Firewall

23 min. leer

Un firewall es un dispositivo de seguridad de red que monitorea y controla el tráfico de red entrante y saliente. Las reglas de seguridad establecido en el dispositivo de firewall determinan qué tipo de paquetes de datos podrán ingresar o salir de una red.

Cualquier dispositivo conectado a Internet debe estar protegido de los riesgos que conlleva estar conectado. Un firewall es un tipo de dispositivo empleado para la seguridad de Internet.

El propósito de las reglas de tráfico entrante es detener el tráfico de fuentes maliciosas como piratas informáticos y redes de bots que pueden dañar los recursos en la red, acceder a datos confidenciales o bloquear el tráfico legítimo. Los administradores a menudo establecerán reglas de tráfico salientes para evitar que los usuarios visiten sitios web que se sabe que son peligrosos o capaces de transmitir datos confidenciales fuera de la red.

Historia de los firewall

Digital Equipment Corporation desarrolló el primer firewall en 1988. Este era un simple firewall de filtro de paquetes. Los firewalls de filtro de paquetes inspeccionan los paquetes de datos a medida que pasan entre el origen y el destino. Si un paquete coincide con una regla de seguridad, el firewall descartará el paquete y enviará una respuesta de error al origen.

A principios de los 90, Bell Labs inventó la segunda generación de firewalls. Estos firewalls usaban filtros de estado y también se denominaban puertas de enlace de nivel de circuito. Funcionaban de manera similar al firewall de primera generación, pero eran una versión mejorada. Los firewalls con filtrado de estado recuerdan información sobre paquetes anteriores y usan contexto para mayor seguridad.

La tercera generación de tráfico de Internet filtrado por firewall se empleó en la capa de aplicación. La primera versión se lanzó en 1993 y se llamó Firewall Toolkit (FWTK). Estos firewalls fueron fáciles de usar por primera vez, lo que permitió que incluso las personas sin conocimientos técnicos establecieran reglas de firewall. También entendieron las aplicaciones y los protocolos y pudieron prevenir las amenazas que el filtrado de paquetes dejaba pasar, como la aplicación, los datos maliciosos dirigidos a una fuente confiable.

Desde entonces, hubo muchos avances en la tecnología de firewall. La mayoría de los firewalls todavía emplean el análisis de la capa de aplicación, pero las técnicas empleadas para el análisis mejoraron. Veamos a continuación los tipos comunes de firewalls modernos.

Tipos de firewall

El propósito de cada firewall es proteger una red del tráfico malicioso, pero los firewalls pueden lograr esto de varias maneras, con diferentes niveles de efectividad. El tipo de amenazas a las que está expuesta una red evolucionó y se multiplicó a lo largo de los años y la tecnología de firewall cambió para mantener al día.

Filtrado de paquetes

El primer firewall empleaba filtrado de paquetes. Los firewall de filtro de paquetes inspeccionan los paquetes de datos empleando una lista de control de acceso para determinar qué paquetes serán inspeccionados y qué acciones ocurrirán cuando un paquete coincida con una regla. Los firewall pueden filtrar paquetes por direcciones IP de origen y destino, protocolo y puerto de origen y destino. Se dividen en dos categorías: apátridas y estatales. Los filtros de paquetes sin estado no emplean ningún historial ni contexto para determinar si un paquete podría ser malicioso, mientras que un filtro con estado sí lo hace.

Proxy Firewalls

Los firewalls proxy son firewalls de nivel de aplicación. Actúan como intermediarios entre los sistemas de envío y recepción. Las solicitudes se envían al firewall, que determina si permitirá o no el tráfico. Los firewalls proxy se emplean a menudo para el tráfico HTTP y FTP y emplean una inspección profunda y con estado de paquetes para detectar tráfico malicioso.

Firewalls de traducción de direcciones de red (NAT)

Un firewall NAT mantiene privadas las direcciones IP de los dispositivos de la red interna al permitir que todos los dispositivos de la red se conecten a Internet mediante una sola dirección IP. Esto evita que los atacantes escaneen la red y obtengan detalles sobre dispositivos específicos que pueden usar para un ataque más dirigido. Los firewalls NAT también actúan como intermediarios entre los dos sistemas finales, de manera similar a los firewalls proxy.

Firewalls de inspección multicapa con estado (SMLI)

Los firewalls SMLI filtran paquetes en las capas de red, transporte y aplicación y comparan los paquetes entrantes con los paquetes de confianza conocidos. Los firewalls SMLI filtran todo el paquete en cada capa y solo permitirán que los paquetes pasen por cada filtro. Al tener estado, también filtran paquetes según el contexto y también se cercioran de que las fuentes y los destinos sean confiables.

Firewall de próxima generación (NGFW)

Los firewall de nueva generación mejoraron la tecnología agregando tecnologías de seguridad adicionales a las características tradicionales del firewall. Algunas funciones que encontrarás en estos firewall son el escaneo antivirus, la inspección de datos cifrados, la conciencia de aplicaciones, la inteligencia de amenazas entregada en la nube y la prevención integrada de intrusiones. Estos también emplean la inspección profunda de paquetes (DPI) para examinar los datos dentro del paquete y no solo las cabeceras como en los firewall tradicionales.

Los firewall no son suficientes

Los firewall defienden el perímetro de tu negocio y protegen tu red de ataques externos, pero muchas de las mayores incumplimientos de datos de la historia no ocurrieron como resultado de ataques externos. Estos incumplimientos se produjeron por ataques internos como estafas de phishing . Un firewall no puede impedir que alguien descargue un archivo adjunto de email.

Los firewall no filtran el tráfico interno. Así que, una vez que un atacante está dentro de tu red, puede mover libremente. Los ataques de ransomware son efectivos gracias a esta libertad y no pueden paralizar todas las aplicaciones de una red.

La solución a este problema es la Segmentación de confianza cero, incluyendo la microsegmentación, que puede proteger una red hasta el nivel de carga de trabajo estableciendo políticas de seguridad para segmentos específicos de la aplicación. Esto significa que los atacantes que pueden acceder a una máquina en la red no tendrán acceso a ningún otro recurso; impidiendo así el movimiento lateral de amenazas. La microsegmentación no solo puede compensar las carencias de los firewall, sino que, cuando se implementa a nivel de red, puede eliminar por completo la necesidad de un firewall.

Conclusión

El firewall se inventó a finales de los años 80 para proteger las redes del tráfico malicioso monitorizando el tráfico entrante y saliente. Evolucionaron a lo largo de los años para adaptar a ataques cada vez más sofisticados y fueron una parte necesaria de seguridad de red. Pero los atacantes modernos encontraron formas de sortear los firewall de defensa perimetral y lograron grandes incumplimientos de datos dentro de este perímetro. Las compañías necesitan una seguridad de red más avanzada, como la microsegmentación, para prevenir ataques a nivel de máquina virtual, dispositivo y recurso.