En resumen<\/p>\n
- \n
- Un cortafuegos controla qui\u00e9n habla con qui\u00e9n<\/strong> \u2014 no sustituye al antivirus, ni a las copias de seguridad, ni a la formaci\u00f3n de las personas.<\/li>\n
- El enrutador del operador no es un cortafuegos empresarial.<\/strong> Hace filtrado b\u00e1sico y poco m\u00e1s.<\/li>\n
- La mayor\u00eda de los ataques exitosos inicia sesi\u00f3n con credenciales v\u00e1lidas<\/strong>, no por una puerta abierta \u2014de ah\u00ed la importancia del acceso remoto bien hecho.<\/li>\n
- Un cortafuegos sin suscripci\u00f3n activa y sin nadie leyendo las alertas<\/strong> Es un equipo caro para hacer poco.<\/li>\n<\/ul>\n<\/div>\n
\nEn este art\u00edculo<\/p>\n
- \n
- Qu\u00e9 hace un cortafuegos<\/a><\/li>\n
- Lo que no hace<\/a><\/li>\n
- Porque el router del operador no llega<\/a><\/li>\n
- Acceso remoto: donde todo se decide<\/a><\/li>\n
- C\u00f3mo dimensionar y elegir<\/a><\/li>\n
- Errores frecuentes<\/a><\/li>\n<\/ol>\n<\/div>\n
Pocas piezas de equipo se compran con tanta convicci\u00f3n y se configuran con tan poca atenci\u00f3n como un cortafuegos. Se instala, se enciende, y se asume que la empresa ha quedado protegida. En la pr\u00e1ctica, la protecci\u00f3n que da un cortafuegos depende casi por completo de c\u00f3mo fue configurado y de qui\u00e9n lo mira despu\u00e9s.<\/p>\n
Qu\u00e9 hace un cortafuegos<\/h2>\n
Un cortafuegos controla el tr\u00e1fico que entra y sale de la red de la empresa, decidiendo lo que pasa y lo que es bloqueado. En un cortafuegos empresarial moderno, ese control va bastante m\u00e1s all\u00e1 de abrir y cerrar puertos:<\/p>\n
- \n
- Segmentaci\u00f3n de la red<\/strong> \u2014 separar la red de invitados de la red interna, o los equipos de producci\u00f3n de los puestos de oficina, para que un problema en un sitio no alcance al resto.<\/li>\n
- Inspecci\u00f3n de contenido<\/strong> \u2014 analizar el tr\u00e1fico en busca de patrones conocidos de ataque.<\/li>\n
- Filtrado de navegaci\u00f3n<\/strong> \u2014 bloquear categor\u00edas de sitios y dominios reci\u00e9n creados, que son un vector cl\u00e1sico de fraude.<\/li>\n
- Acceso remoto seguro<\/strong> \u2014 dar entrada controlada a quien est\u00e1 fuera, sin exponer los sistemas internos a internet.<\/li>\n
- Registro<\/strong> \u2014 saber lo que ocurri\u00f3, lo que vale oro despu\u00e9s de un incidente.<\/li>\n<\/ul>\n
![\"Banner](\"https:\/\/www.dataroad.pt\/wp-content\/uploads\/2026\/08\/DataRoad_IG_ciberseguranca-v2.png\")
Un cortafuegos solo protege lo que est\u00e1 configurado para inspeccionar; el resto pasa.<\/figcaption><\/figure>\n Lo que no hace<\/h2>\n
Esta parte es tan importante como la anterior, porque explica la mayor parte de las falsas sensaciones de seguridad.<\/p>\n
Un cortafuegos no impide que alguien abra un archivo adjunto malicioso<\/strong> recibido por correo electr\u00f3nico. No impide que una contrase\u00f1a reutilizada sea usada por otra persona. No protege los port\u00e1tiles cuando salen de la oficina. Y no recupera nada \u2014si los datos son cifrados por ransomware, quien los trae de vuelta es la copia de seguridad, no el cortafuegos.<\/p>\n
\nLa mayor\u00eda de los incidentes graves no es bloqueada por un cortafuegos.<\/strong> Entran con credenciales v\u00e1lidas \u2014 obtenidas por fraude, reutilizaci\u00f3n de contrase\u00f1as o accesos remotos mal configurados. El cortafuegos protege el per\u00edmetro; hoy gran parte del riesgo ya no pasa por el per\u00edmetro.<\/p>\n<\/div>\n
Porque el router del operador no llega<\/h2>\n
El equipo que el operador instala hace filtrado b\u00e1sico y cumple su papel en una casa. En una empresa, le faltan las cosas que interesan: segmentaci\u00f3n, pol\u00edticas por usuario o por grupo, registro utilizable, actualizaciones regulares y capacidad de acceso remoto controlado.<\/p>\n
Todav\u00eda hay un detalle que pasa desapercibido: el router del operador est\u00e1 gestionado por el operador. Las reglas pueden cambiar en una actualizaci\u00f3n remota sin que nadie avise, lo cual es aceptable en casa y no lo es en una infraestructura empresarial.<\/p>\n
