Segurança da Informação e Firewall em Porto Alegre - RS

Dado de saúde muda o requisito, não só a recomendação

Informação referente à saúde é dado pessoal sensível na LGPD, e isso desloca a segmentação de boa prática para obrigação de quem trata o dado.

Quatro medidas traduzem esse requisito em configuração. Segmentação, separando rede assistencial, administrativa, de equipamentos e de visitantes. Credencial individual por pessoa, nunca compartilhada, porque sem isso não há como saber quem acessou nem revogar o acesso de quem saiu. Registro de acesso com retenção definida, que é o que permite responder a uma pergunta depois do fato. E controle do que sai, limitando por onde o dado pode deixar o ambiente — a parte mais esquecida, porque a atenção costuma ficar toda na entrada.

Ciclo de vida do acesso externo

O problema dos acessos legítimos não é concedê-los: é encerrá-los. Profissional que deixou de atender, fornecedor cuja manutenção terminou, auditor cujo trabalho acabou — todos continuam com acesso ativo se ninguém desligar.

O tratamento é acesso autenticado com credencial individual, segundo fator, permissão restrita ao que a pessoa precisa alcançar e prazo de validade quando o acesso é temporário. Acesso com data de expiração é a diferença entre conceder e esquecer, e o levantamento inicial em ambiente nunca revisado sempre encontra alguns desses ainda operantes.

Equipamento analítico em segmento próprio

Equipamento de análise e de diagnóstico costuma rodar software que o fabricante atualiza raramente, e intervir nele sem autorização técnica pode implicar perda de garantia ou de validação. Não se pode protegê-lo por atualização.

Protege-se por isolamento: segmento dedicado, comunicação permitida apenas com o sistema com que ele precisa falar, sem navegação e sem alcance ao ambiente administrativo. O acesso do fornecedor para calibração passa a ser restrito, temporário e registrado, em vez de uma porta permanente aberta desde a instalação.

O ganho é conter alcance. Um equipamento vulnerável isolado é um equipamento vulnerável; numa rede plana, é o caminho para tudo.

Rede distribuída: unidades pequenas, exposição igual

Postos de coleta e consultórios satélite têm o mesmo dado sensível da unidade principal e uma fração da estrutura. Não há ninguém técnico no local, e a borda de rede frequentemente é o equipamento que a operadora deixou.

O que muda esse quadro é padronizar a borda: mesmo equipamento, mesma política, mesma configuração em todas as unidades, administradas de um ponto só. Isso tem três efeitos práticos — a política de segurança passa a valer igual em todo lugar, uma alteração é aplicada uma vez, e a unidade pequena deixa de ser o ponto fraco pelo qual se chega ao resto.

E a interligação entre unidades deixa de ser navegação: o tráfego entre elas é interno e é tratado como tal, com o dado transitando por caminho controlado.

SD-WAN quando a operação não pode esperar

Em operação assistencial distribuída, o enlace é parte da cadeia de atendimento: sem ele, o posto não consulta cadastro, não transmite material e não confirma resultado. A indisponibilidade não atrasa trabalho — interrompe atendimento.

O caminho secundário não precisa replicar o principal. Ele sustenta o essencial: cadastro, transmissão de resultado, integração com convênio e telefonia. E vale mais se for de tecnologia diferente da principal, porque falha por outro motivo — dois enlaces sobre a mesma infraestrutura tendem a cair juntos.

Com dois caminhos, o SD-WAN escolhe continuamente entre eles medindo latência e perda, e troca automaticamente quando um degrada. Isso cobre também a degradação parcial, que é o cenário mais comum e o mais difícil de diagnosticar sem medição.

Priorização entre o que interrompe e o que espera

Quando a banda aperta, sem regra tudo compete em igualdade e o que perde é o mais sensível. A ordem que funciona coloca na frente o que interrompe atendimento — cadastro, prontuário, laudo, integração e telefonia. Depois o que atrasa sem interromper: faturamento, relatório, acesso a arquivo. Por último o que tolera espera: backup, atualização e navegação geral.

Imagem de exame merece nota própria: são arquivos grandes, e transmiti-los sem controle consome o enlace inteiro. Tratá-los com prioridade intermediária e janela preferencial evita que a transferência de um estudo derrube a recepção.

Setores que mais demandam em Porto Alegre

Serviços profissionais, saúde, tecnologia e varejo B2B formam o perfil da capital. Saúde concentra o requisito de dado sensível e de segmento de equipamento. Serviços profissionais pesam em confidencialidade e registro de acesso. Tecnologia pede política por equipe e separação entre ambientes. Varejo B2B depende do enlace para pedido, faturamento e integração com cliente.

Como conduzimos a implantação

Começa pelo levantamento: enlaces, equipamento de borda em cada unidade, regras herdadas, acessos remotos ativos, privilégios administrativos e o tráfego real. Firewall implantado sem esse mapa bloqueia o que a operação usa e mantém aberto o que ninguém viu.

Depois vem o desenho — segmentação entre assistencial, administrativo, equipamentos e visitantes, política por segmento, acesso externo autenticado com prazo e definição de retenção de log.

A ativação é agendada com quem conhece o fluxo do dia, porque intervenção em borda interrompe a conexão por alguns minutos e isso não pode coincidir com atendimento em curso. Na sequência as regras são ajustadas pelo tráfego observado e o comportamento dos enlaces passa a ser acompanhado — sem isso, ninguém nota quando o caminho secundário para de funcionar.