Cuando se habla de seguridad informática en empresas, el firewall es siempre uno de los primeros elementos a mencionar. Sin embargo, muchos responsables de empresas no tienen claro qué hace exactamente ni por qué el firewall del router de la operadora puede no ser suficiente.
¿Qué es un firewall?
Un firewall (cortafuegos) es un sistema —puede ser hardware, software o ambos— que supervisa y controla el tráfico de red entrante y saliente según unas reglas de seguridad predefinidas. Su función principal es separar una red de confianza (tu oficina) de redes no confiables (internet) y controlar qué puede entrar y salir.
Tipos de firewall
Firewall de paquetes (básico): analiza los paquetes de datos de forma individual. Es el que incluyen la mayoría de routers domésticos y de operadora. Filtra por IP, puerto y protocolo.
Firewall de estado (stateful): más inteligente, hace seguimiento del estado de las conexiones. Sabe si un paquete es parte de una conexión legítima ya establecida o es tráfico sospechoso.
Next-Generation Firewall (NGFW): el estándar actual para empresas. Además de lo anterior, incluye inspección profunda de paquetes (DPI), filtrado de contenido web, control de aplicaciones, detección de intrusiones (IDS/IPS) y análisis de malware. Marcas como Fortinet, Sophos, Palo Alto o pfSense son referencias en este segmento.
¿Necesita mi empresa un NGFW?
Para la mayoría de pymes con más de 10 empleados, sí. El coste de un NGFW de gama media está entre 500 y 2.000 € en hardware más la licencia anual de servicios (entre 300 y 800 €/año). Es una inversión que hay que comparar con el coste de un incidente de seguridad, que en una pyme puede superar fácilmente los 30.000 € entre pérdida de datos, tiempo de inactividad y daño reputacional.
En TNTInfor.com instalamos y gestionamos firewalls para empresas de todos los tamaños. Si quieres saber qué nivel de protección tiene tu red ahora mismo, podemos hacer una auditoría básica gratuita.