutura de rede pode tornar-se uma fraqueza explorável que leva a violações de dados, má experiência do utilizador, contratempos dispendiosos e danos duradouros à marca.

Este artigo é uma introdução à segurança da infraestrutura de rede. Continue lendo para aprender sobre os benefícios e os meios de proteger os dispositivos e software de rede da sua empresa.

O que é segurança de infraestrutura de rede?

A segurança da infraestrutura de rede é um conjunto de medidas e processos que protegem o hardware e software subjacentes de uma rede. Cada configuração de rede requer uma combinação única de medidas defensivas, mas a maioria das empresas depende de:

• Controles de acesso rígidos e protocolos de autenticação.
• Firewalls.
• Redes privadas virtuais (VPNs).
• Análise comportamental.
• Criptografia de dados (em repouso, em trânsito e em uso).
• Sistemas de detecção de intrusão.

Cada dispositivo e sistema que executa uma rede é um ponto de entrada potencial para um intruso. A segurança da infraestrutura de rede visa negar o acesso não autorizado e impedir que um invasor modifique, exclua, controle ou roube recursos da rede.

Este ramo da segurança cibernética protege todos os dispositivos responsáveis pelas comunicações de rede, incluindo:

• Roteadores.
• Interruptores e cabos.
• Servidores dedicados.
• Placas LAN.
• Balanceadores de carga.
• Sistemas de nomes de domínio (DNS).
• Endpoints (estações de trabalho de funcionários, laptops, dispositivos móveis, tablets, impressoras, etc.).

A segurança da infraestrutura de rede também protege o software de rede, incluindo:

• Operações de rede e sistemas de gerenciamento.
• Aplicativos para segurança de rede.
• Sistemas operacionais em dispositivos de rede.
• Serviços de rede (linhas T-1, endereçamento IP, satélite, DSL, protocolos wireless, etc.).

Embora a infraestrutura de rede seja principalmente vulnerável a ataques externos (ataques de negação de serviço, acesso não autorizado, spam, ransomware, ataques man-in-the-middle, malware, etc.), as empresas também precisam considerar ameaças internas. Os exemplos mais comuns de perigos internos são:

• Exclusão ou modificação intencional de dados.
• Roubo ou sabotagem de dispositivos.
• Vazamento de dados (seja malicioso ou não intencional).
• Downloads acidentais de conteúdo malicioso.

Como funciona a segurança da infraestrutura de rede?

A segurança da infraestrutura de rede requer uma abordagem holística que combine melhores práticas e processos contínuos para garantir que a infraestrutura subjacente permaneça sempre segura. As medidas de segurança que uma empresa implementa dependem de:

• Obrigações legais relevantes.
• Regulamentações específicas da indústria.
• Os requisitos exclusivos de rede e segurança.

Você pode executar uma auditoria de segurança de rede para ter uma noção melhor dos pontos fracos e das necessidades de uma rede. Para uma análise ainda mais detalhada, você pode contar com avaliações de vulnerabilidade ou organizar um teste de penetração.

Depois que uma empresa entende suas necessidades de rede, a organização pode executar algumas (ou todas) as melhores práticas explicadas abaixo. Além disso, as empresas também podem contar com alguns padrões universais, como criptografia de dados, senhas fortes, segurança superior das instalações e backups de dados.

Segmentação e segregação de recursos de rede

A segmentação de rede é o processo de dividir uma rede em segmentos menores com firewalls individuais, controles de acesso e protocolos de segurança. Essa tática permite que um administrador agrupe recursos de infraestrutura (aplicativos, servidores, roteadores etc.) em sub-redes com base em problemas de segurança, risco geral e criticidade do sistema.

Embora a segmentação da rede não possa impedir um ataque, o processo reduz o impacto de uma violação bem-sucedida. A segmentação impede um intruso de:

• Espalhar um arquivo ou pacote malicioso em sistemas e dispositivos de rede.
• Acessando dados confidenciais de um único host comprometido.
• Movendo-se lateralmente pela infraestrutura de rede.
• Lançando um ataque cibernético em toda a rede.

