Seguridad de la Información y Firewall en Tubarão - SC

La política también necesita mantenimiento

La entrada de Tubarão en nuestro registro operacional resume lo que sostiene la previsibilidad en la ciudad: las rutinas de mantenimiento reducen los incidentes recurrentes y las paradas inesperadas. Casi todo el mundo aplica esa lógica a los equipos. Casi nadie la aplica a la política de seguridad — y es en ella donde lo provisorio más se acumula.

El diseño que adoptamos trata la política como un activo con mantenimiento programado. Cada regla registrada con responsable, motivo y fecha; toda liberación temporal creada ya con plazo de revisión; y un barrido periódico en el que lo que nadie reivindica es candidato formal a remoción. La pregunta de la revisión no es "¿esto rompe algo si sale?" — es "¿alguien sabe por qué esto está aquí?".

El efecto colateral es valioso: cuando surge un problema de acceso, la política depurada y documentada se diagnostica en minutos, dentro de la atención remota de 45 minutos. La política acumulada es lo contrario — cada investigación atraviesa capas de excepciones que nadie explica.

Separar a quien opera de quien solo visita

Una operación con atención al público tiene dos poblaciones en la misma red: los dispositivos que ejecutan el negocio y los que solo usan el internet. En una red mixta, sin segmentación, un teléfono en la sala de espera y la terminal de pago pueden estar a un salto de distancia.

La segmentación lo resuelve con una regla simple de enunciar: quien visita nunca alcanza a quien opera. Red de público separada, con acceso a internet y a nada más; sistemas, terminales y equipos de la operación en segmentos propios, con el tráfico entre ellos permitido por necesidad, no por defecto.

En los sectores presentes en la ciudad, eso deja de ser una preferencia técnica: en salud, el dato del paciente es sensible por naturaleza; en educación, hay datos de menores de edad. En los dos casos, la red que el público usa no puede ser el camino hasta el sistema que guarda los registros.

SD-WAN: el mismo perímetro en todas las direcciones

Para operaciones distribuidas — perfil común en Tubarão, que atiende a la región desde aquí —, el SD-WAN resuelve el problema de gestión que crece con cada dirección nueva: en lugar de un perímetro configurado a mano en cada unidad, una política definida una vez y aplicada en todas.

La revisión periódica descrita arriba pasa a valer para la operación entera de una sola vez. Y la comunicación entre las unidades y la sede deja de depender de una configuración artesanal punto a punto: el enlace entre direcciones va cifrado, monitoreado, y esquiva las fallas de operadora usando el camino disponible.

Cobertura y plazos en Tubarão

La administración y el diagnóstico son remotos, con respuesta en hasta 45 minutos. Cuando la intervención exige presencia — la sustitución de un equipo perimetral, un cambio físico de enlace —, la atención presencial ocurre en hasta 8 horas, plazo real de operación en la ciudad.

Atendemos también Criciúma, ciudad vecina dentro de nuestra cobertura, lo que sirve directamente a operaciones del sur catarinense con puntos en las dos ciudades bajo una misma política.

Sectores que más demandan en Tubarão

Servicios, retail, salud y educación forman el perfil de la ciudad. Salud y educación concentran la exigencia de segmentación, por el dato que guardan. En el retail, la terminal de pago en un segmento propio es la protección que más rinde por menos esfuerzo. En servicios, el tema dominante es el acceso remoto de quien trabaja desde fuera — que entra por un canal cifrado y autenticado, nunca por una liberación directa en el perímetro.

Cómo conducimos la implantación

Comienza por la parte menos glamorosa y más reveladora: el levantamiento de las reglas existentes, una por una, con la pregunta "¿por qué esto está aquí?". Es donde aparecen los provisorios de años.

Del levantamiento salen el diseño de segmentos y la política nueva — depurada, documentada, con responsable y motivo por regla. La migración se hace por etapas, validando cada segmento antes del siguiente, sin detener la operación. Y el cierre instala lo que mantiene el resultado: la rutina de revisión periódica, con plazo definido, para que el perímetro de dentro de tres años no sea el de hoy sepultado bajo excepciones.