Conectar su red a Internet sin un firewall es como dejar la puerta principal de su oficina abierta de par en par cuando se va de vacaciones. Hay muchas posibilidades de que alguien entre y robe sus objetos de valor.
Muchas máquinas y programas de software vienen equipados con programas de firewall, pero cuando protege datos confidenciales, es mejor saber lo que obtiene y lo que podría tener en su lugar. Un firewall competente protegerá su negocio de los intentos de piratas informáticos de robar datos confidenciales, al igual que una puerta de entrada cerrada disuade a los ladrones de saquear su casa. Los propietarios de pequeñas y medianas empresas optan cada vez más por instalar cortafuegos por esta razón, y el 44 por ciento de dichas empresas planea comprar cortafuegos en los próximos 12 meses, según una encuesta reciente de Forrester Research, de Cambridge, Massachusetts. El criterio para las pequeñas y medianas empresas es la facilidad de administración, según el informe.
La buena noticia es que solo hay dos tipos básicos de cortafuegos a considerar: basados en hardware y basados en software. Aquí hay un resumen de cómo funcionan y por qué pueden o no funcionar para usted.
Cortafuegos de hardware
Los firewalls de hardware están integrados en el enrutador que se encuentra entre una computadora y un módem de Internet. Por lo general, usan filtrado de paquetes, lo que significa que escanean los encabezados de los paquetes para determinar su fuente, origen, direcciones de destino y si el tráfico entrante está relacionado con una conexión saliente, como una solicitud de un sitio web. Esta información se compara con un conjunto de reglas creadas por el usuario que determinan si el paquete debe reenviarse o bloquearse. Si tiene un enrutador cableado o inalámbrico instalado, verifíquelo para ver si ya incluye un firewall de hardware. Debe hacerse.
Las ventajas de un firewall de hardware son:
- Un solo firewall de hardware puede proteger toda su red, lo cual es una bendición para las empresas con múltiples computadoras.
- Debido a que no se ejecutan en sus computadoras, no afectan el rendimiento ni la velocidad del sistema.
- Los firewalls de hardware funcionan de manera más eficiente para las empresas que utilizan una conexión a Internet de banda ancha, como DSL o módem por cable.
- Un firewall de hardware no se desactivará fácilmente con un software malintencionado, como puede ocurrir con los firewalls de software.
- El costo de un cortafuegos de hardware para proteger varias computadoras puede, en última instancia, ser menor que instalar un cortafuegos de software con licencia en cada PC de la oficina.
Las desventajas de un firewall de hardware son:
- Los enrutadores pueden ser costosos, y pueden ascender a varios cientos de dólares.
- Pueden ser más difíciles de configurar, especialmente para los principiantes.
- Los firewalls de hardware tratan el tráfico saliente de la red local como seguro, lo que puede ser un peligro si el malware, como un gusano, penetra en su red e intenta conectarse a Internet.
Cortafuegos de software
Los firewalls de software se instalan en computadoras individuales. Interceptan cada solicitud de la red para conectarse a la computadora y luego determinan si la solicitud es válida. Los firewalls de software también se pueden configurar para verificar solicitudes salientes sospechosas.
Las ventajas de un firewall de software son:
- Los firewalls de software mejor calificados cuestan menos de $ 50, por lo que son una opción más económica para una oficina que tiene, digamos, menos de cuatro máquinas.
- Son más fáciles de configurar que los enrutadores de hardware. Puede determinar el nivel de protección que desea con unos pocos clics durante el proceso de instalación y proporcionar diferentes niveles de seguridad según la máquina o el usuario. El nivel más alto de seguridad puede bloquear todas las cookies y JavaScript, lo que provocará que algunas páginas web no se carguen o que se muestren incorrectamente. Esto es particularmente cierto para los sitios exclusivos para miembros.
- Son flexibles. Puede especificar qué aplicaciones pueden conectarse a Internet, reduciendo así la posibilidad de que el malware lo haga. Un escenario potencial en el que un firewall de software sería ventajoso es en el caso de un gusano de correo electrónico que crea su propio servidor de correo electrónico, como el reciente gusano 'MyDoom', que puede no ser reconocido por un enrutador debido a su origen confiable. .
- Puedes llevártelo contigo. Un firewall de software protege la computadora en la que está instalada, sin importar dónde esté conectada. Esta es una característica importante para los viajeros de negocios con computadoras portátiles.
Las desventajas de un firewall de software son:
- Los cortafuegos de software utilizan más recursos del sistema, como la memoria y el espacio en disco, que los cortafuegos de hardware, por lo que se arrastran a su computadora.
- Debe comprar una copia separada para cada computadora conectada a la red, acumulando cargos rápidamente.
- Los firewalls de software no se pueden configurar para enmascarar su dirección IP. En cambio, cierran los puertos no utilizados y monitorean el tráfico hacia y desde los puertos abiertos.
Para obtener el nivel de seguridad más alto, los expertos recomiendan que proteja su sistema con ambos tipos de firewall. Uno que haya decidido en uno, o ambos, pruebe su seguridad utilizando una sonda de firewall en línea gratuita, como la que se encuentra en HackerWatch .
