¿Qué es un cortafuegos y cuál es su propósito?

Ya sea^(Whether) en su propio sistema o en dramas criminales con un elemento de ciberseguridad, sin duda habrá escuchado el término «cortafuegos». Su firewall es una parte importante de la seguridad de su computadora y ayuda a evitar conexiones no deseadas, posibles piratas informáticos y más.

Hay diferentes tipos de firewalls y seguridad de red. Para comprender cómo proteger mejor sus datos personales, primero debe saber qué es un firewall y para qué está destinado.

¿Qué es un cortafuegos?^{(What Is a Firewall?)}

Los cortafuegos reciben su nombre de las paredes interiores que se encuentran en muchas casas conectadas que evitan que el fuego se mueva a través de los espacios de una casa a la siguiente. De la misma manera, el firewall de su computadora vigila el tráfico en su red y bloquea las conexiones no autorizadas^{(blocks unauthorized connections)} .

El término apareció por primera vez en la película WarGames^(WarGames) de 1983 , mucho antes de que se usara en la informática real. Si bien no está claro cuándo se usó oficialmente el término por primera vez, es fácil ver la evolución del término.

A finales de los años 80, los enrutadores de seguridad de la red podían filtrar información como una forma temprana de seguridad de la red. Desde entonces, han surgido múltiples tipos de firewalls, cada uno de los cuales tiene un propósito diferente con respecto a la seguridad cibernética.

Tipos de cortafuegos^{(Types of Firewalls)}

Hay esencialmente seis tipos diferentes de cortafuegos. Todos los cortafuegos están basados en software o en hardware^{(hardware-based firewalls)} . La mayoría de los tipos que se mencionan a continuación básicamente dependen de cómo funcionan las reglas y características del firewall, ya sea en el software o en el hardware.

Cortafuegos virtuales^{(Virtual Firewall)}

Un cortafuegos virtual también se conoce como cortafuegos en la nube. Este es un tipo de protección de red utilizada dentro de un entorno «virtual», como la nube o dentro de una máquina virtualizada. Estos cortafuegos funcionan de forma muy similar a los cortafuegos de hardware, pero se pueden personalizar más a fondo para adaptarse a la aplicación.

Un firewall virtual puede ser muy específico de la aplicación, ya que puede funcionar para una aplicación específica y nada más. En otros usos, puede proteger un entorno de nube del tráfico no autorizado. Por ejemplo, un servicio como DropBox o iCloud usaría un firewall virtual para protegerse contra la intrusión.

Cortafuegos de proxy^{(Proxy Firewall)}

Un firewall proxy es un tipo de firewall anterior y más primitivo que carece de las características más avanzadas de las soluciones de seguridad de red más modernas. En la mayoría de los casos, un firewall proxy protege el tráfico entre el punto A y el punto B con filtros básicos.

Un firewall proxy monitoreará el tráfico entrante y saliente y bloqueará cualquier conexión que no esté permitida. En términos más técnicos, un firewall proxy bloquea las conexiones en la capa de aplicación, en lugar de la capa de red o de transporte.

Firewall de administración unificada de amenazas^{(Unified Threat Management Firewall)}

Un firewall de administración unificada de amenazas^{(Unified Threat Management Firewall)} , o un firewall UTM , combina la funcionalidad del firewall con el software antivirus. ^(UTM)Los firewalls UTM^(UTM) protegen contra algo más que el tráfico no autorizado y monitorean una variedad de amenazas diferentes.

Los firewalls UTM^(UTM) también pueden monitorear ataques basados en correo electrónico, así como amenazas transmitidas a través del trabajo remoto. A pesar de esto, los firewalls UTM están diseñados para ser más fáciles de usar, con esquemas de control más simplificados.

Cortafuegos de última generación^{(Next-Generation Firewall)}

Un cortafuegos de próxima generación, o NGFW , es un tipo de cortafuegos mucho más avanzado y potente. Mientras que un firewall estándar podría enfocarse principalmente en filtrar paquetes, un NGFW combina esa tecnología con detección avanzada de intrusos y otras características para brindar protección de siguiente nivel.

