Segurança Cibernética: fundamentos de redes e protocolos

Olá, eu sou Ronaldo Cardoso, e hoje vou conduzir você por um dos pilares mais importantes da segurança cibernética: o entendimento das redes e protocolos que formam a base da comunicação digital. Compreender esses fundamentos é essencial para identificar ameaças, configurar defesas eficazes e garantir a proteção dos sistemas.

O que são redes de computadores

Quando eu falo em redes de computadores, estou me referindo ao conjunto de dispositivos conectados entre si que conseguem trocar informações, compartilhar recursos e se comunicar de maneira organizada. Essa conexão pode ser feita por cabos, por sinais sem fio ou até mesmo por combinações de ambos.

Imagine que você tem dois ou mais computadores, smartphones, impressoras ou servidores e consegue fazer com que eles “conversem” uns com os outros para trocar arquivos, acessar a internet ou usar um mesmo programa. Isso é uma rede.

Existem diferentes tipos de redes, desde as pequenas, dentro de uma casa ou escritório (chamadas de LAN, ou redes locais), até redes mundiais, como a internet, que conecta milhões de dispositivos ao redor do globo.

O principal objetivo das redes é facilitar o compartilhamento de informações e recursos, além de permitir que múltiplos dispositivos trabalhem em conjunto de forma eficiente. Por exemplo, em uma empresa, uma rede permite que diferentes funcionários acessem o banco de dados da organização, façam backup dos arquivos em um servidor central, ou até mesmo utilizem a internet de forma controlada e segura.

Mas não é só isso: uma rede também precisa ser segura, pois trafega dados importantes e até sensíveis. O conhecimento dos seus fundamentos é o primeiro passo para entender os riscos e saber onde aplicar as proteções necessárias para garantir a segurança da informação.

Tipos de redes: LAN, WAN, MAN e outras

Quando falamos em redes, é importante entender que elas podem ter diferentes formatos e alcances, dependendo do local onde são usadas e do tamanho da área que cobrem.

• LAN (Local Area Network): é a rede local que normalmente encontramos dentro de casas, escritórios ou prédios. Ela conecta computadores e dispositivos próximos. A rede Wi-Fi da sua casa, por exemplo, é uma LAN.
• WAN (Wide Area Network): essa rede cobre áreas muito maiores, como cidades, países e até continentes. A internet é a maior e mais conhecida WAN, conectando redes locais ao redor do mundo.
• MAN (Metropolitan Area Network): uma rede de área metropolitana cobre uma cidade ou uma grande região metropolitana. Ela fica entre a LAN e a WAN em termos de extensão.

Além dessas, temos redes pessoais (PAN), que conectam dispositivos em torno de uma pessoa (como um celular e um smartwatch), e redes corporativas, que são combinações de várias LANs e MANs para atender a uma organização, possibilitando comunicação eficiente entre filiais.

Entender essas diferenças ajuda a estabelecer estratégias de segurança específicas para cada ambiente, porque o tamanho e a complexidade da rede impactam diretamente nos riscos e nas soluções necessárias.

Principais dispositivos de rede: roteadores, switches, firewalls

Quando falamos de redes, não podemos deixar de conhecer os equipamentos fundamentais que tornam essa comunicação possível.

• Roteadores: são responsáveis por encaminhar os pacotes de dados entre redes diferentes. Pense neles como os “guardiões” que escolhem o melhor caminho pela internet para que suas informações cheguem ao destino corretamente. Eles também ajudam a segmentar redes para melhorar a performance e a segurança.
• Switches: conectam os computadores dentro de uma mesma rede local (LAN). Eles organizam o tráfego interno, garantindo que dados enviados por um computador cheguem exatamente ao outro.
• Firewalls: atuam como barreiras de proteção, analisando o tráfego que entra e sai da rede para bloquear acessos não autorizados, malwares e ameaças diversas. São essenciais para criar perímetros seguros em redes corporativas e residenciais.

Conhecer essas ferramentas é o primeiro passo para implementar controles adequados e proteger sua rede contra invasões e ataques cibernéticos.

Protocolos de comunicação: TCP/IP, HTTP, HTTPS, FTP, DNS

Protocolos são conjuntos de regras que definem como os dispositivos numa rede vão se comunicar. É como uma linguagem compartilhada que garante que os dados sejam enviados e recebidos corretamente.

