qué es un firewall

Un firewall es una barrera de seguridad que controla el tráfico entre redes confiables y no confiables. En términos sencillos, decide qué puede entrar, qué puede salir y qué debe bloquearse.

La forma más fácil de entender un firewall es pensar en él como un puesto de seguridad en la entrada de un edificio. No cualquiera puede entrar. Un guardia verifica quién llega, adónde va y si tiene permiso. Un firewall hace algo similar con el tráfico de red. Revisa los datos que se mueven entre dispositivos, redes, aplicaciones e internet.

NIST define un firewall como una puerta de enlace o sistema que limita el acceso entre redes según la política de seguridad. Microsoft explica un firewall como algo que controla lo que puede y no puede pasar por los puertos de red en su guía sobre qué es un firewall.

Qué hace un firewall

Un firewall ayuda a controlar el acceso a la red. No hace que un sistema sea perfectamente seguro, pero reduce la exposición al filtrar el tráfico según reglas.

Un firewall puede:

• Bloquear conexiones entrantes no deseadas
• Permitir tráfico saliente confiable
• Restringir el tráfico por dirección IP, puerto, protocolo o aplicación
• Separar las redes internas confiables de internet público
• Registrar actividad sospechosa o bloqueada
• Ayudar a aplicar las políticas de seguridad de la empresa

Para un usuario doméstico, el firewall puede estar integrado en el router y la computadora. Para una empresa, los firewalls pueden ubicarse en el perímetro de la red, dentro de entornos de nube, entre departamentos o en dispositivos individuales.

Cómo funciona un firewall

El tráfico de red se mueve en pequeñas unidades de datos. Un firewall examina ese tráfico y lo compara con reglas. Si el tráfico coincide con una regla permitida, puede pasar. Si coincide con una regla bloqueada o no cumple con la política, el firewall lo deniega.

Las reglas pueden basarse en detalles como:

• Dirección IP de origen
• Dirección IP de destino
• Número de puerto
• Protocolo
• Aplicación
• Identidad del usuario
• Estado de la conexión
• Riesgo de seguridad

Cisco describe un firewall como una herramienta que supervisa el tráfico entrante y saliente y permite o bloquea el tráfico según reglas de seguridad. Esa decisión basada en reglas es la idea central.

Tráfico entrante y saliente

El tráfico entrante es el tráfico que llega a un dispositivo o red. Por ejemplo, alguien en internet que intenta conectarse a un servidor de una empresa está enviando tráfico entrante.

El tráfico saliente es el tráfico que sale de un dispositivo o red. Por ejemplo, una laptop que abre un sitio web envía tráfico saliente.

Muchos firewalls personales bloquean por defecto la mayor parte del tráfico entrante no solicitado. Esto es importante porque la mayoría de las laptops y los dispositivos domésticos no necesitan que desconocidos en internet se conecten directamente a ellos. Las reglas de salida también son importantes, especialmente en las empresas, porque el malware puede intentar conectarse a servidores remotos después de infectar un dispositivo.

Reglas de firewall

Las reglas de firewall son las instrucciones que indican al firewall qué permitir o bloquear.

Una regla simple podría decir:

• Permitir la navegación web mediante HTTPS
• Bloquear tráfico entrante desconocido
• Permitir tráfico de correo electrónico desde servidores aprobados
• Bloquear tráfico desde una dirección IP sospechosa
• Permitir que una aplicación empresarial se conecte solo a un servidor específico

Las buenas reglas de firewall deben ser específicas. Una regla que permite todo no es útil. Una regla que bloquea demasiado puede interrumpir el trabajo normal. El objetivo práctico es permitir el tráfico necesario y reducir la exposición innecesaria.

Las Directrices sobre firewalls y políticas de firewall de NIST explican con más detalle la política, configuración, pruebas, implementación y administración de firewalls.

Tipos comunes de firewall

Esta tabla está simplificada, pero presenta la idea básica. Algunos firewalls modernos combinan varios de estos enfoques.

Firewall de hardware vs. firewall de software

Un firewall de hardware es un dispositivo físico. A menudo se ubica entre una red privada e internet. Muchos routers domésticos incluyen funciones básicas de firewall. Las empresas pueden usar dispositivos de firewall dedicados para proteger redes de oficinas, centros de datos o sucursales.

Un firewall de software se ejecuta en un dispositivo, como una laptop, computadora de escritorio o servidor. La descripción general de Windows Firewall de Microsoft describe Windows Firewall como un firewall basado en host que filtra el tráfico que entra y sale de un dispositivo.

En muchas configuraciones, se usan ambos. Un router o firewall de red protege la red en general, mientras que un firewall de dispositivo protege la máquina individual.

Firewall de red vs. firewall basado en host

Un firewall de red protege un límite de red. Puede ubicarse entre una red de oficina e internet, entre dos segmentos de red internos o entre una red empresarial y un entorno de nube.

Un firewall basado en host protege un dispositivo. Controla qué tráfico puede entrar o salir de esa computadora o servidor específico.

Ambos son útiles. Un firewall de red puede detener muchas conexiones no deseadas antes de que lleguen a los sistemas internos. Un firewall basado en host sigue siendo importante si un dispositivo se mueve a otra red, se conecta a una red Wi‑Fi pública o necesita su propia protección.

De qué puede proteger un firewall

Un firewall puede reducir muchos riesgos comunes. Puede bloquear intentos de acceso no deseados, limitar servicios expuestos, restringir tráfico sospechoso y ayudar a evitar conexiones no autorizadas.

