¿Qué es un cortafuegos y cuál es su propósito?

Ya sea(Whether) en su propio sistema o en dramas criminales con un elemento de ciberseguridad, sin duda habrá escuchado el término "cortafuegos". Su firewall es una parte importante de la seguridad de su computadora y ayuda a evitar conexiones no deseadas, posibles piratas informáticos y más.

Hay diferentes tipos de firewalls y seguridad de red. Para comprender cómo proteger mejor sus datos personales, primero debe saber qué es un firewall y para qué está destinado.

¿Qué es un cortafuegos?(What Is a Firewall?)

Los cortafuegos reciben su nombre de las paredes interiores que se encuentran en muchas casas conectadas que evitan que el fuego se mueva a través de los espacios de una casa a la siguiente. De la misma manera, el firewall de su computadora vigila el tráfico en su red y bloquea las conexiones no autorizadas(blocks unauthorized connections) .

El término apareció por primera vez en la película WarGames(WarGames) de 1983 , mucho antes de que se usara en la informática real. Si bien no está claro cuándo se usó oficialmente el término por primera vez, es fácil ver la evolución del término.

A finales de los años 80, los enrutadores de seguridad de la red podían filtrar información como una forma temprana de seguridad de la red. Desde entonces, han surgido múltiples tipos de firewalls, cada uno de los cuales tiene un propósito diferente con respecto a la seguridad cibernética.

Tipos de cortafuegos(Types of Firewalls)

Hay esencialmente seis tipos diferentes de cortafuegos. Todos los cortafuegos están basados ​​en software o en hardware(hardware-based firewalls) . La mayoría de los tipos que se mencionan a continuación básicamente dependen de cómo funcionan las reglas y características del firewall, ya sea en el software o en el hardware.

Cortafuegos virtuales(Virtual Firewall)

Un cortafuegos virtual también se conoce como cortafuegos en la nube. Este es un tipo de protección de red utilizada dentro de un entorno "virtual", como la nube o dentro de una máquina virtualizada. Estos cortafuegos funcionan de forma muy similar a los cortafuegos de hardware, pero se pueden personalizar más a fondo para adaptarse a la aplicación.

Un firewall virtual puede ser muy específico de la aplicación, ya que puede funcionar para una aplicación específica y nada más. En otros usos, puede proteger un entorno de nube del tráfico no autorizado. Por ejemplo, un servicio como DropBox o iCloud usaría un firewall virtual para protegerse contra la intrusión.

Cortafuegos de proxy(Proxy Firewall)

Un firewall proxy es un tipo de firewall anterior y más primitivo que carece de las características más avanzadas de las soluciones de seguridad de red más modernas. En la mayoría de los casos, un firewall proxy protege el tráfico entre el punto A y el punto B con filtros básicos.

Un firewall proxy monitoreará el tráfico entrante y saliente y bloqueará cualquier conexión que no esté permitida. En términos más técnicos, un firewall proxy bloquea las conexiones en la capa de aplicación, en lugar de la capa de red o de transporte. 

Firewall de administración unificada de amenazas(Unified Threat Management Firewall)

Un firewall de administración unificada de amenazas(Unified Threat Management Firewall) , o un firewall UTM , combina la funcionalidad del firewall con el software antivirus. (UTM)Los firewalls UTM(UTM) protegen contra algo más que el tráfico no autorizado y monitorean una variedad de amenazas diferentes.

Los firewalls UTM(UTM) también pueden monitorear ataques basados ​​en correo electrónico, así como amenazas transmitidas a través del trabajo remoto. A pesar de esto, los firewalls UTM están diseñados para ser más fáciles de usar, con esquemas de control más simplificados.

Cortafuegos de última generación(Next-Generation Firewall)

Un cortafuegos de próxima generación, o NGFW , es un tipo de cortafuegos mucho más avanzado y potente. Mientras que un firewall estándar podría enfocarse principalmente en filtrar paquetes, un NGFW combina esa tecnología con detección avanzada de intrusos y otras características para brindar protección de siguiente nivel.

