Conceitos Básicos de Segurança de Redes

No contexto de Segurança de Redes, os conceitos básicos fundamentam-se na proteção da informação, que é apresentada como o bem mais precioso da sociedade e das empresas. A segurança é definida como o estado de estar livre de perigos e riscos, sendo o adjetivo atribuído à estabilidade da infraestrutura e à integridade dos dados transferidos.

Abaixo, detalho os conceitos essenciais que formam a base desta disciplina: a tríade CIA, princípios fundamentais, dimensões da segurança, governança e referências normativas.

1. A Tríade CIA (Pilar Fundamental)

A segurança da informação e de redes sustenta-se em três pilares indispensáveis, frequentemente referidos pelo acrônimo CIA (Confidentiality, Integrity, Availability):

• Confidencialidade: Garante que a informação seja acessível apenas por indivíduos ou sistemas autorizados, protegendo o sigilo dos dados. Mecanismos: criptografia simétrica/assimétrica, controle de acesso, VPNs, isolamento de VLANs.
• Integridade: Assegura que a informação não seja corrompida ou alterada de forma indevida, mantendo-se correta, verdadeira e consistente durante todo o seu ciclo de vida. Mecanismos: hashes (SHA-256), HMAC, assinaturas digitais, controles de versão.
• Disponibilidade: Garante que o usuário autorizado tenha acesso contínuo às informações e serviços sempre que necessário, sem instabilidades. Mecanismos: redundância de links, clusters, RAID, backups, anti-DDoS, BCP/DRP.

Tabela Resumo da Tríade

Outros Pares Frequentes

A tríade original pode ser estendida com pares adicionais:
- Autenticidade: comprovação da origem (assinatura digital, certificados X.509).
- Não-repúdio: impossibilidade de negar uma ação (PKI, logs assinados).
- Prestatividade / Utilidade / Posse (modelos Parkerian Hexad, McCumber Cube).

2. Princípios Fundamentais de Segurança

Princípio do Menor Privilégio (Least Privilege)

Toda identidade (usuário, serviço, conta, dispositivo) deve ter apenas os privilégios mínimos necessários para executar sua função, e apenas pelo tempo estritamente necessário. Aplica-se a: contas de administrador, RBAC, sudo, IAM em cloud, just-in-time access (PIM/PAM).

Defesa em Profundidade (Defense in Depth)

Adoção de múltiplas camadas de controles de segurança, de modo que a falha de uma camada não comprometa o sistema. Modelo em camadas:

1. Físico: portas, biometria, CCTV, salas-cofre.
2. Perímetro: firewalls de borda, anti-DDoS, WAF.
3. Rede: segmentação VLAN, microsegmentação, IPS/IDS.
4. Host: endpoint protection, hardening de SO, EDR.
5. Aplicação: SAST/DAST, WAF, validação de input.
6. Dados: criptografia em repouso e trânsito, masking, DLP.

Zero Trust (Confiança Zero)

Paradigma moderno formalizado pelo NIST SP 800-207 (2020). Premissa: nunca confie, sempre verifique. Pilares:
- Identidade forte (MFA, FIDO2).
- Verificação contínua por dispositivo, contexto e risco.
- Segmentação granular (microsegmentação).
- Acesso concedido per session, nunca implícito.
- Monitoramento de logs em tempo real (SIEM/SOAR).

Segurança por Obscuridade

Prática não-recomendada isoladamente — esconder o algoritmo ou a senha na esperança de que não seja descoberto. O Princípio de Kerckhoffs (1883) estabelece que a segurança deve depender apenas da chave secreta, não do sigilo do algoritmo.

3. Dimensões da Segurança

As fontes distinguem a segurança em duas dimensões principais que exigem cuidados distintos:

• Nível Físico: Refere-se ao domínio do concreto, envolvendo o hardware, as salas de servidores, racks e a proteção contra acesso físico direto aos dispositivos. Inclui também a proteção contra desastres naturais (incêndios, enchentes).
• Nível Lógico: Remete ao domínio do abstrato, focando no ambiente de sistema, sistemas operacionais e aplicações. A preocupação aqui é com a interação lógica e permissões de acesso ao software.

4. Mecanismos de Controle e Gestão

A segurança de redes não é um produto pronto, mas o resultado da aplicação de políticas, regras e metodologias. Entre os conceitos de gestão, destacam-se:

• Modelo AAA: Composto por Autenticação (confirmar quem é o usuário), Autorização (definir o que ele pode fazer) e Auditoria/Accouting (rastrear o que ele fez). Protocolos: RADIUS (RFC 2865), TACACS+ (RFC draft), Diameter (RFC 6733).
• Gerência de Segurança (FCAPS): Parte do modelo ISO para gerência de redes, focada em estabelecer restrições de acesso e monitoramento constante da infraestrutura para coibir usos incorretos. FCAPS = Fault, Configuration, Accounting, Performance, Security.
• Não-repúdio: Capacidade de provar cada ação executada por um usuário, impedindo que ele negue ter realizado uma atividade específica no sistema. Implementado via assinaturas digitais, timestamps RFC 3161 e blockchain.

5. Identificação e Autenticação

Um passo inicial para a segurança lógica é a construção da identidade do usuário através de credenciais (usuário e senha). As fontes explicam que a segurança evolui de uma administração local (em cada dispositivo) para sistemas de autenticação centralizada, que permitem maior escalabilidade e controle sobre os privilégios dos usuários.

Fatores de Autenticação

MFA (Multi-Factor Authentication) combina pelo menos dois fatores distintos. FIDO2/WebAuthn (RFC 8809) é o padrão moderno sem senha recomendado.

6. Natureza dos Incidentes

Os conceitos básicos também envolvem entender que incidentes de segurança podem ser provocados intencionalmente por crackers (agentes maliciosos) ou ser fruto de falhas naturais, bugs de software, erros humanos ou falta de energia. A segurança busca, portanto, desviar, prevenir, detectar e corrigir essas violações.

Classificação de Ameaças (STRIDE)

7. Governança e Normas

8. RFCs de Referência em Segurança de Redes

9. Conclusão

Os conceitos básicos de segurança de redes não são meramente teóricos: são os pilares sobre os quais todo o defense in depth é construído. A tríade CIA fornece o framework mental para classificar qualquer ameaça; princípios como least privilege, defense in depth e zero trust traduzem esses pilares em decisões arquiteturais. Combinados com frameworks normativos (ISO 27001, NIST CSF) e práticas operacionais (FCAPS, AAA, MFA), esses conceitos permitem construir sistemas resilientes mesmo diante de adversários sofisticados. A segurança é um processo contínuo, nunca um produto ou estado final.