En algunos casos, los NGFW^(NGFWs) utilizan inteligencia artificial para brindar una mejor seguridad de la red. Esto les permite proporcionar niveles significativamente mayores de protección, pero este tipo de firewall tiende a usarse con mayor frecuencia en entornos corporativos con grandes redes y bases de datos.

NGFW centrado en amenazas^{(Threat-Focused NGFW)}

Si un NGFW es un firewall más avanzado, entonces un NGFW centrado en amenazas es la opción más avanzada. Tiene un amplio conocimiento de la red para saber dónde se encuentran las mayores amenazas y puede responder a posibles ataques gracias a las automatizaciones de seguridad inteligentes.

Cortafuegos de inspección con estado^{(Stateful Inspection Firewall)}

Un cortafuegos de inspección^{(Inspection Firewall)} con estado es el tipo estándar de cortafuegos que se encuentra en la mayoría de los sistemas modernos y bloquea el tráfico en función del «estado» de una conexión. Esto se conoce como «inspección de paquetes con estado» o «filtrado dinámico de paquetes».

En otras palabras, un cortafuegos de inspección con estado permite que solo pase el tráfico autorizado con el estado correcto y bloquea todas las demás conexiones. También supervisa las amenazas según el puerto y el tipo de protocolo.

¿Necesita un cortafuegos?^{(Do You Need a Firewall?)}

En los primeros días de Internet , no era inusual que los usuarios instalaran sus propios firewalls personales^{(their own personal firewalls)} como una capa adicional de protección contra las amenazas en línea. Sin embargo, esos días ya pasaron hace mucho tiempo, no debido a la falta de amenazas, sino a que los firewalls están fácilmente disponibles.

Tanto Windows como macOS brindan firewalls integrados en los sistemas operativos que ofrecen una enorme cantidad de protección. Además de eso, la gran mayoría de los enrutadores inalámbricos también brindan otra capa de protección en forma de traducción de direcciones de red^{(Network Address Translation)} .

Dicho esto, incluso con un firewall incorporado a través de su sistema operativo, su computadora aún puede ser vulnerable en las redes públicas. Si te conectas al Wi-Fi del^(Wi-Fi) aeropuerto o te conectas a una red pública en una cafetería, necesitas algo más que un cortafuegos para detener a alguien con un rastreador de paquetes.

Si utiliza habitualmente redes Wi-Fi no seguras, considere invertir en una red privada virtual^{(virtual private network)} o VPN:^(VPN—it) encripta su información y la protege contra miradas indiscretas. Es la única forma segura de acceder a información bancaria o datos confidenciales mientras se encuentra en una red pública.

Puede instalar un firewall de terceros^{(third-party firewall)} en su sistema para mayor protección, pero no es estrictamente necesario. Sin embargo, si desea asegurarse de que su sistema esté protegido, tenemos una lista de los mejores firewalls para Windows 10^{(best firewalls for Windows 10)} que no son ^(aren’t) Windows Defender , el software de firewall predeterminado.

El tema de los cortafuegos está muy relacionado con la seguridad de la red y puede convertirse rápidamente en un tema muy técnico, pero la conclusión es la siguiente: los cortafuegos son importantes, pero probablemente ya tenga acceso a varios cortafuegos a través de su sistema operativo y su enrutador de red. Solo^(Just) recuerde, si elige deshabilitar el firewall de su sistema operativo^{(choose to disable your OS firewall)} por cualquier motivo (como una actualización o un parche), vuelva a encenderlo después de terminar.

Whether on your own system or in crime dramas with a cybersecurity element, you’ve no doubt heаrd the term “firewall.” Your firewall is an important part of your comрuter’s sеcurity and helps keep out unwanted connеctions, potential hackers, and more.

There are different kinds of firewalls and network security. To understand how to best protect your personal data, you need to first know what a firewall is and what it’s intended for.

What Is a Firewall?

Firewalls are named for the interior walls found in many connected homes that prevent fire from moving through spaces from one home to the next. In much the same way, your computer’s firewall keeps an eye on the traffic in your network and blocks unauthorized connections.

The term first appeared in the 1983 movie WarGames, well before it was ever used in actual computing. While it’s not clear the first time the term was used officially, it’s easy to see the evolution of the term.

