Resumo de Segurança da Informação - VPN (Virtual Private Network)

VPN (Virtual Private Network)

O que é VPN (Virtual Private Network)?

VPN (Virtual Private Network) é uma tecnologia que cria uma conexão segura e criptografada entre dispositivos através de uma rede pública (como a internet), permitindo acesso remoto a redes privadas com maior segurança.

Principais Objetivos da VPN

  • Confidencialidade: Criptografa os dados trafegados para evitar interceptação.
  • Integridade: Garante que os dados não sejam alterados durante a transmissão.
  • Autenticação: Verifica a identidade dos dispositivos e usuários envolvidos na conexão.
  • Disponibilidade: Permite acesso remoto seguro a recursos internos de uma organização.

Tipos de VPN

  • VPN de Acesso Remoto: Conecta usuários individuais a uma rede privada (ex: funcionários trabalhando de casa).
  • VPN Site-to-Site: Interliga redes inteiras, como matriz e filial de uma empresa.

Tecnologias e Protocolos Comuns

  • IPSec (Internet Protocol Security): Usado em VPNs Site-to-Site, oferece criptografia em nível de IP.
  • SSL/TLS: Utilizado em VPNs de acesso remoto via navegador ou clientes específicos (ex: OpenVPN).
  • PPTP (Point-to-Point Tunneling Protocol): Antigo e menos seguro, hoje em desuso.
  • L2TP/IPSec (Layer 2 Tunneling Protocol): Combina L2TP com IPSec para maior segurança.

Vantagens da VPN

  • Segurança em redes públicas (ex: Wi-Fi de aeroportos).
  • Acesso a recursos restritos geograficamente.
  • Redução de custos (dispensa linhas dedicadas).

Desvantagens/Riscos

  • Overhead devido à criptografia (pode reduzir desempenho).
  • Dependência do provedor de VPN (em soluções terceirizadas).
  • Configuração inadequada pode comprometer a segurança.

Aplicação em Concursos

Em provas, enfoque em: definição, protocolos (IPSec, SSL/TLS), tipos (acesso remoto vs. site-to-site), e os pilares de segurança (confidencialidade, integridade, autenticação).