Connect with us

Opinião

Opinião: A inovação tecnológica como motor para a segurança das empresas

Gonçalo Oliveira

Publicado a

Todos ouvimos a Apple apresentar os novos iPhone e as suas novidades deixaram, até os fãs mais fiéis, surpreendidos. ‘Coragem para modernizar’ foi o nome dado pela empresa, enquanto se levantavam dúvidas na comunidade sobre o velho jack de áudio de 3,5 mm, que ao ser removido dos novos aparelhos, deixou a sensação de se estar a destruir algo que, mesmo antigo, continua a ser funcional e largamente aceite, e (muito) longe de ser obsoleto.

O ‘velho jack de áudio’ e o ‘obsoleto PPTP’

Ora mais despercebido que jack de áudio (direcionado essencialmente para o mercado de consumo), a Apple também inovou nas novas versões de software dos seus dispositivos, tanto no iOS 10 como no MacOS Sierra. Se até aqui o ‘velho jack de áudio’ levantava (algum) desagrado, eis que entramos num capítulo que pode afetar muitos utilizadores e empresas e que, só que foi notado, quando os problemas e as queixas começaram a surgir.

Nestas novas versões de software, a Apple cortou em definitivo o suporte do sistema operativo para VPNs do tipo PPTP (Point to Point Tunneling Protocol). Este protocolo, criado por um consórcio de empresas em 1999 e nunca ratificado pelo IEEE, já é considerado inseguro há vários anos, pois os métodos de encriptação são facilmente quebrados nos dias de hoje. Existe quem o faça online em menos de 24 horas por uns meros 150€.

Apesar das vulnerabilidades de segurança conhecidas, era um protocolo simples de implementar, uma vez que não exigia uma infraestrutura pesada, e era suportado por todos os Sistemas Operativos, o que facilitou a sua massificação, mesmo com os riscos associados.

Com o fim do suporte a este protocolo, já ‘obsoleto’ por parte da Apple, e pela falta de melhorias que ao longo dos anos continuam inexistentes, é esperado que caia em desuso de forma definitiva nos próximos tempos.

E as empresas, como lidam com protocolos ‘obsoletos’?

Este processo tem implicações nas empresas que ainda usavam este protocolo para as suas VPNs, pois obriga as mesmas a optar por outras soluções, com utilização de protocolos mais robustos e modernos. Exemplos destes protocolos são o IKEv2, suportado nativamente pelos Sistemas Operativos atuais, mas que requer investimento na infraestrutura. Outras alternativas são o uso de clientes VPN, assentes em protocolos SSL ou IPSEC, que diferem de fabricante para fabricante e que na generalidade obrigam à instalação de clientes no Sistema Operativo, limitando desta forma a compatibilidade dos mesmos e a utilização massiva em dispositivos heterogéneos.

Resumindo, o fim do suporte ao PPTP é a maneira de a Apple encorajar as organizações a evoluir e a adotar protocolos de VPN mais seguros. Mesmo que as empresas não estejam já a sofrer com a descontinuação do PPTP, é aconselhável por questões de segurança e integridade da informação, que considerem alternativas ao mesmo, planeando a implementação de protocolos mais modernos e robustos nas suas VPNs, em substituição do velho e obsoleto PPTP.

 

Clique para comentar

Leave a Reply

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

Este site utiliza o Akismet para reduzir spam. Fica a saber como são processados os dados dos comentários.

Publicidade

Últimas Notícias

Notícias2 dias atrás

InnoWave distinguida como Parceiro do Ano Microsoft nas áreas de Data e AI

A InnoWave foi distinguida como Parceiro do Ano nas áreas de Data e AI pela Microsoft, no evento internacional Inspire...

Notícias2 dias atrás

5 vantagens da Faturação Eletrónica para as Empresas

Embora o Decreto-Lei n.º 111-B/2017 só obrigue a faturação eletrónica a partir de janeiro de 2019, no âmbito dos contratos...

Notícias3 dias atrás

Fordesi moderniza gestão de terminais multimodais da Infraestruturas de Portugal

A Fordesi implementou a sua solução IP4Log na Infraestruturas de Portugal, o que permitiu modernizar a gestão de terminais multimodais...

Notícias3 dias atrás

Bizdirect é o parceiro do ano da Microsoft Portugal em CRM

Decorre esta semana mais uma edição do Inspire, o evento anual da Microsoft Corporation dedicado ao ecossistema mundial de parceiros...

Notícias4 dias atrás

Tecnologia de reconhecimento da íris da NEC no 1º lugar nos testes do NIST

A NEC Corporation anunciou que a sua tecnologia de reconhecimento de íris alcançou a mais alta avaliação de precisão de...

Notícias4 dias atrás

QNAP completa gama NAS de 9 baías com NAS multimédia TVS-951X

Após o lançamento da série TS-932X (equipada com um CPU da AnnapurnaLabs) e da série TS-963X (equipada com um CPU da AMD), a QNAP...

Notícias5 dias atrás

Sage partilha cinco dicas para acelerar o crescimento do negócio

Existe atualmente nas empresas a necessidade constante de continuarem a reposicionar-se e a reformular as suas estratégias na procura pelo...

Notícias5 dias atrás

CGI Open Finance permite impulsionar e alargar o novo ecossistema bancário

A CGI anuncia o lançamento da CGI Open Finance, uma solução criada para a nova vaga de serviços bancários digitais...