Cortafuegos
Angleški izraz: Firewall
Dispositivo o software que controla y filtra el tráfico de red entre diferentes redes y protege el entorno interno contra el acceso no autorizado.
Kaj pomeni Cortafuegos?
El cortafuegos (firewall) decide qué tráfico de red puede cruzar el límite entre dos redes, frecuentemente entre la red interna de la empresa e internet. Examina el tráfico según reglas: quién puede conectarse a qué servicio, en qué puerto y desde qué ubicación.
Los cortafuegos empresariales modernos ya no son solo filtros de tráfico. Incluyen servidor VPN para acceso remoto, segmentación de redes (VLAN), prevención de intrusiones (IPS), filtrado de contenidos y, a menudo, registro centralizado.
En las pequeñas empresas, el router doméstico del operador suele asumir el papel de cortafuegos, lo cual es generalmente insuficiente para el uso empresarial, ya que carece de registros adecuados, segmentación y actualizaciones.
Zakaj je to pomembno za podjetja?
Sin un cortafuegos adecuado, una empresa no puede separar de manera fiable a los invitados, cámaras, dispositivos IoT y estaciones de trabajo. Esto significa que un dispositivo infectado puede atacar a todos los demás, algo que ocurre regularmente en la práctica con los ataques de ransomware. Al mismo tiempo, el cortafuegos permite dos escenarios empresariales importantes: el acceso remoto seguro para los colaboradores (VPN) y el control de quién accede a los servicios de internet desde la empresa. Sin él, no hay una discusión seria sobre el cumplimiento de GDPR o NIS2.
Kje se to pojavi v praksi?
Configuración típica en una pequeña empresa: cortafuegos en el límite entre el módem del operador y la red interna, con VLAN separadas para la oficina, telefonía, Wi-Fi de invitados y cámaras. El acceso remoto de los colaboradores se realiza a través de una VPN que se ejecuta en el mismo dispositivo. En entornos más grandes, añadimos dos cortafuegos en pareja (alta disponibilidad) para una mayor disponibilidad, una DMZ separada para los servidores de acceso público y registro centralizado para revisar quién se conectó a dónde y cuándo.
Najpogostejše težave ali napake
El problema más común es un cortafuegos con la configuración de fábrica y las contraseñas predeterminadas. En segundo lugar está el hardware obsoleto que ya no recibe actualizaciones de seguridad, lo cual es más peligroso que si no hubiera ningún cortafuegos. Otro error común: las reglas se han acumulado unas sobre otras a lo largo de los años y ya nadie sabe para qué sirve cada regla individual. La consecuencia es que la red interna está prácticamente abierta, aunque formalmente funcione un cortafuegos. El tercer problema: una VPN que es solo con contraseña (sin MFA) es en la práctica solo una contraseña más que se puede robar mediante phishing.
Kako pri tem pomaga VitalIT
En VitalIT, primero verificamos el estado del cortafuegos existente: versión de software, reglas, registros y segmentación. Solo entonces proponemos si tiene sentido limpiar y actualizar el dispositivo existente o reemplazarlo. En la práctica, a menudo implementamos soluciones basadas en hardware pfSense o Netgate, VLAN organizadas para partes individuales de la empresa y VPN con MFA para acceso remoto. Preparamos la solución de manera que el equipo de IT interno pueda entenderla y mantenerla.
Sorodni izrazi
Povezane storitve
Pogosta vprašanja
- ¿Es suficiente el router doméstico del operador para una empresa?
- Para una oficina muy pequeña con unos pocos ordenadores, quizás temporalmente, de lo contrario no. Los routers de los operadores no tienen la segmentación adecuada, registros, funcionalidad VPN y a menudo no reciben actualizaciones de seguridad. Para un entorno empresarial serio, se necesita un cortafuegos dedicado.
- ¿Cuál es la diferencia entre un cortafuegos y un antivirus?
- El cortafuegos actúa a nivel de red y determina qué tráfico puede cruzar el límite. El antivirus (o EDR) actúa en el dispositivo y examina archivos y procesos. Ambas soluciones son necesarias: se complementan, no se sustituyen.
- ¿Con qué frecuencia se debe actualizar el cortafuegos?
- Las actualizaciones de seguridad del software lo antes posible, normalmente a los pocos días de su lanzamiento. El hardware se reemplaza cuando el fabricante deja de publicar actualizaciones: un cortafuegos obsoleto sin actualizaciones es un riesgo serio.
- ¿El cortafuegos ralentiza el internet?
- Un cortafuegos correctamente dimensionado no representa un cuello de botella. El problema surge cuando intentamos activar todas las funciones avanzadas (IPS, inspección de tráfico cifrado) en un dispositivo con poca potencia; por lo tanto, la elección correcta del modelo es clave.