En algunos casos, los NGFW(NGFWs) utilizan inteligencia artificial para brindar una mejor seguridad de la red. Esto les permite proporcionar niveles significativamente mayores de protección, pero este tipo de firewall tiende a usarse con mayor frecuencia en entornos corporativos con grandes redes y bases de datos.

NGFW centrado en amenazas(Threat-Focused NGFW)

Si un NGFW es un firewall más avanzado, entonces un NGFW centrado en amenazas es la opción más avanzada. Tiene un amplio conocimiento de la red para saber dónde se encuentran las mayores amenazas y puede responder a posibles ataques gracias a las automatizaciones de seguridad inteligentes.

Cortafuegos de inspección con estado(Stateful Inspection Firewall)

Un cortafuegos de inspección(Inspection Firewall) con estado es el tipo estándar de cortafuegos que se encuentra en la mayoría de los sistemas modernos y bloquea el tráfico en función del "estado" de una conexión. Esto se conoce como "inspección de paquetes con estado" o "filtrado dinámico de paquetes".

En otras palabras, un cortafuegos de inspección con estado permite que solo pase el tráfico autorizado con el estado correcto y bloquea todas las demás conexiones. También supervisa las amenazas según el puerto y el tipo de protocolo. 

¿Necesita un cortafuegos?(Do You Need a Firewall?)

En los primeros días de Internet , no era inusual que los usuarios instalaran sus propios firewalls personales(their own personal firewalls) como una capa adicional de protección contra las amenazas en línea. Sin embargo, esos días ya pasaron hace mucho tiempo, no debido a la falta de amenazas, sino a que los firewalls están fácilmente disponibles.

Tanto Windows como macOS brindan firewalls integrados en los sistemas operativos que ofrecen una enorme cantidad de protección. Además de eso, la gran mayoría de los enrutadores inalámbricos también brindan otra capa de protección en forma de traducción de direcciones de red(Network Address Translation) .

Dicho esto, incluso con un firewall incorporado a través de su sistema operativo, su computadora aún puede ser vulnerable en las redes públicas. Si te conectas al Wi-Fi del(Wi-Fi) aeropuerto o te conectas a una red pública en una cafetería, necesitas algo más que un cortafuegos para detener a alguien con un rastreador de paquetes.

Si utiliza habitualmente redes Wi-Fi no seguras, considere invertir en una red privada virtual(virtual private network) o VPN:(VPN—it) encripta su información y la protege contra miradas indiscretas. Es la única forma segura de acceder a información bancaria o datos confidenciales mientras se encuentra en una red pública.

Puede instalar un firewall de terceros(third-party firewall) en su sistema para mayor protección, pero no es estrictamente necesario. Sin embargo, si desea asegurarse de que su sistema esté protegido, tenemos una lista de los mejores firewalls para Windows 10(best firewalls for Windows 10) que no son (aren’t) Windows Defender , el software de firewall predeterminado.

El tema de los cortafuegos está muy relacionado con la seguridad de la red y puede convertirse rápidamente en un tema muy técnico, pero la conclusión es la siguiente: los cortafuegos son importantes, pero probablemente ya tenga acceso a varios cortafuegos a través de su sistema operativo y su enrutador de red. Solo(Just) recuerde, si elige deshabilitar el firewall de su sistema operativo(choose to disable your OS firewall) por cualquier motivo (como una actualización o un parche), vuelva a encenderlo después de terminar.



About the author

Soy un profesional de atención al cliente de Windows 10/11/10 con más de 5 años de experiencia. También he sido un ávido jugador durante los últimos años y tengo un gran interés en Xbox One. Mi enfoque actual es ayudar a los clientes con los problemas que tienen con sus sistemas Windows 10 o Windows 11, a menudo mediante el uso de nuestras herramientas de servicio al cliente, como el soporte del centro de llamadas y la ayuda en línea.



Related posts