Qué es un cortafuegos: la guía definitiva

El edificio tiene muros cortafuegos para evitar que el fuego se propague. El mundo de la ciberseguridad tiene algo similar: un firewall que evita que el tráfico malicioso ingrese y se propague a través de una red interna.

Definición de cortafuegos

cortafuegos, también conocido comoCortafuegos de Internet, es un dispositivo de seguridad de la red (hardware o software de la computadora) que ayuda a proteger su red al monitorear/filtrar el tráfico (entrante y saliente), así como evitar el acceso no autorizado a datos privados en su computadora por parte de personas ajenas.

Los cortafuegos no solo pueden bloquear el tráfico no deseado, también pueden ayudar a bloquearsoftware maliciosoInfecta tu computadora.

Los cortafuegos pueden proporcionar diferentes niveles de protección. La clave es determinar cuánta protección necesita.

Los siguientes temas pueden ayudarlo a comprender lo que hace un firewall y determinar el nivel de protección que ayuda a mantener seguros su equipo y los datos que contiene.

¿Qué hace un cortafuegos?

El cortafuegos actúa como un guardián. Supervisa los intentos de acceder a su sistema operativo y bloquea el tráfico no deseado o las fuentes no reconocidas.

¿Cómo lo hace?

Un firewall actúa como una barrera o filtro entre su computadora y otras redes como Internet. Puede pensar en un firewall como un controlador de tráfico. Ayuda a proteger su red y su información mediante la gestión del tráfico de red. Esto incluye bloquear el tráfico de red entrante no solicitado y verificar el acceso mediante la evaluación del tráfico de red en busca de intenciones maliciosas, como piratas informáticos y malware.

Su sistema operativo y software de seguridad generalmente vienen con un firewall preinstalado. Es una buena idea asegurarse de que estas funciones estén activadas. Además, verifique sus configuraciones de seguridad para asegurarse de que estén configuradas para ejecutar actualizaciones automáticamente.

¿Cómo funciona un cortafuegos?

Primero, el sistema de firewall analiza el tráfico de la red de acuerdo con las reglas. El cortafuegos solo da la bienvenida a las conexiones entrantes que se han configurado para aceptar. Lo hace al permitir o bloquear paquetes específicos (las unidades de comunicación que envía a través de una red digital) según reglas de seguridad preestablecidas.

Proteja su privacidad y seguridad en línea con NordVPN.

Un firewall actúa como un guardia de tráfico para el puerto o punto de entrada de una computadora. Solo se permiten fuentes confiables o direcciones IP. Las direcciones IP son importantes porque identifican una computadora o una fuente, al igual que su dirección postal identifica el lugar donde vive.

Tipos de cortafuegos

Hay cortafuegos de software y hardware. Cada formato tiene un propósito diferente pero importante. Los cortafuegos de hardware son físicos, al igual que los enrutadores de banda ancha, almacenados entre su red y su puerta de enlace. Un firewall de software es interno: un programa en una computadora que funciona a través de números de puerto y aplicaciones.

También existen cortafuegos basados en la nube conocidos como cortafuegos como servicio (FaaS). Uno de los beneficios de los firewalls basados en la nube es que pueden crecer con su organización y, al igual que los firewalls de hardware, hacen un excelente trabajo de seguridad perimetral.

Hay varios tipos diferentes de cortafuegos en función de su estructura y función. A continuación se muestran los distintos cortafuegos que puede implementar, según el tamaño de su red y el nivel de seguridad que necesite.

cortafuegos de filtrado de paquetes

Un cortafuegos de filtrado de paquetes es un programa de gestión que bloquea el tráfico de red por protocolos IP, direcciones IP y números de puerto. Este tipo de cortafuegos es la forma más básica de protección y es adecuado para redes más pequeñas.

Pero ten cuidado. Si bien los cortafuegos de filtrado de paquetes pueden ser útiles, también tienen limitaciones. Dado que se permite todo el tráfico web, el cortafuegos de filtrado de paquetes no bloquea los ataques basados en la web. Por lo tanto, necesita protección adicional para distinguir entre tráfico web amigable y malicioso.

Cortafuegos del servicio de proxy

Un firewall de servicio proxy es un sistema que puede ayudar a proteger su red al filtrar mensajes en la capa de aplicación. Esencialmente actúa como una puerta de enlace o intermediario entre su red interna y los servidores externos en la red. También conocido como firewall de puerta de enlace, es más seguro cuando utiliza técnicas de inspección profunda y con estado de paquetes para analizar el tráfico entrante.

Cortafuegos de inspección multicapa con estado (SMLI)

Los cortafuegos de inspección multicapa con estado tienen una funcionalidad de cortafuegos estándar y rastrean las conexiones establecidas. Filtra el tráfico según el estado, el puerto y el protocolo, así como las reglas y el contexto definidos por el administrador. Esto implica el uso de datos de conexiones anteriores y paquetes de la misma conexión.

