Segurança da informação: uma proposta para projeto de rede baseada em software livre

Não há como voltar atrás. Qualquer organização, desde a pequena empresa com dois ou três PCs, até uma complexa organização com atuação em diversos países, sabe que em maior ou menor grau a tecnologia é essencial para seu negócio. E é justamente por ser vital, que esse bem não palpável traz consigo uma necessidade básica: segurança. Primeiro eleva-se a informação ao patamar mais crítico da empresa, tornando-a peça principal do jogo. Em seguida, vê-se que esse dado, pela forma e processo com que é disponibilizado, corre o risco de ser corrompido, alterado, roubado ou disponibilizado na própria Internet ou, em casos piores, usurpado por funcionários e passado para a concorrência ou ainda simplesmente causando danos financeiros à empresa. A segurança da informação não depende única e exclusivamente de equipamentos de segurança de rede de alto custo, mas também, de políticas de segurança, treinamento, educação profissional e conscientização em todos os níveis hierárquicos dentro da organização. Este trabalho não tem por objetivo apresentar uma solução única e definitiva para implantação de um nível de segurança alto dentro das organizações, pois chegou-se a conclusão que não existe uma receita infalível. Cada organização, dentro do seu ramo de atividade ou rede de computadores possui características únicas que devem ser analisadas individualmente antes da escolha da tecnologia eficaz na proteção de seus dados e informações. Sugere-se então, a utilização de ferramentas em Software Livre, que respeitadas às características de cada organização, podem trazer uma camada de segurança com um baixo custo para a entidade.There´s no turning back, any organization, since a small company with two or three PCs to a complex organization with a acting in different countries, it know that in greater or lesser extend the technology is essential for your business. And it is justly because it is vital and it brings a basic need: security. First rises the information in the critical level in the company, making a main piece in the game. Then one sees that given in the form and process that is available, run the risk of being corrupted, altered, stolen or made available in the Internet or in worst cases, infringed by staff and passed to competition or simply causing financial damage to the company. The information security does not depend only and exclusively of security equipments of costly network but also security policies, training, professional education and awareness at all levels within the organization. This work does not have like purpose to present a single and definitive solution to implement a high level of security within organizations, as we arrived to the conclusion that there is not a foolproof recipe. Each organization, in its industry or computer network has unique characteristics that must be analyzed individually before choosing effective technology for protecting their data and information. It is then suggested the use of Free Software tools that met the requirements of each organization, can bring a security layer with a low cost to the entity