Un firewall (o cortafuegos) es un sistema de seguridad que controla y filtra el tráfico que entra y sale de un dispositivo o de una red. Puede ser software, hardware o una combinación de ambos.

¿Para qué sirve un firewall?

El firewall es una pieza fundamental de cualquier estrategia de ciberseguridad.

La principal función de un firewall es bloquear accesos no autorizados e impedir que atacantes externos accedan a un sistema o equipo.

También se encarga de detectar software malicioso, ayuda a frenar virus informáticos y diferentes tipos de malware y previene ataques comunes como escaneos de puertos o intentos de intrusión.

Su tarea se basa, en términos generales, en controlar el tráfico de red y decidir qué aplicaciones o servicios pueden conectarse a Internet.

Como resultado de su función, mejora la privacidad, evitando conexiones no deseadas que podrían recopilar información.

Tipos de firewall

Existen varios tipos de firewalls:

  • Firewall de software: se instala directamente en el sistema operativo y suele proteger un solo equipo.

  • Firewall de hardware: se trata de un dispositivo físico que protege a toda una red.

  • Firewall de próxima generación (NGFW): incluye funciones avanzadas como detección de intrusiones, filtrado de aplicaciones y análisis profundo del tráfico.

  • Firewall de Nube (Cloud Firewall): solución de seguridad virtual alojada en la nube.

¿Cómo funciona un firewall?

Un firewall trabaja con reglas de seguridad que permiten tráfico HTTP y HTTPS, al mismo tiempo que bloquean conexiones entrantes desde direcciones sospechosas y deniegan el acceso a ciertos puertos.

Cada vez que se intenta establecer una conexión, el firewall la evalúa y decide si la permite o la bloquea.

¿Es recomendable desactivar un firewall?

El firewall constituye la primera línea de defensa.

Hay que tener en cuenta que desactivar un firewall reduce significativamente la seguridad del sistema, así que debería hacerse de forma temporal y controlada y únicamente cuando sea estrictamente necesario.

En lugar de desactivarlo totalmente, es mejor crear excepciones o reglas específicas y adaptar la configuración a las necesidades del usuario o de la organización.

El Instituto Nacional de Ciberseguridad (INCIBE) recomienda, además, diferenciar entre redes públicas y privadas; el firewall debe ser más restrictivo en las públicas, ya que son menos seguras.

Cómo activar/desactivar un firewall

En la gran mayoría de los casos, no es necesario configurar manualmente un firewall, ya que viene preconfigurado de serie sin interrumpir la navegación.

Y desactivarlo, aunque varía en función del equipo, suele ser sencillo. Basta con ir al Panel de Control o Ajustes del Sistema y a las opciones de Seguridad y Protección de red.