A cortafuegos Es una capacidad para limitar el tráfico de red entre redes y/o sistemas de información. Se trata de un dispositivo de hardware/software o un programa de software que limita el tráfico de red según un conjunto de reglas que establecen qué acceso está permitido o no está autorizado. Actúa como un sistema de defensa contra diversas amenazas contra su computadora o dispositivo. Los firewalls también brindan la capacidad de realizar una importante medida de seguridad de red conocida como Segmentación de la redLa segmentación de red ayuda a limitar la propagación de malware, virus e incluso hackers, ya que la red interna de confianza ya no es plana ni abierta. Debes ser miembro del equipo de Finanzas para estar en el segmento financiero de la red.Los firewalls de próxima generación pueden tener capacidades de seguridad avanzadas, como servicios de detección y prevención de intrusiones que pueden ser valiosos, la capacidad de filtrar contenido y algunos incluso brindan filtrado de correo no deseado (SPAM), aunque sigue siendo recomendable una solución especialmente diseñada.
Fuente: CNSSI 4009
Términos relacionados: Detección de Intrusos, Prevención de intrusiones, Segmentación de la red
¿Qué debes hacer como PYME?
Como PYME, es importante contar con un firewall en todas las ubicaciones conectadas a Internet. Un firewall es una solución de seguridad esencial que impide que los atacantes vulneren sus sistemas y red. Tan importante como tener un firewall es habilitar las numerosas funciones de seguridad que este incluye para proteger su infraestructura. La segmentación de red también es una capacidad importante que debe aprovecharse con un firewall para crear redes únicas y diferenciadas según la función laboral en su red interna y limitar la propagación de malware o hackers que podrían vulnerar un área, pero no todas, de su red. Los firewalls se implementan comúnmente en PYMES con capacidades de red inalámbrica que permiten separar física y lógicamente las redes WiFi de invitados de las redes WiFi de confianza. Asegúrese de vincular su red WiFi de confianza con sus cuentas de usuario de Active Directory (usando Radius) en lugar de una contraseña estática. Esto elimina el riesgo común de que empleados despedidos se queden en su red WiFi de confianza en el estacionamiento para robar información confidencial o causar daños adicionales a su empresa.
