Ao ler diariamente noticias e artigos relacionados a segurança da informação, vejo que muitos comentários de leitores referem-se ao uso de software livre como a solução para todos os problemas.
Diversos fabricantes de UTM e dispositivos independentes de segurança utilizam frequentemente o software livre em suas plataformas, muitas vezes complementando com uma organizada e funcional console para administração do dispositivo.
Com exceção dos ataques que são direcionados ao fator humano, e pensando apenas em soluções e ferramentas, o software livre consegue oferecer todas essa segurança ?
Durante a minha carreira, tive a oportunidade de trabalhar com diversas plataformas de segurança, incluindo soluções baseadas em software livre, gigantes de software proprietário e iniciantes bem aventurados, que fazem frente ao mercado com soluções com um bom custo x beneficio.
Ao utilizar software livre, simples tarefas como administrar e checar os logs, esse processo é ágil e automatizado ? É possível gerar um relatório gerencial a qualquer momento do dia, para a tomada de decisões numa reunião de negócios ? Quando ocorre um problema mais sério, como é feito o troubleshooting ? Num firewall com 4 mil linhas de configuração, conseguiremos efetuar uma análise crítica e detalhada em pouco tempo ? infelizmente muitas dessas respostas são procuradas no principal mecanismo de busca na Internet.
A maturidade em Segurança da Informação também depende da escolha de parceiros certos para o suporte ao negócio, viabilizando atividades de forma rápida e objetiva. Quando ocorre períodos de parada e problemas operacionais, precisaremos do suporte de engenheiros e especialistas, que conhecem a estrutura e funcionamento do produto, motivados pela SLA definida no contrato. Ao mesmo tempo, também vejo que alguns fornecedores de soluções usam a base do software livre, criam uma interface e quando acontece um erro, aparece uma mensagem como “ Erro desconhecido, contate o suporte”, ficando os administradores nas mãos do suporte, que muitas vezes não são preparados.
Ao escolher soluções e ferramentas de segurança, precisamos fazer uma pesquisa de mercado e verificar se o sistema atende a outras organizações que possuem um modelo de negócios semelhante.
Recentemente tive uma sensação não muito agradável ao efetuar uma busca no principal buscador da internet, utilizando a url static.mlstatic.com , quem trabalha com proxy Squid e utiliza o Sarg saberá do que estou falando... dificilmente veremos uma solução proprietária, seja ela baseada ou não em software livre, expondo informações dessa maneira. Se conhecer alguma outra url bem acessada, pode-se fazer o teste, tendo grandes chances de encontrar resultados parecidos. O problema não é a URL e sim a exposição do relatório de acesso para qualquer pessoa da internet.

Próxima página >>