Redes de computadores

Políticas de Segurança

O que é uma política de segurança? Pôr que ter uma?
• As decisões de administrador que vai tomar ou deixa de tomar irão determinar a segurança ou insegurança de uma rede. No entanto, não se consegue tomar boas decisões sobre segurança, sem antes determinar quais são as metas de segurança. Até que você determine quais sejam elas, não poderá fazer uso efetivo de qualquer coleção de ferramentas de segurança pois não saberemos o que checar e quais restrições impor.

• Pôr exemplo, seus objetivos provavelmente serão muito diferentes dos que são definidos pôr um vendedor de produto. Os vendedores procuram deixar a configuração e a operação de seus produtos o mais simplificado possível, o que implica que as configurações default normalmente serão bastante tão abertas (e pôr conseguinte inseguras) quanto possível. Se pôr uma lado isto torna o processo de instalação de novos produtos mais simples, também deixa acessos abertos, para qualquer usuário.

Seus objetivos devem ser determinados a partir das seguintes determinantes: 1. Serviços oferecidos versus Segurança fornecida - Cada serviço oferecido para os usuários carrega seu próprios riscos de segurança.

2. Facilidade de uso versus Segurança - O sistema mais fácil de usar deveria permitir acesso a qualquer usuário e não exigir senha, isto é, não haveria segurança. Solicitar senhas torna o sistema um pouco menos conveniente, porem mais seguro.

3. Custo da segurança versus o Risco da perda - Há muitos custos diferentes para segurança: monetário (o custo da aquisição de hardware e software como firewalls, e geradores de senha "one-time"), performance (tempo cifragem e decifragem), e facilidade de uso. Há também muitos níveis de risco: perda de privacidade (a leitura de uma informação pôr indivíduos não autorizados), perda de dados (corrupção ou deleção de informações), e a perda de serviços (ocupar todo o espaço disponível em disco, impossibilidade de acesso à rede). Cada tipo de