• TCP/IP (Transmission Control Protocol/Internet Protocol): é o conjunto de protocolos que dá sustentação à internet. O TCP garante que os dados cheguem intactos e na ordem certa, enquanto o IP localiza o destino desses dados por meio de endereços IP.
• HTTP (Hypertext Transfer Protocol): é o protocolo usado para carregar páginas web. Quando você digita um endereço no navegador, o HTTP controla essa comunicação entre o browser e o servidor.
• HTTPS (HTTP Secure): é a versão segura do HTTP, usando criptografia (geralmente via TLS/SSL) para proteger os dados trafegados e evitar espionagem ou alteração dos conteúdos durante a comunicação.
• FTP (File Transfer Protocol): utilizado para transferência de arquivos entre computadores em redes, comum para uploads e downloads de arquivos em servidores.
• DNS (Domain Name System): funciona como a “agenda telefônica” da internet, traduzindo nomes de domínios (como www.exemplo.com) em endereços IP que as máquinas entendem.

Existem muitos outros protocolos para diferentes funções, mas esses são os mais comuns no uso diário. Saber como cada um funciona ajuda a entender onde focar as medidas de segurança para evitar ataques que exploram falhas nessas comunicações.

Endereçamento IP e máscaras de sub-rede

Quando falamos de redes, é fundamental entender o que é o endereçamento IP e as máscaras de sub-rede, pois eles organizam e identificam os dispositivos dentro das redes.

O endereço IP funciona como um “número de telefone” para cada dispositivo conectado à rede, permitindo que eles se encontrem e comuniquem. Existem dois formatos comuns: o IPv4, com números separados por pontos (exemplo: 192.168.0.1), e o IPv6, um padrão mais novo, com números maiores para suportar mais dispositivos.

Já a máscara de sub-rede serve para dividir esse endereço IP em duas partes: a parte que indica a rede onde o dispositivo está e a parte que identifica o próprio dispositivo dentro dessa rede.

Um exemplo simples: imagine que você tem o endereço IP 192.168.1.10 e a máscara de sub-rede 255.255.255.0. Isso significa que os três primeiros números (192.168.1) identificam a rede, e o último (10) identifica o dispositivo na rede.

Essa divisão é importante para que os dispositivos saibam se o destino da comunicação está na mesma rede local (LAN) ou se precisam enviar os dados para um roteador que encaminhará a informação para outra rede. Redes maiores podem ser divididas em várias sub-redes menores usando máscaras diferentes para melhorar a organização, segurança e o desempenho da rede.

Esse conceito pode parecer um pouco técnico inicialmente, mas entender o endereçamento IP e as máscaras é fundamental para configurar redes seguras e otimizadas, além de ser base para outras práticas de segurança.

Conceitos de portas e sockets

Para que possamos ter várias conversas e serviços funcionando simultaneamente em um mesmo dispositivo conectado à rede, usamos o conceito de portas. Cada porta funciona como uma “porta de entrada” associada a um serviço ou aplicação específica. Por exemplo:

• A porta 80 é usada pelo protocolo HTTP e responsável por transferir páginas web não criptografadas.
• A porta 443 é usada pelo HTTPS, a versão segura do HTTP que protege os dados com criptografia.
• A porta 21 é usada pelo FTP para transferência de arquivos.

Quando um computador quer se comunicar com outro, ele não envia os dados apenas para o endereço IP, mas também para uma porta específica, para garantir que a informação chegue ao serviço certo.

Falando em conjunto endereço IP + porta, temos o que chamamos de socket. O socket funciona como um ponto final da comunicação, definindo não só o computador de destino, mas também o serviço dentro dele com quem queremos nos conectar. Esse mecanismo possibilita que vários serviços funcionem simultaneamente em uma máquina, como um servidor web, um servidor de e-mails e um servidor FTP, tudo sem que as informações se confundam.

Modelo OSI vs. modelo TCP/IP

Quando quero explicar modelos de rede, sempre começo mostrando a diferença entre o modelo OSI e o modelo TCP/IP, que são pilares para entender como a comunicação em redes funciona.

O modelo OSI (Open Systems Interconnection) é um modelo teórico criado para ajudar a padronizar e entender o processo de comunicação em redes. Ele é dividido em 7 camadas distintas, cada uma com uma função específica e separada, facilitando o diagnóstico e a compreensão do fluxo de dados. As camadas vão desde a física (meio de transmissão) até a aplicação (onde o usuário interage).

Já o modelo TCP/IP é mais prático e é o que realmente está presente na internet hoje. Ele tem apenas 4 camadas e, diferente do OSI, agrupa várias funções em uma única camada, especialmente na camada de aplicação, que inclui o que o OSI divide em três (sessão, apresentação e aplicação).

Um ponto importante para lembrar: embora o OSI seja uma referência teórica, o TCP/IP é a base da internet e dos protocolos usados hoje.

