Firewall não é proteção de dados: é controle de tráfego

A crença de que o firewall protege os dados da empresa é uma confusão comum e cara. Firewall controla tráfego entre redes. Ele não sabe o que é dado pessoal, não sabe a diferença entre um relatório e uma planilha de clientes, e não impede que um usuário autorizado baixe a coisa errada.

O vazamento mais comum nas empresas não passa por invasão. Sai pela porta dos fundos: um e-mail com a planilha anexada, um acesso remoto com o arquivo no notebook, um backup enviado para o e-mail pessoal. Nada disso é bloqueado por firewall.

O controle dos dados é outro problema, e ele começa no inventário: saber o que existe, onde está, quem tem acesso e por quanto tempo isso é válido.