SEGURANÇA
SOBRE SEGURANÇA
A Segurança da Informação é uma questão de alta relevância para a interconectividade de redes.
Desta forma, além das diretrizes, recomendações e sugestões elencadas nos demais itens desta Orientação Técnica, requisitos adicionais de Segurança da Informação para a interconectividade, incluindo blacklists e whitelists de portas, protocolos, serviços e aplicações podem ser definidos:
- Pelos Órgãos do SMTIC para os seus respectivos sites internos.
- Pelo Integrador Estratégico, para interconectividade com a RPCD.
Além disso, esta OT traz as recomendações e sugestões abaixo, específicas sobre segurança, desde que haja mão de obra capacitada, disponibilidade orçamentária e disponibilidade da funcionalidade nos ativos pertinentes.
QUAIS SÃO AS NOSSAS RECOMENDAÇÕES?
- Controle de acesso físico aos equipamentos de rede e servidores.
- Todos os dispositivos críticos devem possuir backup da configuração (atualizado) apartado do equipamento de origem.
- Substituição das senhas padrão por senhas adequadamente fortes.
- Implementar, sempre que possível, a utilização do procotolo 802.1X para acesso aos sites internos e à RPCD.
- Usar soluções de firewall para criar perímetros que possibilitem melhor controle de acesso.
- Usar solução de antivírus em todas as estações e servidores windows conectados na rede, com atualização automática e periódica.
- Implementar processo periódico de instalação de patches de segurança de firmwares de dispositivos e equipamentos, bem como de softwares básicos, sistemas operacionais e aplicativos conectados na rede.
- Tomar como base a norma de segurança da informação em normas ISO 27099:2022 / ISO-IEC-27001-2013 /ISO/IEC 27010:2015.
- Atualizar periodicamente os firmware para mitigar vulnerabilidades de segurança.
QUAIS SÃO AS NOSSAS SUGESTÕES?
- Efetuar o controle do endereço físico do dispositivo (MAC address) vinculado à porta de acesso.
- Manter as portas sem uso nos equipamentos de rede em estado bloqueado.
- Implementar mecanismo de gestão centralizado das estações de trabalho, tais como policies do Active Directory ou similares. Este artifício tem como objetivo possibilitar gestão do ambiente computacional.
- Padronizar nomenclatura das estações de trabalho para as unidades.
- Usar sistema de prevenção de intrusão (IPS - Intrusion prevention system) para monitoração e bloqueio de tráfego suspeito (interconectividade externo-interno).
- Usar solução de firewall na camada de aplicações (WAF – web application firewall) para mitigar as vulnerabilidades de aplicações WEB publicadas na Internet.
- Usar solução contra ataques avançados baseados em comportamento.
- Usar solução de prevenção contra perda de dados.
- Bloquear todas as portas de sistema (0 a 1023) e as portas registradas (1024 a 49151), com exceção das portas necessárias para o provimento dos serviços utilizados por meio da interconectividade, bem como para a manutenção da própria interconectividade.
- Utilizar da Política Nacional de Segurança da Informação - PNSI para descritivo de um plano ou sugestão de segurança da informação, em atendimento ao Decreto Nº 9.637, de 26 de Dezembro de 2018.