Seguridad perimetral y LGPD en Brasil
Actualizado el
La seguridad perimetral es el conjunto de controles que protege la red de la empresa en la frontera con internet y entre sus sedes: firewall, segmentación, VPN y control de acceso. Bien configurada, reduce el riesgo de intrusión y da la base técnica para cumplir con la LGPD, la ley brasileña de protección de datos. En CCPR, la seguridad Fortinet se implantó en 17 unidades junto con la renovación de la red.
El problema
El firewall se instaló hace años y nadie revisa las reglas. Cada filial tiene una solución distinta. La red de visitantes ve los servidores. Si ocurre un incidente, la empresa no sabe qué se accedió y no puede responder como exige la LGPD.
Señales de riesgo
- Firewall sin actualizaciones o sin soporte.
- Reglas de acceso que nadie sabe explicar.
- Red plana, sin separación entre usuarios, servidores, visitantes y dispositivos.
- Acceso remoto sin autenticación de múltiples factores.
- Ningún registro centralizado de accesos y eventos.
- Filiales con protecciones diferentes o sin protección.
Cómo trabajo
1. Diagnóstico
Reviso la topología, las reglas de firewall, los accesos remotos, la segmentación y los registros.
Usted recibe: un informe de riesgos con las correcciones por prioridad.
2. Diseño
Defino la arquitectura de seguridad, la segmentación de la red, las políticas de acceso y el estándar para las filiales.
Usted recibe: el diseño, el presupuesto y las propuestas de proveedores comparadas.
3. Implementación
Implemento los cambios en ventanas planificadas, con pruebas y retorno previstos, sin detener la operación.
Usted recibe: el entorno protegido y las reglas documentadas.
4. Entrega
Documento las políticas y las traspaso al equipo interno o al proveedor que las operará.
Usted recibe: la documentación técnica que respalda el cumplimiento de la LGPD.
Prueba
- CCPR: seguridad Fortinet implantada en 17 almacenes, tiendas y plantas, junto con la renovación de la red, en 12 meses. → Ver el caso
- Certificaciones: Fortinet NSE 1 · Acronis Cloud Sales Fundamentals.
Preguntas frecuentes
¿Qué exige la LGPD de la infraestructura de TI?
Medidas de seguridad técnicas y administrativas para proteger los datos personales y la capacidad de identificar y comunicar incidentes. En la infraestructura, eso significa control de acceso, segmentación, registros y protección del perímetro. El cumplimiento completo también involucra al área jurídica.
¿Fortinet es adecuado para empresas con varias sedes?
Es una de las opciones más usadas en redes multisitio, porque reúne firewall, VPN y SD-WAN en el mismo equipo, con gestión centralizada. La elección final depende del entorno, del presupuesto y del soporte disponible en cada región.
¿La segmentación de red es obligatoria?
Ninguna ley usa ese término exacto, pero la segmentación es una de las medidas técnicas más eficaces para limitar el daño de un incidente. Por eso suele ser una prioridad.
Conversemos sobre su caso
Cuénteme en pocas líneas lo que está ocurriendo o lo que planea. Respondo personalmente.
¿Prefiere correo electrónico? james.eustachio@gmail.com · Formulario de contacto