In the late 80s, network security routers could filter information as an early form of network security. Since that time, multiple types of firewalls have emerged, each of which serve a different purpose with regard to cyber security.

Types of Firewalls

There are essentially six different types of firewalls. All firewalls are either software-based or hardware-based firewalls. Most of the types mentioned below basically just depend on how the firewall rules and features work, either in software or in hardware.

Virtual Firewall

A virtual firewall is also known as a cloud firewall. This is a type of network protection used within a “virtual” environment, such as the cloud or within a virtualized machine. These firewalls work much like hardware firewalls, but are able to be more thoroughly customized to fit the application.

A virtual firewall can be highly application-specific, in that it can work for one specific application and nothing else. In other uses, it can protect a cloud environment from unauthorized traffic. For example, a service like DropBox or iCloud would use a virtual firewall to protect against intrusion.

Proxy Firewall

A proxy firewall is an earlier, more primitive type of firewall that lacks the more advanced features of more modern network security solutions. In most cases, a proxy firewall protects traffic between point A and point B with basic filters.

A proxy firewall will monitor both incoming and outgoing traffic and block any connection that isn’t allowed. In more technical terms, a proxy firewall blocks connections at the application layer, rather than the network or transport layer.

Unified Threat Management Firewall

A Unified Threat Management Firewall, or a UTM firewall, combines firewall functionality with antivirus software. UTM firewalls protect against more than just unauthorized traffic and monitors for a variety of different threats.

UTM firewalls can also monitor for email-based attacks, as well as for threats borne through remote work. Despite this, UTM firewalls are designed to be easier to use, with more simplified control schemes.

Next-Generation Firewall

A next-generation firewall, or NGFW, is a much more advanced and powerful type of firewall. Where a standard firewall might focus primarily on filtering packets, a NGFW combines that technology with advanced intrusion detection and other features to provide next-level protection.

In some cases, NGFWs utilize artificial intelligence to provide better network security. This allows them to provide significantly more levels of protection, but this kind of firewall tends to be used more often in corporate environments with large networks and databases.

Threat-Focused NGFW

If a NGFW is a more advanced firewall, then a threat-focused NGFW is the most advanced option. It has broad awareness of the network to know where the largest threats lie, and it can respond to potential attacks thanks to intelligent security automations.

Stateful Inspection Firewall

A Stateful Inspection Firewall is the standard type of firewall found on most modern systems and blocks traffic based on the “state” of a connection. This is known as “stateful packet inspection,” or “dynamic packet filtering.”

In other words, a stateful inspection firewall allows only authorized traffic with the correct state to pass through and blocks all other connections. It also monitors threats based on port and protocol type.

Do You Need a Firewall?

In the early days of the Internet, it wasn’t unusual for users to install their own personal firewalls as an added layer of protection against online threats. However, those days are long gone now—not due to lack of threats, but because firewalls are readily available.

Both Windows and macOS provide built-in firewalls in the operating systems that offer a tremendous amount of protection. On top of that, the vast majority of wireless routers also provide another layer of protection in the form of Network Address Translation.

That said, even with a built-in firewall through your operating system, your computer can still be vulnerable on public networks. If you connect to airport Wi-Fi or hop on a public network in a coffee shop, you need more than just a firewall to stop someone with a packet sniffer.

If you routinely use unsecured Wi-Fi networks, consider investing in a virtual private network, or VPN—it encrypts your information and protects it against prying eyes. It’s the only secure way to access banking information or sensitive data while on a public network.

You can install a third-party firewall on your system for added protection, but it isn’t strictly necessary. However, if you want to make sure that your system is protected, we have a list of the best firewalls for Windows 10 that aren’t Windows Defender, the default firewall software.

The topic of firewalls connects heavily to network security and can quickly become a highly technical topic, but the takeaway is this: Firewalls are important, but you probably already have access to multiple firewalls through your OS and your network router. Just remember, if you choose to disable your OS firewall for any reason (like an update or patch), turn it back on after you finish.

Rate this post

¿Qué es un cortafuegos?^{(What Is a Firewall?)}