Importância dos protocolos na segurança cibernética

Quando penso na segurança cibernética, sempre destaco que os protocolos de comunicação são cruciais para manter a integridade, confidencialidade e disponibilidade das informações que trafegam pelas redes. Eles definem as regras que organizam a troca de dados, mas também são o ponto de partida para a aplicação de medidas de segurança.

Por exemplo, protocolos como o HTTPS adicionam uma camada de criptografia para proteger as informações durante a comunicação, impedindo que dados sensíveis sejam interceptados ou alterados por invasores.

Além disso, a segurança depende de protocolos robustos que ajudam a:

• Bloquear acesso não autorizado (controle de acesso).
• Identificar tráfego anômalo ou possível invasão.
• Garantir que as comunicações sejam confiáveis e não manipuladas durante o caminho.

Sem protocolos bem estruturados e atualizados, as redes estariam vulneráveis a ataques que exploram falhas de comunicação, como spoofing (falsificação de identidade), interceptação e injeção de pacotes maliciosos.

Exemplos de ataques baseados em falhas de rede e protocolos

Quando estudamos segurança cibernética, é fundamental conhecer os ataques que exploram falhas em redes e protocolos, para entendermos os riscos reais e como nos proteger:

• Ataques DoS e DDoS (negação de serviço): visam tornar um serviço indisponível, enviando um grande volume de tráfego malicioso que sobrecarrega a rede ou servidor alvo. Um exemplo marcante foi o ataque DDoS de fevereiro de 2020 contra a Amazon Web Services (AWS), que provocou indisponibilidade em vários serviços importantes.
• Falsificação de DNS (DNS spoofing): o criminoso manipula os registros do DNS para enviar usuários a sites falsos, onde podem ser vítimas de golpes e roubo de dados.
• Sequestro de sessão (session hijacking): o invasor assume o controle da sessão legítima entre um cliente e um servidor, podendo acessar informações confidenciais. Usar VPNs e criptografia ajuda a mitigar esse tipo de ameaça.
• Ataques man-in-the-middle (MitM): o atacante intercepta a comunicação entre duas partes, podendo captar, modificar ou redirecionar informações trocadas sem que a vítima perceba.
• Ataques de reflexão e amplificação UDP: alguns protocolos vulneráveis, como o CHARGEN, podem ser usados para amplificar ataques DDoS, enviando respostas muito maiores que as consultas originais.
• Ping da morte: ataques que enviam pacotes IP fragmentados e malformados para sobrecarregar e travar sistemas vulneráveis.

Esses exemplos mostram que falhas de configuração, protocolos inseguros e falta de correções podem facilitar ataques graves e causar interrupções ou comprometimento de dados.

Boas práticas para proteger redes e protocolos

Com base na experiência e nas melhores práticas do mercado, destaco algumas medidas essenciais:

• Use criptografia sempre que possível: protocolos como HTTPS para web e VPNs para acesso remoto criptografam os dados em trânsito, tornando muito mais difícil para invasores interceptar ou alterar informações.
• Atualize regularmente os dispositivos e sistemas: manter sistemas operacionais, firewalls, roteadores e softwares atualizados é fundamental para corrigir vulnerabilidades conhecidas antes que sejam exploradas.
• Restrinja acesso por firewall e segmentação de redes: configurar firewalls para filtrar tráfego malicioso e dividir a rede em segmentos menores ajuda a conter ataques e limitar o alcance de invasões.
• Implemente autenticação forte para acesso aos recursos: senhas complexas, autenticação multifator (MFA) e políticas rigorosas de controle de acesso reduzem o risco de acesso não autorizado.
• Monitore o tráfego para detectar comportamentos anormais: sistemas de monitoramento de rede e análise de logs permitem identificar rapidamente tentativas de invasão e outras atividades suspeitas.

Adotar essas práticas em conjunto possibilita criar uma infraestrutura mais segura, resistente e preparada para detectar e reagir a ameaças constantes no ambiente digital.

Conclusão

Compreender redes e protocolos não é apenas um conhecimento técnico; é a base fundamental para qualquer profissional que deseja atuar de forma eficaz na área de segurança cibernética. A maioria das ameaças que enfrentamos hoje explora justamente essas bases — vulnerabilidades em protocolos de comunicação, falhas no endereçamento e na configuração das redes.

Dominar esses conceitos permite criar defesas mais inteligentes, planejar estratégias de segurança adequadas e proteger de forma eficaz as informações e os equipamentos contra ataques e invasões. Não se trata apenas de reagir a incidentes, mas de construir uma infraestrutura resistente, proativa e segura.

Investir no aprendizado e na prática desses fundamentos é garantir uma carreira sólida e essencial para proteger dados, negócios e vidas digitais.

FAQ

Não perca nenhuma dica

Conteúdo novo toda semana — direto, técnico e sem enrolação.