Para las empresas, los firewalls también respaldan la segmentación. Esto significa separar partes de una red para que un problema en un área no se propague automáticamente a todas las demás. La guía de CISA sobre el fortalecimiento de la infraestructura de comunicaciones analiza el uso de capacidades de firewall y segmentación como parte de un enfoque más amplio de defensa en profundidad en su guía de mayor visibilidad y fortalecimiento.

Un firewall es especialmente útil cuando se combina con contraseñas seguras, actualizaciones, protección de endpoints, copias de seguridad, controles de identidad y capacitación de usuarios.

Lo que un firewall no puede hacer

Un firewall es importante, pero no es magia.

Un firewall podría no detener:

• Correos electrónicos de phishing
• Contraseñas débiles
• Credenciales de inicio de sesión robadas
• Malware oculto dentro de tráfico permitido
• Descargas inseguras
• Ataques a través de aplicaciones aprobadas
• Errores humanos
• Servicios en la nube mal configurados

Por ejemplo, si un usuario inicia sesión en una página de inicio de sesión falsa y revela una contraseña, es posible que un firewall no impida el uso indebido de la cuenta. Si una regla de firewall es demasiado amplia, se podría permitir tráfico peligroso porque la propia política es débil.

Por eso los firewalls son parte de la ciberseguridad, no la totalidad de ella.

Por qué las personas usan firewalls

Las personas usan firewalls para reducir el acceso no deseado a dispositivos personales y redes domésticas. Una laptop conectada a una red Wi‑Fi pública no debería estar abierta a todos los demás dispositivos de esa red.

Un firewall personal ayuda a controlar qué aplicaciones pueden comunicarse y si otros dispositivos pueden conectarse. La guía de Microsoft sobre firewall y protección de red explica la diferencia entre los perfiles de red privada y pública en Seguridad de Windows.

Para la mayoría de las personas, la decisión correcta es simple: mantener el firewall activado a menos que exista una razón específica y confiable para cambiarlo.

Por qué las empresas usan firewalls

Las empresas usan firewalls porque tienen más sistemas, más usuarios, más datos y más riesgo. Una empresa puede necesitar proteger registros de clientes, herramientas internas, sistemas de pago, cargas de trabajo en la nube, dispositivos de empleados y acceso remoto.

Un firewall empresarial puede ayudar a:

• Controlar el acceso a sistemas internos
• Separar la red Wi‑Fi para invitados de los dispositivos de la empresa
• Proteger servidores del tráfico no deseado
• Respaldar requisitos de cumplimiento
• Supervisar actividad sospechosa
• Limitar el daño si un sistema se ve comprometido

Los firewalls también son importantes para el trabajo remoto e híbrido. Los empleados pueden conectarse desde muchas ubicaciones, y el tráfico puede pasar por servicios en la nube, VPN y plataformas SaaS.

Explicar conceptos de firewall en una presentación

Si necesita explicar los firewalls en una presentación, evite comenzar con demasiado detalle técnico. Empiece por el propósito: un firewall controla el tráfico según reglas.

Una estructura sencilla para la presentación podría ser:

1. Qué problema resuelve un firewall

2. Qué hace un firewall

3. Cómo funcionan las reglas de tráfico

4. Tráfico entrante vs. saliente

5. Firewalls de hardware vs. software

6. Tipos comunes de firewall

7. De qué pueden y no pueden proteger los firewalls

8. Por qué son importantes para las personas y las empresas

Use diagramas cuando sea posible. Muestre una red confiable, internet y el firewall entre ambos. Luego muestre el tráfico permitido y bloqueado. Un flujo visual es mucho más fácil de entender que una lista larga de puertos y protocolos.

El veredicto

Un firewall es uno de los componentes básicos de la ciberseguridad. Controla el tráfico de red, bloquea el acceso no deseado y ayuda a aplicar reglas de seguridad entre áreas confiables y no confiables.

Lo principal que debe recordar es que un firewall es un filtro, no un sistema de seguridad completo. Funciona mejor cuando se configura cuidadosamente y se combina con otras protecciones, como actualizaciones, seguridad de identidad, protección de endpoints, copias de seguridad, monitoreo y concientización de usuarios.

Para las personas, mantener el firewall activado es una forma sencilla de reducir el riesgo. Para las empresas, el diseño y la política de firewall pueden determinar cuán seguros son la comunicación de la red, los sistemas en la nube y los usuarios.

Preguntas frecuentes (FAQ)

P: ¿Qué es un firewall en términos sencillos?

R: Un firewall es una barrera de seguridad que controla el tráfico de red. Decide qué puede entrar o salir de un dispositivo o red según reglas.

P: ¿Un firewall es hardware o software?

R: Puede ser cualquiera de los dos. Un firewall de hardware es un dispositivo físico, como un router o un dispositivo de firewall. Un firewall de software se ejecuta en una computadora, servidor o endpoint.

P: ¿Un firewall detiene a todos los hackers?

R: No. Un firewall ayuda a bloquear tráfico no deseado y reducir la exposición, pero no puede detener todas las amenazas. El phishing, las contraseñas robadas, las descargas inseguras y las aplicaciones mal configuradas aún pueden generar riesgos.

P: ¿Debo mantener mi firewall activado?

R: Sí, en la mayoría de los casos. Los usuarios domésticos y las empresas generalmente deben mantener los firewalls habilitados y cambiar la configuración solo cuando comprendan el impacto en la seguridad.

Haz clic aquí para usar Pi y convertir este artículo en una presentación.