Acceso remoto: donde todo se decide<\/h2>\n
Si hay un punto donde vale la pena concentrar la atenci\u00f3n, es este. La forma en que las personas acceden a los sistemas desde fuera determina gran parte del riesgo real de la empresa.<\/p>\n
Tres reglas que evitan la mayor\u00eda de los problemas:<\/p>\n
- \n
- Ning\u00fan servicio interno expuesto directamente a internet.<\/strong> Entornos de trabajo remoto y paneles de administraci\u00f3n accesibles desde cualquier lugar son blanco de intentos automatizados permanentes.<\/li>\n
- Autenticaci\u00f3n en dos pasos, siempre.<\/strong> Es la medida aislada con mejor relaci\u00f3n entre esfuerzo y protecci\u00f3n. Una contrase\u00f1a robada deja de ser suficiente.<\/li>\n
- Accesos que caducan.<\/strong> Los proveedores externos y excolaboradores mantienen accesos activos durante a\u00f1os con una frecuencia que sorprende a quienes realizan la revisi\u00f3n por primera vez.<\/li>\n<\/ul>\n
C\u00f3mo dimensionar y elegir<\/h2>\n
Dos variables dominan el dimensionamiento: el n\u00famero de usuarios simult\u00e1neos<\/strong> y la ancho de banda con inspecci\u00f3n activa<\/strong>. Esta segunda es la que genera sorpresas: muchos equipos anuncian caudales que solo se alcanzan con las funciones de seguridad apagadas. Con la inspecci\u00f3n encendida, el rendimiento real puede ser una fracci\u00f3n de eso.<\/p>\n
Tambi\u00e9n conviene confirmar el modelo de licenciamiento. Las funciones que dan valor a un cortafuegos moderno \u2014filtrado, inspecci\u00f3n, actualizaciones de suscripciones\u2014 dependen de suscripciones anuales. Cuando esas suscripciones expiran, el equipo sigue encendi\u00e9ndose y deja de proteger, sin que nada visible suceda.<\/p>\n
Errores frecuentes<\/h2>\n
- \n
- Instalar y nunca m\u00e1s tocar.<\/strong> Las reglas se acumulan, quedan obsoletas y nadie las retira. Una revisi\u00f3n anual de las reglas es higiene b\u00e1sica.<\/li>\n
- Dejar expirar la suscripci\u00f3n.<\/strong> Es el error m\u00e1s silencioso de esta lista.<\/li>\n
- No segmentar.<\/strong> Invitados, equipos de producci\u00f3n, c\u00e1maras de videovigilancia y puestos de trabajo en la misma red plana significan que un problema llega a todo.<\/li>\n
- Nadie lee las alertas.<\/strong> Un equipo para registrar incidentes que nadie consulta sirve para reconstituir lo que sali\u00f3 mal \u2014 no para evitarlo.<\/li>\n
- Reglas temporales que se quedan.<\/strong> Aquella puerta abierta para un proveedor un s\u00e1bado suele seguir abierta dos a\u00f1os despu\u00e9s.<\/li>\n<\/ul>\n
Un cortafuegos es una capa, no una soluci\u00f3n. Funciona bien cuando va acompa\u00f1ado de copias de seguridad probadas, actualizaciones al d\u00eda, autenticaci\u00f3n en dos pasos y personas que saben reconocer un intento de fraude.<\/p>\n
DataRoad implementa y gestiona cortafuegos y seguridad inform\u00e1tica para empresas<\/a>, integradas en gesti\u00f3n de TI<\/a> y con supervisi\u00f3n continua de las alertas.<\/p>\n
\nUna charla antes de tomar una decisi\u00f3n<\/p>\n
Tanto si est\u00e1s resolviendo un problema concreto, planificando un cambio o simplemente buscando una segunda opini\u00f3n, siempre empezamos de la misma manera: analizando tu caso antes de proponerte nada. Sin compromiso, sin jerga t\u00e9cnica y sin cat\u00e1logos.<\/p>\n
- Dejar expirar la suscripci\u00f3n.<\/strong> Es el error m\u00e1s silencioso de esta lista.<\/li>\n
- Autenticaci\u00f3n en dos pasos, siempre.<\/strong> Es la medida aislada con mejor relaci\u00f3n entre esfuerzo y protecci\u00f3n. Una contrase\u00f1a robada deja de ser suficiente.<\/li>\n
- Inspecci\u00f3n de contenido<\/strong> \u2014 analizar el tr\u00e1fico en busca de patrones conocidos de ataque.<\/li>\n
- Lo que no hace<\/a><\/li>\n
- El enrutador del operador no es un cortafuegos empresarial.<\/strong> Hace filtrado b\u00e1sico y poco m\u00e1s.<\/li>\n