Qué es un firewall y para qué sirve en una empresa
Tu oficina tiene una puerta, y todo el mundo entiende que alguien debe decidir quién entra. Pero tu red también tiene una puerta: la conexión a internet. Por ahí entran los correos, las visitas web y los programas que se actualizan, y también los intentos de acceso de quien no debería estar ahí. El firewall es el portero de esa puerta. Esto es lo que hace, lo que no hace y cómo saber si el tuyo está bien puesto.
Fuera
Internet
Decide
Firewall
Dentro
Tu red
Cada conexión que entra o sale pasa por el firewall, que la permite o la bloquea según unas reglas.
¿Qué es un firewall?
Un firewall, o cortafuegos, es un dispositivo o programa de seguridad que supervisa, filtra y controla el tráfico de red entrante y saliente según unas reglas de seguridad predefinidas. Su propósito principal es establecer una barrera entre una red interna de confianza y las redes externas que no lo son, como internet. Puede ser hardware, software o una combinación de ambos.
¿Cómo decide qué deja pasar?
Un firewall clásico funciona como un portero con una lista: por esta puerta (puerto) y desde esta dirección, sí; por esta otra, no. Las reglas pueden basarse en las direcciones de origen y destino, los números de puerto o el tipo de protocolo. Estos son algunos ejemplos ilustrativos:
| Qué ocurre | Decisión del firewall |
|---|---|
| Una persona de tu oficina abre la web de un proveedor. | Permitir |
| Un desconocido de otro país intenta conectarse a tu servidor. | Bloquear |
| Un equipo de la oficina intenta enviar datos a una dirección catalogada como maliciosa. | Bloquear y avisar, si el firewall es de nueva generación |
| Un técnico se conecta por VPN con doble factor. | Permitir, con permisos limitados |
Los 4 tipos de firewall que conviene conocer
Básico
De software
Viene integrado en el sistema operativo y protege un único equipo. Es útil, pero no protege toda la red.
Red
De hardware
Es un dispositivo físico que se coloca entre el router e internet y protege a toda la red de la empresa.
Todo en uno
UTM
Reúne varias funciones de seguridad en un solo equipo: filtrado, antivirus de red, VPN y más.
Avanzado
NGFW
De nueva generación: va más allá de los puertos e inspecciona aplicaciones, usuarios y amenazas.
Un firewall de nueva generación (NGFW) puede incluir inspección profunda del tráfico, control de aplicaciones, un sistema de prevención de intrusiones (IPS), inspección del tráfico cifrado y segmentación de red. Esta última ayuda a separar entornos, usuarios o sedes y reduce el riesgo de que un incidente se extienda dentro de la empresa. En una pyme suele bastar una segmentación bien hecha por zonas: usuarios, servidores, telefonía, invitados y gestión informática.
Qué hace y qué no hace un firewall
Sí hace
- Filtra el tráfico que entra y sale de tu red.
- Bloquea accesos no autorizados desde el exterior.
- Separa zonas de la red para limitar los daños.
- Permite conexiones remotas seguras con VPN.
- Registra lo que ocurre para detectar anomalías.
No hace
- No evita que alguien abra un archivo infectado por su cuenta.
- No sustituye al antivirus, a las copias de seguridad ni a la formación del equipo.
- No arregla contraseñas débiles ni cuentas sin doble factor.
- No funciona bien si nadie lo revisa ni lo actualiza.
Los 6 errores de configuración más comunes
Muchos firewalls están instalados, pero mal configurados. Estos son los errores que más se repiten en las pymes:
Qué exigir a tu proveedor
Que el firewall bloquee por defecto, que revise las reglas de forma periódica, que se actualice con regularidad, que guarde registros y avise de lo importante, y que te explique con claridad quién lo gestiona y qué cambios se han hecho.
Para el acceso remoto, consulta nuestro artículo sobre cuándo necesita una empresa una VPN. Y si te preocupa que ya hayan podido entrar, repasa las señales de que tu empresa ha sido hackeada.
¿Cómo puede ayudar Epic Solutions?
Epic Solutions es una empresa informática de Reus que presta servicio a pymes del Camp de Tarragona. Su servicio de mantenimiento incluye monitorización continua 24/7 de servidores y redes, vigilancia de intrusiones, análisis de vulnerabilidades, doble factor de autenticación, copias de seguridad automatizadas y soporte técnico remoto y presencial. Antes de proponer nada, el equipo realiza un Diagnóstico IT Básico que evalúa la infraestructura, incluidas las redes, la ciberseguridad y el RGPD, la gestión de la información y las posibilidades de mejora.
¿Sabes quién decide qué entra en la red de tu empresa?
Habla con nuestro equipo técnico. Atendemos de lunes a viernes, de 8:00 a 17:00.
Llamar al 977 756 775 Escribir a comercial@epic.esPuedes ampliar información en nuestra guía de mantenimiento informático para empresas.
Preguntas frecuentes
¿Qué es un firewall?
Es un dispositivo o programa de seguridad que supervisa y filtra el tráfico de red, permitiéndolo o bloqueándolo según unas reglas, para proteger la red interna del exterior.
¿Para qué sirve un firewall en una empresa?
Para bloquear accesos no autorizados, controlar qué tráfico entra y sale, separar zonas de la red y permitir conexiones remotas seguras.
¿Qué diferencia hay entre un firewall tradicional y uno de nueva generación?
El tradicional filtra por puertos, direcciones y protocolos. El de nueva generación añade inspección profunda, control de aplicaciones, prevención de intrusiones y mayor visibilidad.
¿Un firewall me protege de todo?
No. No sustituye al antivirus, a las copias de seguridad ni a la formación del equipo, y debe estar bien configurado y actualizado.
¿Puede una pyme pequeña necesitar un firewall profesional?
Depende de lo que dependa del sistema informático. Si hay servidor, datos de clientes, teletrabajo o varias sedes, un firewall de empresa bien gestionado es muy recomendable.
¿Cada cuánto hay que revisarlo?
Conviene actualizarlo con regularidad y revisar las reglas de forma periódica, porque las que se acumulan sin control abren puertas innecesarias.
