Um colaborador precisa de consultar o software de gestão a partir de casa. Outro tem de aceder a ficheiros do servidor durante uma deslocação. A pergunta «quanto custa uma VPN» surge normalmente neste momento. Mas, numa empresa, o valor não se mede apenas pela mensalidade: mede-se também pelo risco de expor dados, parar a operação ou depender de uma ligação remota mal configurada.
Uma VPN empresarial cria um canal protegido entre o utilizador autorizado e os recursos privados da organização. Pode dar acesso a uma aplicação de faturação, pastas partilhadas, servidores, máquinas virtuais ou outros serviços internos sem os deixar abertos à Internet. O preço depende sobretudo do número de pessoas, da infraestrutura existente, do nível de segurança necessário e do acompanhamento técnico incluído.
Quanto custa uma VPN para uma PME?
Em Portugal, uma solução de VPN empresarial pode começar em algumas dezenas de euros por mês quando aproveita equipamento já existente e necessidades simples. Porém, uma implementação profissional, com firewall dedicado, configuração, regras de acesso, autenticação forte e suporte, representa um investimento inicial que pode ir de algumas centenas a vários milhares de euros.
Não existe um preço único porque não existe uma PME igual à outra. Uma empresa com cinco utilizadores que apenas necessita de aceder a uma pasta partilhada tem exigências diferentes de um gabinete com 30 colaboradores, aplicações internas críticas, várias localizações e trabalhadores em regime híbrido.
Como referência, sem IVA, é razoável encontrar estes cenários:
- Uma VPN simples em equipamento compatível pode implicar entre 150 € e 500 € de configuração inicial, acrescidos de suporte pontual ou mensal.
- Uma solução com firewall empresarial dedicada, como uma arquitetura baseada em pfSense, poderá situar-se entre 600 € e 2.000 € ou mais, considerando equipamento, instalação e configuração.
- Em ambientes com vários escritórios, redundância de Internet, segmentação de rede e políticas de segurança mais exigentes, o projeto deve ser orçamentado após diagnóstico técnico.
- O acompanhamento mensal pode variar entre 30 € e algumas centenas de euros, consoante inclua monitorização, atualizações, gestão de utilizadores, resposta a incidentes e tempos de intervenção acordados.
Estes intervalos ajudam a enquadrar a decisão, mas não substituem uma análise. Uma proposta muito barata pode limitar-se a criar um acesso remoto. Uma proposta bem desenhada define quem entra, a que recursos entra, com que equipamento e o que acontece quando uma credencial é comprometida.
O que está realmente incluído no custo de uma VPN?
O erro mais comum é comparar apenas a licença ou o preço do equipamento. A tecnologia de VPN pode, em muitos casos, assentar em software open-source sem custos de licenciamento por utilizador. Isso é uma vantagem real, mas não elimina o trabalho especializado de a instalar, proteger e manter.
O custo inicial costuma incluir a análise da rede atual, a escolha e preparação do firewall ou router, a criação da VPN, as regras de acesso, os certificados ou credenciais, os testes e a documentação essencial. Se a empresa utiliza o router fornecido pelo operador de telecomunicações como único ponto de segurança, poderá ser necessário introduzir um firewall próprio. O router do operador foi pensado para ligar à Internet, não para proteger uma infraestrutura empresarial com regras detalhadas.
Há ainda a componente dos postos de trabalho. Cada computador que acede remotamente deve estar atualizado, protegido por antivírus e associado a um utilizador identificado. De pouco serve investir numa boa VPN se um portátil sem atualizações, com palavras-passe fracas, entra na rede interna como se estivesse no escritório.
Licenças, equipamento e suporte não são a mesma coisa
Algumas plataformas comerciais cobram licença por utilizador ou por dispositivo. Outras permitem criar túneis VPN sem esse encargo recorrente. Em ambos os casos, convém separar três parcelas: o equipamento, o projeto de implementação e o serviço continuado.
Um firewall empresarial tem um custo, mas pode concentrar funções que de outra forma ficariam dispersas: VPN, filtragem de tráfego, segmentação de rede, controlo de acessos e, em certos casos, ligação de reserva à Internet. A opção mais económica na compra nem sempre é a mais económica após um incidente ou uma paragem de serviço.