La mayoría de los cortafuegos se basan en la inspección de paquetes con estado para realizar un seguimiento de todo el tráfico interno. Este firewall está un paso por encima del filtrado de paquetes al usar múltiples capas de monitoreo.

Sin embargo, todavía no puede diferenciar entre el tráfico de red bueno y malo, por lo que es posible que necesite software adicional.

Firewall de administración unificada de amenazas (UTM)

Unified Threat Management Firewall es un programa que combina la funcionalidad de un firewall SMLI con prevención de intrusiones y antivirus. Otros servicios, como la gestión de la nube, pueden incluirse bajo el paraguas de servicios UTM.

Cortafuegos de próxima generación (NGFW)

Los cortafuegos de última generación son más complejos que los cortafuegos de filtrado de paquetes y de inspección de estado.

¿Por qué?

Porque tienen un mayor nivel de seguridad que va más allá del filtrado de paquetes estándar para inspeccionar el paquete completo. Esto significa verificar no solo los encabezados de los paquetes, sino también el contenido y el origen de los paquetes. NGFW bloquea amenazas de seguridad más sofisticadas y en evolución, como el malware avanzado.

Cortafuegos de traducción de direcciones de red (NAT)

Cortafuegos NATCapacidad para evaluar el tráfico de Internet y bloquear comunicaciones no solicitadas. En otras palabras, solo acepta tráfico web entrante si un dispositivo en su red privada lo solicita.

cortafuegos virtuales

Los cortafuegos virtuales son dispositivos utilizados en sistemas basados en la nube (privados y públicos). Este tipo de firewall se utiliza para evaluar y administrar el tráfico de Internet en redes físicas y virtuales.

Cortafuegos basado en host frente a cortafuegos basado en red

Existen diferencias entre los cortafuegos basados en host y en red, y los beneficios de ambos.

Filtrado de cortafuegos de red dentro y fuera de Internet para protegerRed de área local tráfico (LAN). Por lo general, los utilizan las empresas que necesitan proteger sus computadoras centrales, servidores y redes de empleados. Los cortafuegos basados en la red monitorean las comunicaciones entre las computadoras de la empresa y los recursos externos y restringen ciertos sitios web, direcciones IP u otros servicios.

Los firewalls basados en host funcionan de manera similar, pero se almacenan localmente en una sola computadora o dispositivo. Los cortafuegos basados en host son aplicaciones de software o conjuntos de aplicaciones que permiten una mayor personalización. Instalados en cada servidor, controlan el tráfico entrante y saliente, deciden si permiten el tráfico a dispositivos individuales y protegen los hosts.

Historial de cortafuegos

Los cortafuegos sin duda han evolucionado y se han vuelto más avanzados a lo largo de los años desde que la tecnología entró en escena por primera vez. Los firewalls comenzaron a fines de la década de 1980 como sistemas básicos de filtrado de paquetes que monitorean los paquetes enviados entre computadoras. Ahora ofrecen protección y tecnología más avanzadas, como se destaca en esta cronología.

• La primera generación de firewalls se desarrolló a fines de la década de 1980, cuando los ataques a las computadoras personales impulsaron el desarrollo de productos antivirus.
• A mediados de la década de 1990, los ataques de Internet a la red dieron lugar a la aparición de cortafuegos de segunda generación; los primeros cortafuegos de inspección con estado se introdujeron en 1993.
• A principios de la década de 2000, los firewalls de tercera generación abordaron los exploits de la capa de aplicación, lo que resultó en productos de sistema de prevención de intrusiones (IPS).
• En 2010, un aumento en los ataques dirigidos dio lugar a productos anti-bot y sandbox.
• En 2017, los ataques más grandes generaron protecciones más avanzadas.

¿Necesitas un cortafuegos en tu casa?

Los cortafuegos representan la primera línea de defensa en la seguridad de la red doméstica. Su red doméstica es tan segura como su dispositivo menos protegido. Aquí es donde entra en juego un sistema de ciberseguridad.

Un firewall no debe ser la única consideración para proteger su red doméstica. Es importante asegurarse de que todos los dispositivos habilitados para Internet, incluidos los dispositivos móviles, tengan los últimos sistemas operativos, navegadores web y software de seguridad.

¿Otra consideración? Proteja su enrutador inalámbrico. Esto podría incluir cambiar el nombre del enrutador de la identificación y la contraseña predeterminadas proporcionadas por el fabricante, verificar sus opciones de seguridad y configurar una red de invitados para los invitados de su hogar.

¿Por qué necesitamos cortafuegos?