Além da segmentação, as empresas também devem segregar os recursos da rede com base na função e na funcionalidade. A segregação permite que um administrador separe segmentos de rede críticos da Internet e de outras sub-redes internas e menos cruciais.

Limitação da superfície de ataque da infraestrutura

A superfície de ataque da infraestrutura de rede é a soma dos elementos de rede que um intruso pode atacar e causar um incidente de segurança. Os elementos comuns da superfície de ataque são:

• Servidores.
• Aplicativos de rede.
• APIs.
• Roteadores.
• Dispositivos terminais.
• Administradores de rede.

Uma empresa pode contar com as seguintes táticas para reduzir a superfície de ataque da infraestrutura:

• Desinstale e remova todos os dispositivos, aplicativos e serviços de rede não utilizados.
• Monitore todos os componentes e serviços de terceiros em busca de vulnerabilidades.
• Mantenha o software de rede atualizado com os patches e atualizações mais recentes.
• Implemente o princípio de privilégio mínimo para servidores de rede, aplicativos, bancos de dados, etc.
• Separe todos os sistemas e aplicativos críticos.
• Implemente um sistema de autenticação multifator.

Antes de começar a reduzir a exposição da infraestrutura, primeiro você deve mapear a superfície de ataque. Os administradores de rede devem manter uma lista atualizada de todos os ativos, versões e intertravamentos da rede (Censys e Shodan são duas ferramentas excelentes para mapeamento de superfície de ataque).

Remoção de comunicações ponto a ponto desnecessárias

Permitir a comunicação peer-to-peer não filtrada (como estação de trabalho para estação de trabalho ou roteador para roteador) cria sérias deficiências na infraestrutura. Se um invasor violar um host, a comunicação lateral permitirá que os invasores obtenham uma posição segura na rede e alcancem recursos adicionais.

Para combater esta ameaça, uma empresa pode:

• Restrinja as comunicações com firewalls baseados em host que negam o fluxo de pacotes de hosts pares.
• Implemente uma lista de controle de acesso de VLAN (VACL), um filtro adicional que controla o acesso de e para VLANs.

Proteja dispositivos de infraestrutura

A proteção de dispositivos é vital para a segurança da infraestrutura de rede. Os administradores podem implementar algumas (ou todas) das seguintes práticas para proteger um dispositivo:

• Desative protocolos de administração remota não criptografados para gerenciar infraestrutura de rede (Telnet, FTP, etc.).
• Use SNMPv3 (ou versões mais recentes) para gerenciamento de rede.
• Desative serviços desnecessários em roteadores e switches, como protocolos de descoberta, roteamento de origem, HTTP, SNMP, protocolo Bootstrap, etc.
• Configure e mantenha um sistema confiável para monitoramento de logs.
• Limite os privilégios administrativos para dispositivos de infraestrutura.
• Proteja o acesso ao console e às linhas do terminal virtual.
• Restrinja o acesso físico a roteadores, servidores e switches.
• Controle listas de acesso para administração remota.
• Faça backup de todas as configurações e armazene-as offline.
• Certifique-se de que todos os dispositivos de rede tenham os patches de sistema operacional mais recentes.

Gerenciamento fora de banda (OoB)

O gerenciamento OoB permite que um administrador use caminhos de comunicação alternativos para gerenciar dispositivos de rede remotamente. Uma empresa pode implementar OoB fisicamente ou virtualmente (ou através de um híbrido dos dois):

• Investir em hardware físico extra pode ser caro, mas essa abordagem normalmente é a opção mais segura.
• A implementação virtual é menos dispendiosa, mas requer alterações significativas de configuração e administração pós-configuração.

Boas práticas ao configurar o gerenciamento OoB são:

• Segregar o tráfego de rede padrão do tráfego de gerenciamento.
• Garantir que o tráfego de gerenciamento nos dispositivos venha apenas do OoB.
• Aplicando criptografia a todos os canais de gerenciamento.
• Criptografar todo o acesso remoto a dispositivos de infraestrutura (como terminais ou servidores de discagem).
• Gerenciando todas as funções administrativas a partir de um host dedicado e totalmente corrigido em um canal seguro.