O suporte também deve ser claro. Inclui apenas assistência quando algo deixa de funcionar? Inclui atualizações de segurança? Há monitorização? Quem remove o acesso de um ex-colaborador? Uma VPN esquecida durante anos é uma porta que continua aberta, mesmo que ninguém se lembre dela.
Os fatores que fazem o preço subir ou descer
O número de utilizadores conta, mas não é o único fator. Uma equipa pequena pode justificar uma solução mais exigente se lida com dados pessoais, informação financeira, projetos confidenciais ou acesso a sistemas que não podem parar.
A complexidade aumenta quando existem várias instalações, servidores locais, aplicações antigas que exigem configurações específicas, equipamentos industriais ou necessidade de ligar redes entre si. Uma VPN entre dois escritórios, por exemplo, é diferente de uma VPN para trabalhadores remotos. A primeira cria uma ligação permanente entre redes; a segunda gere acessos individuais, que devem ser revogados quando deixam de ser necessários.
A autenticação multifator é outro elemento relevante. Pedir apenas palavra-passe já não é suficiente para muitos cenários empresariais. Um segundo fator no telemóvel ou numa aplicação de autenticação reduz bastante o impacto de uma palavra-passe roubada. Acrescenta configuração e gestão, mas é um custo pequeno quando comparado com o acesso indevido a ficheiros de clientes ou ao sistema de faturação.
Também importa avaliar a ligação à Internet. Se o acesso remoto é essencial para atender clientes ou processar encomendas, o que acontece quando a ligação principal falha? Uma segunda ligação, com comutação automática, aumenta o investimento, mas protege a continuidade do negócio. A VPN pode estar bem configurada e, ainda assim, tornar-se inútil se não houver Internet no local onde estão os recursos.
VPN barata ou VPN empresarial: onde está a diferença?
Serviços de VPN de consumo, frequentemente promovidos com preços baixos, destinam-se sobretudo a proteger a navegação num Wi-Fi público ou a encaminhar o tráfego por outro país. Não foram desenhados para dar acesso controlado ao servidor da empresa, ao software interno ou às impressoras da rede.
Uma VPN empresarial deve respeitar o princípio do menor privilégio. Quem só precisa de consultar uma aplicação não deve ganhar acesso a toda a rede. Um fornecedor externo pode necessitar de entrar numa máquina específica, mas não nos ficheiros administrativos. Estas regras exigem planeamento, e é aí que reside boa parte do valor de uma solução profissional.
Há uma diferença prática entre «conseguir ligar» e «conseguir trabalhar em segurança». A primeira pode ser montada depressa. A segunda prevê contas individuais, registos de acesso, segmentação, atualizações, cópias de segurança da configuração e um processo para reagir a incidentes.
Como pedir um orçamento que permita comparar propostas
Ao pedir orçamento, descreva o objetivo operacional, não apenas a ferramenta. Em vez de dizer «preciso de uma VPN», explique quantas pessoas trabalham remotamente, que aplicações precisam de utilizar, onde estão os dados e quanto tempo a empresa suporta estar parada.
Pergunte se o valor inclui firewall, instalação, configuração de computadores, autenticação multifator, criação e remoção de utilizadores, atualizações e suporte. Confirme também se a proposta prevê uma cópia de segurança da configuração do equipamento. Sem ela, uma avaria ou uma substituição urgente pode obrigar a reconstruir regras críticas sob pressão.
Uma avaliação séria deve olhar para o resto da infraestrutura. Há backups segundo a regra 3-2-1? Os ficheiros estão apenas num servidor físico no escritório? Existem contas partilhadas? A rede de convidados está separada da rede onde estão os computadores de trabalho? A VPN resolve o acesso remoto, mas não substitui uma política de segurança.
Na IMPULSYS, a recomendação parte deste tipo de diagnóstico: usar tecnologia adequada, incluindo soluções open-source quando fazem sentido, sem pagar licenças desnecessárias nem deixar falhas por resolver. O objetivo não é vender a VPN mais cara. É garantir que a empresa consegue trabalhar sem transformar cada acesso remoto num risco.
O melhor investimento não é o que apresenta o menor valor na primeira fatura. É o que permite à sua equipa entrar apenas onde deve, continuar a trabalhar quando precisa e fechar rapidamente uma porta quando essa porta deixa de ser necessária.
No responses yet