Es posible que haya participado en ciertas prácticas seguras de uso de la computadora y de Internet, que incluyen:

• No hará clic en enlaces o archivos adjuntos desconocidos.
• Solo inicia sesión en sitios web confiables y de buena reputación.
• Nunca revelará ninguna información personal a menos que sea absolutamente necesario.
• Tiene contraseñas seguras, únicas y complejas para cada cuenta en línea que actualiza con frecuencia.

¿Todo esto te hace lo suficientemente seguro? La respuesta puede ser "no". Si utiliza Internet, es aconsejable instalar un cortafuegos. Las amenazas cibernéticas están muy extendidas y en evolución. Es importante utilizar las defensas disponibles para ayudar a proteger su red y la información personal almacenada en su computadora contra el ciberdelito.

Estos son los tres riesgos principales de no tener un firewall:

acceso abierto

Sin un firewall, aceptaría cada conexión a su red de cualquier persona. No podrá detectar las amenazas entrantes. Esto podría dejar su dispositivo vulnerable a usuarios malintencionados.

datos perdidos o dañados

No tener un firewall podría dejar su dispositivo expuesto, permitiendo que alguien tome el control de su computadora o red. Los ciberdelincuentes pueden eliminar sus datos. O podrían usarlo para robo de identidad o fraude financiero.

caída de la red

Sin un firewall, un atacante podría apagar su red. Hacer que vuelva a funcionar e intentar recuperar los datos almacenados puede costarle tiempo y dinero.

Los cortafuegos son una parte crítica de la tecnología de seguridad, especialmente cuando diferentes tipos de cortafuegos trabajan juntos para proporcionar un paraguas. Los cortafuegos pueden ayudar a mantener su red, computadora y datos seguros.

Preguntas frecuentes sobre cortafuegos

¿Qué es un cortafuegos?

Un firewall es un dispositivo de seguridad en forma de hardware o software de computadora. Puede ayudar a proteger su red al actuar como intermediario entre su red interna y el tráfico externo. Supervisa los intentos de acceder a su sistema operativo y bloquea el tráfico entrante no deseado y las fuentes no reconocidas.

¿Cómo funciona un cortafuegos?

Un firewall actúa como barrera o guardián entre su computadora y otras redes como Internet. Actúa como un controlador de tráfico, monitoreando y filtrando el tráfico que quiere acceder a su sistema operativo.

¿Qué previene un cortafuegos?

Un firewall puede ayudar a proteger su computadora y sus datos al administrar el tráfico de su red. Lo hace bloqueando el tráfico de red entrante no solicitado y no deseado. El firewall funciona evaluando este tráfico entrante en busca de cualquier intento malicioso (como piratas informáticos y malware que podría infectar su computadora).

¿Cuáles son los tipos de cortafuegos?

Como se detalló anteriormente, existen cortafuegos de software y hardware, varios tipos diferentes según su estructura y función. Los firewalls de hardware son físicos y se almacenan entre su red y su puerta de enlace. Un firewall de software es un programa interno en una computadora que funciona a través de números de puerto y aplicaciones.

¿Necesitas un cortafuegos?

Si utiliza Internet, es aconsejable instalar un cortafuegos. Proporcionan la primera línea de defensa para ayudar a proteger su computadora y su información personal de una amplia gama de amenazas cibernéticas en constante evolución.

¿Se pueden hackear los cortafuegos?

Un firewall no debe ser la única consideración para proteger su red doméstica. Es importante asegurarse de que todos los dispositivos habilitados para Internet tengan los últimos sistemas operativos, navegadores web y software de seguridad. También debe asegurar su enrutador inalámbrico. Esto podría incluir cambiar el nombre del enrutador de la identificación y la contraseña predeterminadas proporcionadas por el fabricante, verificar sus opciones de seguridad y configurar una red de invitados para los invitados de su hogar.

¿Puede un cortafuegos prevenir virus?

Los cortafuegos administran el acceso a su red, mientras que el software antivirus actúa como protección de la red contra virus maliciosos.

¿Cuál es la diferencia entre un firewall de hardware y un firewall de software?

Los cortafuegos de hardware son físicos, al igual que los enrutadores de banda ancha, almacenados entre su red y su puerta de enlace. Un firewall de software es interno: un programa en una computadora que funciona a través de números de puerto y aplicaciones.

¿Necesitas un cortafuegos en tu casa?

Si. Sin un firewall, puede abrirse a cada conexión a su red doméstica. No podrá detectar las amenazas entrantes. Este acceso abierto puede dejar su dispositivo e información personal expuestos y de fácil acceso y uso con fines maliciosos. Estos intrusos pueden participar en actividades maliciosas, como tomar el control de su computadora o red, eliminar sus datos o usar su información personal para el robo de identidad y otros fraudes en línea.

Proteja su privacidad y seguridad en línea con NordVPN.