Usar OoB para gerenciar a infraestrutura de rede fortalece a segurança, limitando o acesso e separando os usuários do tráfego de gerenciamento de rede. OoB também ajuda no monitoramento de segurança e evita que um invasor descubra alterações na configuração.

Validação de integridade de hardware e software

Hardware e software ilegítimos podem representar um risco grave para a infraestrutura de rede. Os produtos do mercado paralelo apresentam ameaças, pois provavelmente não passaram por testes padrão de qualidade. Para validar adequadamente hardware e software na infraestrutura de rede, uma empresa deve:

• Compre apenas de fornecedores e revendedores autorizados.
• Definir e aplicar processos regulares para verificação e monitoramento de hardware e software de rede.
• Manter o controle direto e rigoroso da cadeia de suprimentos.
• Inspecione todos os dispositivos quanto a sinais de adulteração antes e após a instalação.
• Valide números de série de várias fontes confiáveis.
• Baixe atualizações e patches apenas de sites oficiais.
• Treine os funcionários para aumentar a conscientização sobre os dispositivos do mercado paralelo.

Os produtos do mercado secundário também apresentam o risco de aquisição de dispositivos falsificados, roubados, temperados ou de segunda mão.

A importância da segurança da infraestrutura de rede

A infraestrutura de rede é um alvo comum tanto para hackers novatos quanto para hackers experientes, pois os equipamentos de rede normalmente apresentam muitas vulnerabilidades. Os pontos fracos habituais são:

• Grandes superfícies de ataque com numerosos pontos de entrada.
• Muitos alvos para ataques de engenharia social.
• Falta de conscientização dos funcionários sobre ameaças cibernéticas.
• Várias falhas de segurança devido a necessidades e configurações em constante evolução.
• Dispositivos mal protegidos (especialmente em escritórios pequenos e residenciais).
• Numerosos protocolos não criptografados e legados.
• Administradores que não alteram as configurações padrão do fornecedor, protegem os dispositivos ou executam patches regularmente.

Essas fraquezas tornam a infraestrutura de rede um alvo preferencial para um agente mal-intencionado que pretende usar um dispositivo comprometido para monitorar, modificar e negar tráfego de e para a empresa.

Depois que um invasor obtém o controle da infraestrutura de rede, não há muito que o invasor não possa fazer. Os objetivos mais comuns são perseguir dados confidenciais, coletar informações, instalar ransomware no maior número possível de dispositivos e sabotar recursos.

Tipos de segurança de infraestrutura de rede

As empresas podem contar com diversas abordagens para proteger software e equipamentos de rede. Os tipos mais comuns de segurança de infraestrutura de rede são:

• Controle de acesso: a prevenção virtual ou física de usuários, aplicativos e dispositivos não autorizados de acessar hardware e software de rede.
• Redes Privadas Virtuais (VPNs): uma VPN criptografa conexões entre dois terminais de rede, criando um caminho seguro de comunicação pela Internet.
• Segurança do aplicativo: medidas específicas do aplicativo que um administrador instala para bloquear possíveis pontos fracos.
• Firewalls: um dispositivo ou programa de controle que permite (ou impede) a entrada ou saída de tráfego na rede.
• Programas antivírus: essas soluções monitoram, identificam e eliminam ameaças baseadas em software. Além dos vírus, um programa antivírus também protege contra adware, keyloggers, spyware, ameaças de URL, spam e ataques de phishing.
• Análise comportamental: uma ferramenta BA analisa automaticamente a atividade da rede e detecta comportamentos suspeitos.
• Segurança sem fio: um sistema dedicado a manter intrusos fora de uma rede sem fio.
• Sistemas de detecção de intrusão (IDS): Esses sistemas monitoram, registram e relatam qualquer atividade potencialmente perigosa dentro de uma rede.
• Sistemas de prevenção de invasões (IPS): além de monitorar e relatar atividades maliciosas, um IPS também pode responder automaticamente a uma ameaça com um plano de resposta com script.

