¿Qué es un cortafuegos? – IMAGEN DE ORDENADOR

Un firewall regula tanto el tráfico de datos entrante como saliente de una computadora y ha sido durante mucho tiempo parte de todo buen paquete de protección. COMPUTER BILD explica qué hace exactamente el firewall y qué tan importante es para proteger la PC.

Los virus solían usar esta función para infectar otros dispositivos. Un cortafuegos evita esto al intervenir y verificar cada conexión a qué conexión de red (puerto) va y qué tipo de datos se envían. Según las reglas establecidas, decide si la conexión está permitida o bloqueada. Esta protección no solo se aplica a las conexiones a través de Internet, sino también a los ataques desde la red local.

La segunda tarea del firewall apunta en la dirección opuesta: la función también verifica todos los flujos de datos salientes e incluye al remitente, es decir, el programa que envía los datos. Por ejemplo, si un editor de texto puro quiere enviar datos a Internet, esto inicialmente es sospechoso y generalmente se bloquea.

Un firewall viene con diferentes funciones. La función básica es el filtrado de paquetes del flujo de datos. Esto clasifica los datos no deseados en función de las direcciones IP del remitente o del destinatario, los tipos de paquetes y los puertos. Esto evita que alguien envíe datos a la PC sin querer o que los programas envíen datos a Internet sin querer. Algunos cortafuegos tienen filtros de URL que impiden el acceso a ciertos sitios web. Los cortafuegos rara vez también examinan el contenido de los paquetes de datos y filtran el malware o ciertos tipos de archivos.

Originalmente, solo había firewalls de software que usted instalaba como un programa. Los llamados cortafuegos de hardware ahora también son muy comunes. El nombre es engañoso: los cortafuegos de hardware también son software. Sin embargo, estos están integrados, por ejemplo, en el firmware de los enrutadores. La ventaja es que regulan uniformemente el tráfico de datos para todos los dispositivos de la red antes de que llegue al dispositivo final respectivo.

El cortafuegos integrado sigue siendo suficiente para la mayoría de los usuarios de Windows porque regula casi todo por sí mismo y, gracias a su configuración estándar, apenas bloquea programas útiles. A lo sumo se le preguntará si desea permitir una conexión.

En el pasado, cuando la mayoría de los usuarios de Internet todavía marcaban directamente a través de un módem, un firewall era inevitable. De lo contrario, la PC estaba abierta a cualquier atacante. La gran mayoría ahora usa enrutadores que bloquean automáticamente ciertos tipos de tráfico y actúan como un firewall para el reenvío de puertos. El vector de ataque desde el exterior está así cerrado en gran medida. Y para el tráfico saliente, está el Firewall de Windows. Debido a estos obstáculos generalizados, ahora hay significativamente menos malware que intenta colarse en otras PC a través de ataques directos.

Es completamente diferente para las empresas: un buen firewall con reglas adaptadas es esencial para las redes de la empresa. Representan el primer muro de protección contra los piratas informáticos y son una parte elemental del concepto de seguridad. Aquí es donde entran en juego los llamados cortafuegos de próxima generación, que ofrecen funciones adicionales para inspeccionar y bloquear el tráfico de datos. Cuanto más grande es la empresa y la red, más complejas son las reglas de firewall necesarias, por ejemplo, para evitar que una PC infectada paralice toda la red.

Solo debe desactivar el firewall en casos excepcionales, por ejemplo, para verificar si ha bloqueado accidentalmente todo el tráfico de datos con una regla modificada. Por lo general, los cortafuegos de hardware no se pueden desactivar. Si hay un problema, debe resolverlo con reglas y aprobaciones adicionales.