Hardening em Linux: aperfeiçoamento da segurança do pfSense visando aumentar a segurança de borda nas organizações militares

Abstract

Objetivos: A finalidade desta pesquisa é mostrar a importância da proteção de borda nas Organizações Militares do Exército Brasileiro, em especial as de comunicações, pois são responsáveis pela montagem do Sistema Tático de Comunicações. Método: Para isso foi utilizado uma revisão da literatura e o estudo de boas práticas adotadas para Hardening, adotando assim um referencial comparativo, estado desejado de segurança, para comprar com a situação atual das Organizações Militares de comunicações, tomando como base a proteção dos sistemas estratégicos hoje funcionando nos quartéis e os procedimentos para tratamento de incidentes de rede. Resultado: Sendo assim foram observados mediante questionário os sistemas de proteção existentes, ajuda especializada, a capacitação dos envolvidos, séries históricas de incidentes e boas práticas utilizadas. Sendo assim observou-se que as Organizações Militares de comunicações tem procurado fazer a sua parte, no entanto devido a falta de conhecimento acaba não seguindo as boas práticas. Conclusão: Então face a falta de capacitação o PFSanse aparece como uma forma de padronizar ações, facilitando a tomada de políticas e auxiliando na racionalização de meios de TI. _____________________________________________________________________________________ La finalidad del articulo es mostrar la importancia de la protección de la borda en las Organizaciones Militares del Ejercito Brasileño, en especial las de Comunicaciones, porque son las responsables en hacer los Sistemas Tácticos de Comunicaciones. Por eso fuera utilizado como un referencia comparativa, estado deseado de seguridad, para verificar con la situación vivida en las Organizaciones Militares de comunicaciones, elegido como base la protección de los sistemas estratégicos hoy en funcionamiento en los cuarteles y los procedimientos del tratamiento de incidentes de la red. Siendo así fueron enviados cuestionarios para medir los sistemas de protección existentes, la obtención de ayuda especializada, la capacitación dos militares envueltos, los casos históricos de incidentes en la red y las buenas practicas utilizadas. Entonces puede se observar que las Organizaciones Militares de comunicaciones hacen grand parte de la protección, aunque tengan falta de conocimiento a cerca de las buenas prácticas de protección, pero existen algunos procedimientos importantes que ellos no hacen. Entonces para mitigar la falta de capacitación proponemos el PFSanse, un software que tiene la función de hacer la protección de forma igual e todas las Organizaciones Militares, facilitando el establecimiento de acciones e auxiliar la racionalización de los medios de Tecnología de la Información.