Embora provavelmente você não precise de todas as medidas de segurança listadas acima, uma empresa deve contar com diversas abordagens para ampliar a defesa de sua infraestrutura de rede.

Benefícios da segurança da infraestrutura de rede

O principal benefício da segurança da infraestrutura de rede é que a empresa pode controlar e defender com segurança o hardware e o software subjacentes que executam a rede. No entanto, melhorar a segurança da infraestrutura de rede também oferece outras vantagens:

• Melhor desempenho da rede: uma infraestrutura confiável aumenta o tempo de atividade e melhora o desempenho da rede. As empresas também desfrutam de um tempo de lançamento no mercado mais rápido, expansões mais previsíveis e desempenho consistente dos aplicativos.
• BYOD seguro: a popularidade do recurso Traga seu próprio dispositivo está crescendo à medida que as empresas buscam capitalizar os benefícios de depender de dispositivos de propriedade dos funcionários. Uma segurança de infraestrutura de rede de alto nível garante que a empresa possa identificar qualquer problema ou ameaça relacionado ao BYOD em tempo real. O mesmo se aplica a todos os dispositivos pessoais que um funcionário leva para o local de trabalho.
• Identificar rapidamente ativos usados indevidamente: um ativo de rede pode estar em uso desnecessário em um local, mas ser criticamente necessário em outro. A monitorização adequada da infra-estrutura pode identificar rapidamente este problema e redireccionar recursos em vez de desperdiçar dinheiro para compensar esse desequilíbrio.
• Raio de explosão limitado: se um invasor violar a infraestrutura da rede, os protocolos de segurança informam imediatamente a equipe de defesa. O agente malicioso tem menos tempo para causar danos e a rede interromperá qualquer tentativa de movimento lateral.
• Melhor uso de largura de banda: A segurança robusta da infraestrutura de rede leva a um gerenciamento sólido da capacidade de largura de banda da rede. As empresas economizam dinheiro identificando rapidamente as características do fluxo, incluindo quanta largura de banda está em uso a qualquer momento e para qual finalidade.

Desafios da segurança da infraestrutura de rede

Além do investimento inicial, não existem desvantagens significativas na melhoria da proteção da infraestrutura de rede. No entanto, existem vários desafios que você deve conhecer ao melhorar a segurança da infraestrutura de rede:

• Centralizar o tráfego pode ser difícil se houver várias sub-redes e sites comerciais diferentes. A visibilidade, o monitoramento e o gerenciamento da rede também podem ser desafiadores nesse cenário.
• A remoção de dados duplicados é vital para a eficácia da segurança da infraestrutura de rede. Se as soluções processarem muitos dados duplicados, as defesas poderão se tornar menos eficazes na detecção de ameaças.
• Se uma empresa depende de vários fornecedores de segurança cibernética, garantir que o sistema envia os dados corretos para a ferramenta certa pode ser complexo.

Deixando de lado essas dificuldades, o maior desafio de manter altos níveis de segurança da infraestrutura é um funcionário descuidado ou desinformado. Tal como acontece com a maioria dos esforços de segurança, as pessoas são o elo mais fraco, por isso certifique-se de que os membros da sua equipe:

• Entenda as melhores práticas de segurança cibernética.
• Conheça a importância de manter a infraestrutura de rede segura.
• Entenda como a empresa protege dispositivos e software de rede.
• Saiba o que fazer se detectarem atividades suspeitas.

Uma obrigação para qualquer organização consciente da segurança cibernética

Uma infraestrutura robusta reduz os custos operacionais, melhora a produtividade e mantém os dados confidenciais longe de intrusos. Embora nenhuma estratégia de segurança impeça 100% das tentativas de ataque, a segurança da infraestrutura de rede pode minimizar as consequências após um ataque cibernético e garantir que as operações voltem a ficar online o mais rápido possível.