De um único firewall a um firewall em cada pilha IP.

Quando o fundador da ISMC instalou os primeiros firewalls para um governo nacional, a segurança tinha uma forma clara: um muro forte na borda da rede e um interior confiável atrás dele. Esse modelo se sustentou por um tempo. Depois deixou de se sustentar. As duas décadas seguintes reescreveram os fundamentos da defesa de redes — e entender como chegamos aqui é o melhor guia para o que fazer a seguir.

A era do perímetro: um muro na borda

Os primeiros firewalls, surgidos no fim da década de 1980, eram filtros de pacotes: examinavam a origem, o destino e a porta de cada pacote em relação a uma lista de regras, sem memória da conversa à qual um pacote pertencia. Em meados da década de 1990, a inspeção com estado — popularizada pela Check Point — permitiu aos firewalls acompanhar conexões ativas e julgar o tráfego em seu contexto. Logo depois vieram os firewalls de proxy de aplicação, que interceptavam cada protocolo e inspecionavam o próprio conteúdo do tráfego. Esse era o mundo do Raptor Firewall, para o qual o fundador da ISMC escreveu o currículo e implantou a tecnologia em redes governamentais e corporativas.

O que todos eles compartilhavam era uma única premissa: existe um dentro e um fora, e o firewall é a porta entre eles. Proteja o perímetro e você protegia a rede.

O perímetro se dissolve: um firewall em cada pilha

O interior confiável acabou se revelando uma ficção. Quando um atacante passava da borda — por uma credencial obtida em phishing, um notebook que entra e sai, um fornecedor comprometido — a rede interna plana o deixava se mover lateralmente com pouca resistência. À medida que as aplicações migraram para a nuvem e a força de trabalho passou a ser remota, a própria ideia de um “dentro” perdeu o sentido. Já não havia uma única borda a defender.

A resposta foi parar de confiar na rede e começar a aplicar segurança em toda parte ao mesmo tempo. Firewalls baseados em host, integrados a cada sistema operacional, fizeram com que cada máquina pudesse se defender. A ideia do firewall distribuído — formulada já em 1999 — levou a política a cada endpoint em vez de concentrá-la em um ponto de estrangulamento. Essa lógica amadureceu na microssegmentação, em que a política acompanha a própria carga de trabalho, e no Zero Trust: um modelo, nomeado em 2010 e codificado pelo NIST em 2020, que trata cada solicitação como não confiável até prova em contrário, não importa de onde se origine.

O arco é marcante: passamos de um firewall guardando o portão para, na prática, um firewall em cada pilha IP que se junta à rede. A defesa migrou da borda para a carga de trabalho.

Do texto puro à criptografia em toda parte

A segunda transformação foi igualmente profunda e muito mais rápida. Nas primeiras décadas da internet, a maior parte do tráfego cruzava o fio em texto puro — e-mails, páginas web, logins — legível por qualquer um posicionado no caminho. A criptografia existia, mas era reservada a poucos casos sensíveis: uma página de banco, um formulário de pagamento.

Isso mudou a uma velocidade notável. O SSL surgiu em meados da década de 1990 e evoluiu, através do TLS, até o atual TLS 1.3 (2018). As revelações de 2013 sobre a vigilância em massa das redes empurraram o setor de forma decisiva para criptografar tudo. Em 2015, o Let’s Encrypt começou a emitir certificados gratuitos e removeu a última desculpa; por volta de 2018, os navegadores passaram a marcar abertamente os sites em HTTP sem criptografia como “Não seguro”. O resultado é uma reversão quase completa em cerca de uma década.

A criptografia também já não é só para a borda voltada ao perímetro. O tráfego interno de servidor para servidor (“leste-oeste”) é cada vez mais criptografado, e até as consultas DNS agora trafegam por canais criptografados. A premissa se inverteu por completo: o tráfego é criptografado por padrão, e o texto puro é a exceção que exige justificativa.

Outras mudanças que vale observar

As mesmas forças que remodelaram o firewall e o fio continuam em movimento. Um punhado de tendências relacionadas define o cenário atual:

Por que esta história importa para você

Não foram modismos; foram respostas ao comportamento real dos atacantes. Uma organização que ainda defende apenas a sua borda, ou que ainda trafega dados em texto puro, está se protegendo contra um modelo de ameaças que a maior parte do setor deixou para trás anos atrás. Um parceiro que viveu cada uma dessas transições pode ajudá-lo a julgar quais mudanças o seu ambiente realmente precisa, em que ordem, e quais são apenas ruído. É para isso que a ISMC existe.

Referências históricas e estatísticas: históricos de firewall da Palo Alto Networks e da Check Point; FireMon, “A Practical History of the Firewall”; NIST SP 800-207 (Zero Trust Architecture, 2020); Relatório de Transparência de HTTPS do Google (2025); estatísticas do projeto Let’s Encrypt (2015–2025).